国内怎么就没有公司做密码管理软件。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3442 天前的主题，其中的信息可能已经有所发展或是发生改变。

前几天收到lastpass的邮件，说服务器被黑了。请修改主账号密码。
网上泡了一天，keepass，1password，花密之类的都用了，感觉很不好。keepass不好自动同步，得借助插件完成，还得翻抢。1password在苹果生态还不错，但是安卓直接闪退，花密就是一个加密策略软件。每次都得输入一堆东西。国内怎么就没有一家公司做符合国人的密码管理软件呢？
我就是要求可以快速同步，可以自定义加密次数，加密方式，加密规则，支持主流浏览器插件，填写识别率高一点，对常用网站有填写策略的更新比如支付宝，可以跨平台使用，支持二次验证(不知道能不能用QQ的令牌，微信之类的)。最好可选硬件锁定，插个U盘就解锁，拔了U盘自动锁定。

加密

KeePass

1Password

30 条回复 • 2015-06-22 01:25:54 +08:00

mornlight

2015-06-21 02:04:45 +08:00

唔，还好没有。不然在这里又会多出一个日经帖：“国内的密码管理软件我真是不敢用，呵呵”

lentyz

2015-06-21 02:07:47 +08:00

30位的密码+二步验证，真没什么好担心的

laiyingdong

2015-06-21 02:14:41 +08:00

密码还是自己记忆的好　自己编密码吧

如果我非要装个App 插件才能输入密码可是会非常不方便的额

考虑到国产软件的信用程度
还是放弃吧

em70

2015-06-21 02:14:58 +08:00 via Android

奶罩把Dnspod卖给腾讯后不是正在做类似项目么

vivianalive

2015-06-21 03:48:09 +08:00 via iPhone

即使你做了我也不会用

yangqi

2015-06-21 04:29:06 +08:00

国内公司被黑了才不会主动通知你，只有等到被脱裤挂到网上后大家才知道要改密码。。。

Jimrussell

2015-06-21 07:30:32 +08:00 via Android

即使有，当然我也不敢用。国内路边摊的东西，我知道偶尔吃一次也死不了，但我就是不会去吃。

一些大型国内网站已经开发出了更适合果然习惯的密码登录方式，就是手机绑定验证码或者手机临时密码这种方式。楼主设想的符合国人的方式我倒觉得没有多大的普适性，自然市场也不会大。

cnkuner

2015-06-21 07:58:58 +08:00 via Android

@vivianalive 开源呢？存储调用网盘接口。本地进行加密再上传。

@em70 叫个洋葱。感觉还是会被收购，这功能整合到QQ更好。

@laiyingdong 按重要性分为7组了。但是每半年全改一次，又得重新熟悉一遍。不爽。
@yangqi 这次lastpass好像就是被脱了，不过服务器上的文件是加密存储。理论上无大碍。

2015-06-21 08:26:27 +08:00 via Android

国内的你敢用？
我想360，BAT早就为各位做好了密码库了吧？

2015-06-21 09:03:19 +08:00

密码册 http://mimace.com/
你敢用嗎？

sadaharu09

2015-06-21 09:07:21 +08:00 via iPhone

就算有，也没人有这个胆子去用。密码泄漏，他们只要跑路即可。

Sharuru

2015-06-21 09:07:22 +08:00

KeePass 可以打开网络数据库啊，像我本地使用的时候操作本地数据库，坚果云负责同步。在外便携就直接使用 WebDav 操作网络数据库，双向都能同步，而且快速。

yangqi

2015-06-21 09:16:15 +08:00

@cnkuner 没有被脱裤，只是个人信息加上加密的主密码可能被泄露了，而且只是怀疑被泄露，这要放国内公司肯定当没事处理啊，lastpass处理的还是算比较妥当的

wy315700

2015-06-21 09:32:34 +08:00

这玩意在国内市场不大，根本比不上手机接收临时密码的市场。

0x17e

2015-06-21 09:57:03 +08:00

国内做软件基本没前途，收费会被骂娘会被破解，免费则免不了最后变成流氓软件。
做服务的话，只要你敢收费，国内大厂就敢立马第二天做个免费的出来。基本没什么卵用。
纵观 360、百度、优酷等，国内软件/服务正确的模式：免费＋流氓，靠免费来争市场，再靠流氓来赚钱。

pheyer

2015-06-21 10:02:58 +08:00

问题是你能放心用吗

lshero

2015-06-21 10:03:32 +08:00

如果国内做一款密码管理软件然后被360收购了，估计腾讯分分钟让你做二选一方案

Crowbar

2015-06-21 10:35:55 +08:00 via iPad

即使有国内公司做了，但你敢用吗，反正我是不敢用！

cnkuner

2015-06-21 12:28:54 +08:00 via Android

@Crowbar 为什么敢用国外的呢？
@0x17e lastpass不是靠广告也能凑合吗。普通软件敢用破解的，密码管理软件可不敢用破解的。

@pheyer 怎么才能让你放心？开源都行不？

phoenixlzx

2015-06-21 13:12:30 +08:00

我们社区的竞赛题目里会有，就是不知道有没有人选这题了。

rssf

2015-06-21 13:15:20 +08:00 via iPhone

你敢把自己的密码给国产软件保存？

rssf

2015-06-21 13:16:38 +08:00 via iPhone

国产软件就是没有道德下限的代表

kfll

2015-06-21 13:18:53 +08:00 via iPhone

国内有良心的企业还是很多的。

不过良心企业做出来的再安全我也不敢用。

除非密码必须在本地解密。

PS 我知道政府对我的密码不感兴趣，不用提醒我。

cnkuner

2015-06-21 13:20:52 +08:00 via Android

@kfll 对啊，就是本地加密，本地解密。源码公开。云端只保存加密后的文件。

Crowbar

2015-06-21 13:45:41 +08:00 via iPad

@cnkuner 国内的互联网公司太多流氓了，使人失去了信任，国外的流氓公司相对来说就少多了，所以只信赖国外的服务。

pheyer

2015-06-21 15:47:49 +08:00

@cnkuner 就是一个信任问题，不信任，国外的也不怎么信任

coolicer

2015-06-21 21:00:41 +08:00

我是keepass+dropbox，很好用。

DaCong

2015-06-21 21:05:16 +08:00

就说一句，国内的就算有，你敢用吗

wclebb

2015-06-22 00:16:34 +08:00

@laiyingdong 自己编密码最大的麻烦就在于密码规则不能一成不变。
如果你坚定你密码没有被盗，但 QQ 坚定告诉你你可能被盗（基于被人投诉），要求并强制你要求修改密码，否则有限度登录，而修改密码又不能跟上一个密码一样。Google 更牛逼，说你三个月之前用过了。（好像QQ 也有。）

看到题目的时候我只有一个想法：傻子才会去用。
解释？这么多楼上还不够明白？
想了想，只有支付宝才能做这些吧？按照支付宝的规则和对密码严格的保护而言。

国内出来免费用或收费用的密码管理软件——我也不敢用。倒贴我也不用。
宁愿翻墙供密码管理软件，也不敢用国内。
信任丢得不够多吗？

国外当然也不能信任，但相比中国，我宁愿相第一世界国家的服务。

msg7086

2015-06-22 01:25:54 +08:00

在中国，企业出了什么事，那就出了。谁也奈何不了。
在国外，出点小事就可能被告上法庭，法官一判你就慢慢陪吧。

反正我更相信一个法制国家里的企业。