Skip to content

密码通

>

说明

现在互联网上平台过多,每个平台都需要账号和密码。

根本记录不过来

所以需要做一个软件记录账号和密码

功能:

  1. 软件需要密码才能登陆,(可以用2fa进行二次解锁)
  2. 软件里存的信息主要是:平台名,平台地址,账号名,密码。邮箱,手机,

其中密码需要加密存储

  1. 有搜索功能,可以通过搜索快速匹配到平台或者账号
  2. 有密码生成功能(帮生成密码)
  3. 数据可以存储到本地,也可以同步到网盘(百度,阿里,github)
  4. 5分钟没操作就会锁
  5. 定时清除粘贴板内容,可以调整清除时间间隔
  6. 加密本地文件。

这类型的软件,

1、东西最好存本地(不需要和服务器交互)

2、最好开源(受大家监督)

3、通过同步用户资料收费

现有的软件

Bitwarden

https://bitwarden.com/

开源网站:

https://github.com/bitwarden

厉害从前端到后端,完全开源。

proton pass

官网:https://proton.me/pass

部分开源:

https://github.com/protonpass

KeePass

1password

https://1password.com/zh-cn

收费,找到一个说明:https://yishi.io/1password-complete-tutorial/

网页流程说明

第一步:生成一个私钥匙

让你保存

会生成一个pdf给你

下一步

主页面

新建一个保险库

这里就列出来了

保险库页面

新一个账号login

项目:

还可以导入密码

选chrome

选择chrome

在你导出密码文件 后

上传文件

重新设置 label

10分钟不操作就会锁

安全机制

1Password 并非开源,但它遵循公开规范(安全模型的白皮书),任何开发者都可以对其进行黑箱测试。

David Schuetz 在他的博客对 1Password 的工作机制进行了极为详尽的探索,下图便是他总结的核心:

所谓 2SKD(two-secret key derivation)机制,指的是1Password 同时使用你自己设定的主密码(Master password)和私钥(Secret key)来加密你的信息,以及在与服务器通信的过程中验证你的身份。

主密码(Master password)不会被 1Password 存储,它只有在被运行的时候短暂存在于机器的内存中。

Secret key(即图中的 Account key)在且仅在本地生成,不会上传到服务器。

客户端流程

登陆

flowerpassword

https://flowerpassword.com/:只是帮生成 密码