OpenSSL 事故联想到如何保证 KeePass 等密码器安全？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3878 天前的主题，其中的信息可能已经有所发展或是发生改变。

被害强迫症又犯了。。。

用KeePass几年，对KeePass已经是重度依赖，根本就不想去记密码了，由这次OpenSSL事故引起的担忧，心中模拟了一下KeePass等密码器出现类似漏洞或者木马之类的场景，感觉甚是恐怖，虽然自认为电脑足够安全。

搞一个不联网的专用虚拟机是不难，但是数据同步和备份又是难题，各位有啥看法？一起探讨一下。

KeePass

openssl

密码

3 条回复 • 1970-01-01 08:00:00 +08:00

LazyZhu

2014-04-12 16:05:51 +08:00

目前来说 KeePass 还是比较安全的
http://keepass.info/help/base/security.html

weakish

2014-04-12 23:01:02 +08:00

密码管理我用 https://clipperz.is/

保存的密码本地用js加密、解密，服务器只负责同步信息。

----

至于电脑的话，虚拟机万一有漏洞也不安全，还是物理上不联网的电脑靠谱。数据同步、备份用U盘、移动硬盘。

ScotGu

2014-04-12 23:32:12 +08:00

KeePass 不是保存在本地么，相对来说比较安全。