最少要上 完美屏的 u2414h

@Delbert credit card 我还没有考虑，暂时只考虑了 username/password 模式， 如果要考虑 cc 存储只能明码了，因为加密 /解密本是双刃剑，我在想 能不能在设计上提出密码泄露的危险。

我一直是这样想的，这也是拿出来讨论的关键。

@impony 花园我看了，确实是一个不错的选择，思路拓展了，非常感谢。

@gamexg 这样做是可以，可是是不是有点耽搁了？

@codeninja 要是在不牺牲大家安全的前提下，还是想试试，这个对我来说诱惑很大，太有意思了。

@zhicheng 原则上，密码用户是会自己保存一次的，就像我在 Mac 上把密码存到 Notes 上面，使用的时候 copy 一样，应该没有人会每次都登录网站抓密码下来，然后再登录吧，夸张了。

其实我想做的更像一个备忘录的模式。 模式再琢磨一下。

@XianZaiZhuCe 还是需要吸收大家的建议，公开讨论还是好的。

@Delbert 到时候可以分享给你，自己架设一个，改一下就可以用了。

@zhicheng
@Felldeadbird
@sun2920989
跟朋友吃饭的时候讨论了下，可以考虑架构开源，但是加密不行，甚至一定程度上说，不开源更安全，特别是在中国。

可以考虑完全开源，大家 git 下来，自己改改，都做成自己的秘密花园的样式。

@ChoateYao 用 log 也是一个方法，类似这样做减法单次处理的思路也不错。

@gamexg 那如何应对同步密码丢失的可能？


@Clarencep 真的已经有了吗？求 github uri


@lyz1990 我很赞同你的说法，只是有一个想法拿出来讨论下，如果真有必要就做一套出来，毕竟讨论令大家进步嘛，对吧

感谢各位的参与。

@explon 第一个邮箱 - 123456 这样的信息被盗又能怎么样？我的重点不是账号和密码的匹配，我的重点是密码的管理
@RickyBoy 可能唯一的差别就是设计的时候尽量做到弱账号处理，我只存储密码的 100%-120%(允许存在虚假信息)，然后对于账号可能只存一个概述，但是确实有重复造轮子的嫌疑。
@avastms 这个只是生成，追述怎么实现呢？

@youxiachai 有 web 版？

@ibugeek 为何？ 如果做成二级密码应该就很安全了，大密码套小密码，而且除了你没人知道密码针对的 source 是什么。

@Xs0ul 这也是个问题，做为 chrome 的用户，我觉得云密码保存也很好用。只是一个想法拿出来讨论，永远比闭门造车要强。

@gimp 这倒真是一个问题，但是并非不可避免，我们可以把这个做成一个双盲的情况，比如密码为空只推送密码修改的邮件(改变习惯)，在或者是一串密码中的一部分用作密码，加之可以把密码事项的名字写的隐晦一些。

只是充当容器。

基于 web 最简单的办法 ip+cookies

但是不得不考虑以下两个场景
A. wlan 下多用户访问，比如公司，那么 ip 应该那掉 单独用 cookies
B. cookies 的性质决定了其不可靠和可被修改，那么要考虑一下了，但是其实如果是大访问量的情况这个部分应该微乎其微

可能在保证数量下 cookies 是最合适的，你必须要考虑成本和数据。

也可以复杂点 ip+cookies,同 ip 下多 cookies 处理需要额外的成本，这就要从精度和费用上找平衡点了。

个人看法希望大神拍砖。

@yylzcom 我也绑定了手机，准备开二次验证了，可是我还有 Mac 客户端呢。。。日。

我准备升级的，但是最近没时间，请问 @pythonee 升级以后感觉如何？

我还在 10.9.5 徘徊着，怕软件不兼容。。