1
yyfearth 2012-02-27 11:42:15 +08:00
我也在写一个类似的东西,区别是我是有UI界面的crx程序,打算支持自动填表和智能判断。
和你一样,发现目前网上都是给予md5和sha1的算法,而且大多用hex或者base64编码,感觉不够安全。算法也几乎和这个一样,只不过强度更高一些。但是由于时间和精力有限,完成50%,也就是能用但是必须手动输入然后生产密钥。界面完全参考了1password。 |
2
loading 2012-02-27 11:49:52 +08:00
why not lastpass
|
3
freefcw 2012-02-27 11:58:30 +08:00
还是lastpass好,能够保存密码。。。否则生成的随机密码记不住也没办法
|
4
mcfog 2012-02-27 12:09:19 +08:00
|
5
yyfearth 2012-02-27 12:21:50 +08:00
|
6
yyfearth 2012-02-27 12:27:03 +08:00
@mcfog 确实,lz说的所用的算法以及我做的所用的算法和你说的passwordmaker很相似,而且我做的那个从功能上和这个几乎一模一样,只不过我打算做的更加好用一些,比如自动填表之类的。选项之类的和这个基本上相同。
|
7
ihacku 2012-02-27 12:38:59 +08:00
|
8
xyz98 2012-02-27 12:44:52 +08:00
我是1pass4all的开发者,刚从博客后台看到v2ex的导入链接,特意来注册一下。需要说明的是,本程序基于的核心算法都是公开且经受检验的,当然具体实现是否有bug,由于是开源的,大家完全可以测试。而1password,lastpass的算法是闭源的,同样有其隐忧。何况lastpass在云端的安全性也被人质疑过(惨见文中链接)。@mcfog
|
9
xyz98 2012-02-27 12:52:30 +08:00
补充一点,1pass4all与lastpass不矛盾。我个人就是把一般网站(关键网站除外)的密码用前者生成、用后者保存并自动填单的。
|
10
yyfearth 2012-02-27 12:54:27 +08:00
@xyz98 我就是用我那个keygen生成,然后用1password保存,只不过是因为方便。我本来打算我那个写完后抛弃1password的。
|
11
yyfearth 2012-02-27 12:56:30 +08:00
@ihacku 他这个貌似是随机生成密码,然后保存在chrome的keychain里面,但是问题是这样一来,其他浏览器完全没戏了,所以我感觉他这么做感觉另有目的,就是把用户更牢的绑定在chrome上。另外,感觉不靠谱的是,chrome同步被wall的问题。如果keychain丢了,那就坑爹了。
|
13
goldenlove 2012-02-27 14:52:22 +08:00
有点意思,马克下,关注下。目前使用方面还是不够方便。
另外,是否只限制于网站密码? 网站以外的,有木有比较方便的方案? |
14
xyz98 2012-02-27 14:59:18 +08:00
@goldenlove 对非浏览器应用,目前有移动版可用。另外,不知你所说的不方便具体指什么呢?
|