一个真正安全的密码管理器。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个专门讨论 idea 的地方。

每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。

那这个时候，不妨可以把那些 idea 分享出来，启发别人。

这是一个创建于 2374 天前的主题，其中的信息可能已经有所发展或是发生改变。

你的密码管理是否还活在被中心化统治之下？
这是一个关于保存密码的解决方案。利用 sia 网络的去中心化存储功能，开发出一个真正属于自己的密码管理器。做一个应用，用户可以在应用上填写自己的账号密码及平台，然后上传到 sia，每份密码作为单独的一份存储，每次取，从这个应用取出你的密码，应用将会调用 sia 的接口将你需要的某个密码取出。从而保证你的密码只有你自己知道，而不需要依赖任何中心化的公司开发出来的产品，当然，这套系密码管理器统也必须是开源的。来自云币查之畅想区块链。

密码

sia

取出

应用

45 条回复 • 2017-10-27 10:30:45 +08:00

COMESOON

2017-10-18 11:14:21 +08:00

感觉只要有存储的地方，啥技术都无法绝对安全。

SuperMild

2017-10-18 11:17:38 +08:00

keepass 加强密码一般来说就够安全了

swulling

2017-10-18 11:20:15 +08:00

把加密后的数据库扔到 ZeroNet 上就行了，这个不就是去中心化了么

php01

2017-10-18 11:29:09 +08:00

@SuperMild 需要在云端存储的

php01

2017-10-18 11:30:15 +08:00

@COMESOON 去中心化存储，多倍冗余，资源分割后加密进行分布式存储应该就没问题了吧

imn1

2017-10-18 11:32:56 +08:00

真正安全的密码从来就不需要云端保存的，不论是否中心化

ranleng

2017-10-18 11:34:49 +08:00

没有绝对的安全..
记在脑子里也不是很安全..

php01

2017-10-18 11:39:27 +08:00

@swulling 这是个好东西啊哈哈哈

SuperMild

2017-10-18 12:31:51 +08:00

随便找个网盘同步 keepass 的数据库文件就可以了

du5t6reak

2017-10-18 12:47:18 +08:00 via iPhone

我是谁，没有绝对安全的系统😏

crisfun

2017-10-18 13:02:18 +08:00 via iPhone

我只想说跨平台，做好浏览器插件最重要

sephinh

2017-10-18 13:28:18 +08:00

keepass 本地加密，丟网盘上

jybox

2017-10-18 13:31:02 +08:00

我最近基于 GPG 和 Git 开发了一个密码管理器，数据格式兼容命令行版的 pass，目前还在非常早期的开发阶段，但欢迎关注一下： https://github.com/jysperm/elecpass
我觉得用业界最成熟的加密和版本控制技术来做实现一个密码管理器是再好不过的了，直接将加密过的密码托管在 GitHub 上即可，事实上我就是这么做的： https://github.com/jysperm/passwords

leeZoom

2017-10-18 14:59:55 +08:00 via Android

记…记本子上？

DoraJDJ

2017-10-18 15:02:37 +08:00

keepass 密码加密钥加密，密码数据库放 Dropbox 同步，密钥放本地

gstqc

2017-10-18 15:04:48 +08:00 via iPhone

密钥放 USB key 就行了

zuoshoufantexi

2017-10-18 15:06:44 +08:00

SAFEINCLOUD 不就是么？数据在自已手上……

TigerK

2017-10-18 15:27:48 +08:00

sia 不是唱歌的吗？我超喜欢她的《 Cheap thrills 》

geelaw

2017-10-18 15:28:46 +08:00

我觉得讨论这种问题需要先定义好什么叫“安全”，免得陷入小学生瞎想。

Antidictator

2017-10-18 15:49:49 +08:00

看到楼主的头像，我以为楼主的答案是记本子上，没想到那么正经。
https://v2ex.assets.uxengine.net/avatar/95aa/c93b/225648_large.png

Cbdy

2017-10-18 16:24:14 +08:00 via Android

密码？激进一点，其实隐私本身就不存在，每个人都是一个社会的投影，no proud, no shame!

luozisha

2017-10-18 17:08:02 +08:00

"最危险的地方就是最安全的地方"，所以我选择将账号密码记在 QQ 个人说明里。：）

zander

2017-10-18 17:17:20 +08:00

安全方面都差不到哪里去，99%和 99.9%的区别吧。
重要的还是使用方便。

469054193

2017-10-18 17:19:51 +08:00

来自云币

Ultraman

2017-10-18 17:36:20 +08:00

我选择随意生成一个再用的时候直接邮箱找回重新设置保护好邮箱就是了

lhstock

2017-10-18 17:44:13 +08:00

@vcinex 邮箱密码呢。。。

Ultraman

2017-10-18 17:48:41 +08:00

@lhstock #26 靠脑子喽就一条密码记起来没什么问题吧隔一段时间换一条就是了

lightening

2017-10-18 17:51:41 +08:00

主流密码管理器的秘钥都只有你自己知道，云服务商并不能解开数据啊。

yyyle

2017-10-18 17:54:52 +08:00

然而密码管理不仅仅只存在安全着一个层面上，还涉及到方便快捷和跨平台通用等等。

ma125125t

2017-10-18 18:30:51 +08:00

放网盘的，没网怎么办？

rashawn

2017-10-18 18:32:56 +08:00 via iPhone

那你手机丢了咋办一条短信就找回密码

dobelee

2017-10-18 18:35:54 +08:00 via Android

@ma125125t 放网盘主要是解决容灾问题和同步问题。一般本地也有一份啦。

forestyuan

2017-10-18 21:24:40 +08:00

放云端万一哪天被破解就完了

Marfal

2017-10-18 21:27:19 +08:00

@forestyuan 想多了

ashong

2017-10-18 21:34:35 +08:00

KeePass + 强密码加密 + dropbox

jyf007

2017-10-19 03:55:18 +08:00

@jybox 这个 pass 有没有 keeagent 的 ssh-agent 功能？

naiba

2017-10-19 07:16:55 +08:00 via Android

keepass ftp/webdav inputstick

isbarton

2017-10-19 09:53:27 +08:00

用了 lastpass 之后，就变懒了。不再折腾了。

jybox

2017-10-19 10:54:28 +08:00

@jyf007 目前还没有

likuku

2017-10-19 12:31:52 +08:00

@ranleng 暂时记在脑子里还是相对比较安全的。（严刑拷打 /催眠 /诱惑...看程度和自身阙值了)

lcj2class

2017-10-22 07:05:59 +08:00 via Android

http://masterpasswordapp.com

ryd994

2017-10-22 07:12:47 +08:00 via Android

@forestyuan 要能破 aes 还犯得着贪你这点小便宜，直接被国家收编了

RqPS6rhmP3Nyn3Tm

2017-10-22 14:39:03 +08:00 via iPad

aes 我们可以假定是安全的，但是主要的问题在于这个系统中最薄弱的一环。很少有人能够破解加密算法，但是通过其他的方式（内存泄露？社工？磁盘缓存？没有配置好的安全策略？）都有可能导致安全上的妥协。

yunji334401

2017-10-24 11:13:16 +08:00

我用的是一个叫账号之家的，应该比较小众

firefox12

2017-10-27 10:30:45 +08:00

不知道这种密码管理器的安全性在那里？

其实存储的都是被加密的内容，那么加密的密钥是什么呢？如果密钥可以被重置，那么说明密钥没有参与加密，加密密钥一定存储在某地，是可能被拿到，那么加密没有意义，如果密钥不能被重置，那么又变成了只要拿到密钥就能获取所有的密码。更不安全。