一个真正安全的密码管理器。

2017-10-18 11:01:33 +08:00
 php01
你的密码管理是否还活在被中心化统治之下?
这是一个关于保存密码的解决方案。利用 sia 网络的去中心化存储功能,开发出一个真正属于自己的密码管理器。做一个应用,用户可以在应用上填写自己的账号密码及平台,然后上传到 sia,每份密码作为单独的一份存储,每次取,从这个应用取出你的密码,应用将会调用 sia 的接口将你需要的某个密码取出。从而保证你的密码只有你自己知道,而不需要依赖任何中心化的公司开发出来的产品,当然,这套系密码管理器统也必须是开源的。来自云币查之畅想区块链。
7494 次点击
所在节点    奇思妙想
45 条回复
lcj2class
2017-10-22 07:05:59 +08:00
ryd994
2017-10-22 07:12:47 +08:00
@forestyuan 要能破 aes 还犯得着贪你这点小便宜,直接被国家收编了
RqPS6rhmP3Nyn3Tm
2017-10-22 14:39:03 +08:00
aes 我们可以假定是安全的,但是主要的问题在于这个系统中最薄弱的一环。很少有人能够破解加密算法,但是通过其他的方式(内存泄露?社工?磁盘缓存?没有配置好的安全策略?)都有可能导致安全上的妥协。
yunji334401
2017-10-24 11:13:16 +08:00
我用的是一个叫账号之家的,应该比较小众
firefox12
2017-10-27 10:30:45 +08:00
不知道这种密码管理器的安全性在那里?

其实存储的都是被加密的内容,那么加密的密钥是什么呢? 如果密钥可以被重置,那么 说明密钥没有参与加密,加密密钥一定存储在某地,是可能被拿到,那么 加密没有意义,如果密钥不能被重置,那么又变成了 只要拿到密钥 就能获取所有的密码。更不安全。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/398566

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX