这是一个创建于 3015 天前的主题，其中的信息可能已经有所发展或是发生改变。
我们做了一款密码软件：洋葱 做了大半年，发现永远都有一个声音屹立不倒：“呵呵，国产的，你也敢用？”
所以这里想听一下大家的真实想法或者分享自己的故事，关于国产，涉及隐私信息的软件和服务
 |
101
Sauce032 2016-08-24 12:57:07 +08:00  1
我反正不敢用…
至于楼主说国内云盘，我也不敢往上放重要数据的… |
 |
102
beingbin 2016-08-24 12:59:00 +08:00 3
V 站绝大部分人都是在开发国内的产品，却总是在婊国内的产品，真是有点讽刺啊……
|
 |
104
Clarencep 2016-08-24 13:00:37 +08:00 1
"洋葱要想真正获得用户信任，必须开源源代码，保障用户数据无法被任何第三方查看。另外还得允许用户自己保存备份数据库，不然哪天洋葱突然倒了密码全部丢失，那就欲哭无泪了。" +1
不然，我是绝不会用的 |
 |
105
Cabana 2016-08-24 13:02:42 +08:00 via Android
看你上一个帖子，就大概知道是贵司是什么样一个嘴脸了，还好意思再发帖子，在 V2 负面营销是没用的…
|
 |
106
yhxx 2016-08-24 13:04:06 +08:00
就算不考虑有关部门查水表
我也信不过国内的产品经理和开发者 尤其是小公司的 |
 |
107
baiyi 2016-08-24 13:04:43 +08:00
不用
|
|
108
yhxx 2016-08-24 13:05:00 +08:00 1
PS ：提醒大家翻一下楼主的发帖记录
|
 |
110
imbahom 2016-08-24 13:06:33 +08:00
不是国产不国产的问题吧。不是你自己写的，你敢用？
|
 |
113
tracymcladdy 2016-08-24 13:09:04 +08:00
肯定不用
国内的云盘，云协作，邮箱我也都不用， alipay 不用， wechat 基本不用。 怎么安利怎么忽悠都不吃这套。 国内唯一绕不开的应用是 qq 。  google 全家+telegram+自搭 vps 可以搞定一切。 |
|
114
Sauce032 2016-08-24 13:09:33 +08:00
发帖记录果然是奇观…更不敢用了～
|
 |
115
maddot 2016-08-24 13:09:45 +08:00
看你以前的推广帖子，广告做得这么 LOW ，现在又想扯国货大旗，又更 LOW 了，谁还想用
|
 |
116
Eoss 2016-08-24 13:10:11 +08:00
不信任任何存储密码的软件，都是在记在真·笔记本上的。
另外，兄弟，我有个 zip 压缩包也需要解密，几位就忘了，不过肯定不超 32 位更不用说 64 位了。能麻烦帮我解一下？ |
 |
117
qiaoxuekui 2016-08-24 13:14:52 +08:00
我来支持下楼主，什么知乎啊， V2 啊，简书啊，什么什么商城啊，什么什么备用邮箱啊，都能用啊，越是不重要的越适用啊，楼主干嘛非针对那些非常非常私密的东西，比如我爱奇艺密码有关部门不会来查吧 233333333
|
 |
118
micookie 2016-08-24 13:15:00 +08:00 via Android 1
那些不用国内网盘。邮箱，说怕被查的同学。
我很好奇你们的邮箱网盘存着了什么东西。 |
 |
119
badcode 2016-08-24 13:15:01 +08:00
如 2L 所言
若不幸数据库泄露了，是给用户发通知还是网上发公告？还是不发？ 和其他类似产品相比，用你家的优势在哪里？ 简单不容易！ 做得更好自然就有更多的人用 就没人发现是“软文”吗？这么低调发 https://www.v2ex.com/t/180798 |
 |
120
jy01264313 2016-08-24 13:15:10 +08:00
直接屏蔽
|
 |
121
cnkuner 2016-08-24 13:18:27 +08:00 via Android
我觉得你们把 keepass 二次开发一下，然后开源会比较好。
|
 |
122
gdtv 2016-08-24 13:18:44 +08:00
弱弱问一下，假设洋葱一切为用户着想在本地加密再上传，有关部门会不会强制要求洋葱不能这么干？
|
 |
123
Owenjia 2016-08-24 13:18:49 +08:00
比较好奇你的上一篇帖子是个人行为还是公司行为？
|
 |
124
bojun1995 2016-08-24 13:20:31 +08:00
已卸载。。。
|
 |
125
DaCong 2016-08-24 13:20:58 +08:00
@micookie
第一：这是别人的东西，你无权得知，属于个人隐私。 第二：即使没有什么东西，你难道喜欢别人来翻看你的东西吗？就好像你有一个空的抽屉，里面什么也没有，但是有一天，你发现你的一名同事在翻看你的抽屉，你心里会好过吗？ |
|
126
badcode 2016-08-24 13:26:16 +08:00
 楼主，你家到时会有这个提示吗？ 如果有，明明白白到具体那条！ 就算谷歌封我的邮箱，最少知道为什么！该怎么做！ |
 |
127
Wien 2016-08-24 13:26:29 +08:00
密码这种东西影响范围太大了。用户用了你们家的产品，基本会把所有密码都放上来，那么如果密码被泄漏，对用户来说简直是无法想象的灾难，小到游戏密码，大到某宝密码，一旦被不法分子利用，损失太大了。换个角度，密码都存在你们家了，那不就是吸引着黑帽来攻击嘛，大家都知道一旦攻陷，相当于得到很大一部分用户的隐私，因此如果我是黑帽，我肯定最先攻击国内做密码管理的公司。大家都懂，一方面是新公司技术没有那么完善，一方面是国内用户的数据更接地气（更好用）。归根结底，还是用户无法信赖的问题。
|
 |
128
hinkal 2016-08-24 13:31:53 +08:00
楼主可以联系有关部门建议墙掉所有国外密码管理软件，然后你们就有用户了（参考国内网盘）
|
 |
129
sharkli 2016-08-24 13:34:30 +08:00
不敢用。
1.国产服务没底线。 2.国产团队技术差，容易被脱裤。 |
 |
130
ibugeek 2016-08-24 13:35:17 +08:00
不开源的东西不敢用
国外如果敢搞什么小动作，保证会有人告到它破产。国产的嘛？不信任。 |
 |
131
jesse0628 2016-08-24 13:45:09 +08:00
一个很简单的问题：有关部门问你要用户密码的时候，你们会给吗？
|
 |
132
chengzhoukun 2016-08-24 13:45:19 +08:00 via Android
不用，我各种收验证的邮箱都换 Gmail ，能开两步验证的都用 Google 身份验证器了
|
|
133
badcode 2016-08-24 13:45:59 +08:00
题外话
现在有越来越多的人，到 V2 上要点子了，省钱省力，方便快捷！简直叫粗暴 这个跟企业有难题时会“利用招聘”拿出来当试题，要答案不要人！ 请看这个页面的倒数第五行，这是一个....社区 题外话 |
 |
134
cppgohan 2016-08-24 13:49:11 +08:00
不敢用, 除非客户端能开源, 或协议开源, sdk 开源
|
|
135
cppgohan 2016-08-24 13:50:18 +08:00
查了一下才知道, 洋葱的创始人是奶罩啊
|
 |
136
ZE3kr 2016-08-24 13:52:05 +08:00 via iPhone
@Dexter0 64 位不多，现在常用的加密压缩才都不用这么低的， 64 位就 8 个 byte 而已。话说我的 1Password 设置的是 24 个字的随机密码。
不过吧，这不是主要问题，安全性做好了，不留后门，想配合 gov 都配合不了 一些人不用中国的密码管理软件，只是因为中国很多公司不注重安全，比如某易密码存储的直接就是 md5 … |
 |
137
Todd_Leo 2016-08-24 13:52:11 +08:00
楼主都被喷翻页了...2333333
|
 |
138
ferrum 2016-08-24 13:52:45 +08:00
这样想想吧，国内用密码管理软件的，都是些什么人，这个市场大吗？如果不大，你们能培育起来吗？
这样一想，国产密码管理就完全没有前途了。 |
 |
139
hainuo 2016-08-24 13:55:10 +08:00
我只想说 我在用，密码管理功能没用，因为到现在这个功能也处在半废之中，手机端同步和 chrome 的插件同步都有问题 那个验证码在使用，毕竟每次重新刷机都要绑定下所有的二步验证网站 好麻烦。
|
 |
140
Xrong 2016-08-24 13:55:14 +08:00
看见楼主这发帖记录，楼主情商唉。。。
|
 |
141
lguan 2016-08-24 13:56:38 +08:00
不用
|
 |
143
WildGuoDonglin 2016-08-24 14:02:08 +08:00 1
@Dexter0 所以国外的做法是：在我们服务器上也是加密的，所以用户你要保存好密码，不然我们也没办法给你找回。
所以 MEGA 、 1Password 都敢说，政府来查，我们也没什么好隐瞒的，因为我们也法解密。可是看你的回复，感觉是只要你们被迫，是有能力给出数据的。 不是国产软件不靠谱，是这个政府不靠谱。 |
 |
144
dommyet 2016-08-24 14:02:47 +08:00 via Android
易用和安全之间能取得平衡就好
我自己重要密码是人脑记忆 不重要的密码 比如论坛的密码 是随机生成 就用 Chrome 保存密码保存了 随机生成一般用的 openssl rand 16 -base64 重要的文件加密后 |
 |
145
felixzhu 2016-08-24 14:04:10 +08:00
兄弟，我就问一个问题
当政府部门把你抓去让你交出所有数据的时候，你敢说 No 么 然后我不会用。。 |
|
146
dommyet 2016-08-24 14:04:42 +08:00 via Android
重要的文件妥善加密后 放在自己的 nas 或者云盘上都是可以的 一百块钱买个 safenet 的加密狗 用 PGP 加密数据即可 加密狗丢了 数据是神仙都找不回 把重要的信息写在 txt 里面加密一下就好了 当然用起来不怎么方便 然而安全性很好 只能自己权衡了
|
 |
147
amustart 2016-08-24 14:09:23 +08:00
首先应该说一下密码管理软件的原理， 明文存储？ 密文存储？ 公私钥加密？
|
 |
149
ssoftlns 2016-08-24 14:13:07 +08:00
说实话 大环境下 不敢用
之前在前公司亲眼目睹了：公安局在未出示任何调查文件的前提下，要求调取一用户、小号及相关联系用户，近几个月的所有的记录。而且就在现场守着，直到获取所有的资料。(据说是涉嫌售毒贩毒 -_-|||) |
 |
155
peartail 2016-08-24 14:21:34 +08:00 via iPhone
如果密码库是放在本地的，就敢用。
放在云端的话，无论中国的还是外国的，我都不敢用。 |
 |
156
zhaoxiting1997 2016-08-24 14:24:10 +08:00 via Android
我就问一句你们服务端能不能看到密码的明文
|
 |
159
Dexter0 OP 我此时的表情，和你的头像一样。 @beingbin “ V 站绝大部分人都是在开发国内的产品，却总是在婊国内的产品，真是有点讽刺啊……”
|
 |
160
quericy 2016-08-24 14:47:56 +08:00
很早之前用的贵司的洋葱 App 的两步验证,已经转移走了
用的原因很简单,贵司有 WindowsPhone 的客户端,在国产里算是良心不多见了 不用的原因也不复杂,没有安全感. 同步只能走洋葱的服务器,不能自己选云盘(DropBox,OneDrive 等),或者仅本地 wifi 同步 数据流量有时会连不上洋葱服务器,本地又没有缓存,急着用的时候,连自己的账号都登录不了 除了 wp 客户端以外,其他版本的客户端就没见到导出两步验证备份的功能,而且手滑删除了两步验证令牌都找不回来 说实在的,根据相关法规来取数据的楼上的各位已经各有各的计较, 但是连这些普通的问题都无法给人带来安全感的话,为啥不选择其他的同类产品呢? |
 |
161
MuyuQ 2016-08-24 14:52:07 +08:00
在国内，最廉价的就是隐私。
做过推广的话，你就会知道要搞到普通人的身份证、手机号、甚至是信用卡号，这都不是问题。 这些信息是从哪儿流出来的呢？ 如果你想说服 V 站众，那就应该以理服人，讲证据，摆算法。 如果只是说服小白使用，那你起码得弄个保险什么的，如果是产品出问题，赔多少多少钱之类的。 |
|
162
MuyuQ 2016-08-24 14:59:30 +08:00
点子是好点子，也支持国产。 但是不要和大环境过不去。 人心没变，那这类产品就很难出头。对于懂技术的潜在客户，让你们文案和开发好好聊聊天，写一份有点技术含量的文章。对于不懂技术的小白，弄个商业保险比什么推广都有效。 另外，期待你们支持第三方云盘，个人不喜欢数据走别人的服务器。 支持 dropbox 能获得很多技术人员的欢迎。
|
 |
163
Rsl 2016-08-24 15:01:02 +08:00
不敢. 反正我是尽量用国外的, 除非迫不得已.
密码管理的话, 现在 1password 用的挺好, 新出的订阅制感觉也很不错. 还没到迫不得已的时候. |
 |
164
Ansonyi 2016-08-24 15:04:37 +08:00
@Dexter0 从最开始奶罩发布消息开始，就一直在使用，只有一部分，大多数的还是在用谷歌，（一个一个的换过来，好麻烦啊）
一直等着你们可以支持安卓的指纹，毕竟验证的时候除了手势，面部和声音验证感觉好奇怪。 |
|
165
Dexter0 OP @Ansonyi 感谢支持，目前我用的三星 S6 是可以用指纹的。（似乎是 Android 6.0 才能用指纹吗? ）
|
 |
166
xiezi136 2016-08-24 15:10:21 +08:00
我问一个最简单的问题，你肯定想过，我想看看你真正的论证：
谁需要管理自己的密码？废话当然大家都需要，可谁会用密码管理软件？目前用密码管理软件的人大概是个什么样的用户画像？它们对国内产品的态度是什么？ PS ：如果你不知道的话，上微博搜搜 1Password ，看看都是什么人在聊这个软件就行了。 如果你想创造一个之前并不存在的市场，在这个市场中做到最好，站在创业者同行的角度，我佩服你的信仰，站在用户角度，我觉得你在痴人说梦。 |
 |
167
sigmadog 2016-08-24 15:12:41 +08:00
绝对不敢。。。凡是有国外同款软件的， 都用国外的。。。
|
|
168
MuyuQ 2016-08-24 15:12:46 +08:00
另外.扫码实在太麻烦了。
一直很喜欢 QQ 安全中心的“一键登录”这个功能。 点击一键确认以后，浏览器插件会把密码复制到粘贴板，手机端也会复制到粘贴板（或者可以在 APP 上选择复制到哪里？）。技术上好像很难做出来。小小期待。 既然安全性和舒适性直接关系到这类工具的客户体验，安全性可以通过推广，舒适性就靠你们开发了。 |
 |
169
banewu 2016-08-24 15:13:51 +08:00
国内的软件， ZF 要查水表，哪个公司敢拒绝？
国外的软件， ZF 有资格查水表？ 本质区别 |
 |
170
maemolee 2016-08-24 15:15:54 +08:00
老大哥要看你了，你敢不脱？
|
 |
171
f2501093 2016-08-24 15:18:21 +08:00
其实我比较好奇，你们怎么应对政府要求交出密码这种情况。
|
 |
172
z5238384 2016-08-24 15:21:49 +08:00 via iPhone
这种以隐私安全为主要诉求的东西，真不敢用国产的，除非开源
|
 |
173
Kirscheis 2016-08-24 15:31:02 +08:00 via Android
惊了，您是反串黑吗？
如果不是，就凭您对密码学毫无常识这一点，我是绝对不敢用贵司产品的 |
 |
174
florije 2016-08-24 15:31:13 +08:00 1
话说你说是奶罩出品不就方便了么~~
|
 |
176
jhdxr 2016-08-24 15:41:12 +08:00
安装过你们的产品，并且其实现在还在手机上，但仅仅是用来作为二次验证用的。并没有任何将密码放上去的打算。
1. 国产不是很大的问题，但是受到国内监管或者数据放在国内这个问题就很大了。 2. 不是所有网盘或笔记都会放敏感数据，但是所有需要记录下来的密码没有不敏感的（不然我就用 123456 了） 3. 凭什么相信你们是安全的、可信的？（哪怕你们没有主观恶意，那对于被入侵的风险呢？） 最后，你们的二维码扫描太难用了，以至于我很多时候都是手输的。。。 |
 |
177
fgfp4uu5 2016-08-24 15:42:00 +08:00
keepassx+btsync=完美
|
 |
178
Yinz 2016-08-24 15:49:32 +08:00
看完两页不禁说一句，楼主反向 SEO 日神仙。原本不了解洋葱，如果做得好说不定还会关注一下，现在看楼主这个讨论问题的态度和水平就已经没有了解的欲望了
|
 |
179
kikyous 2016-08-24 15:52:51 +08:00
是不是没有自动填表的功能，还是 lastpass 好用
|
 |
180
buckyRRRR 2016-08-24 15:54:20 +08:00 via iPhone
魅族的李楠，洋葱的你，都是以一己之力给自己公司招黑的典范
|
 |
181
lrvy 2016-08-24 15:56:25 +08:00
反正我是 KeePass
|
 |
182
xsxsxszs 2016-08-24 15:58:12 +08:00 via iPhone
支持 1password 密码一键导入么
|
|
184
Dexter0 OP @Kirscheis 1.请问你是怎么看出来我没有密码学常识？要来聊聊加密算法原理和破解手法才行是吗？
2.如果你非要求所有人（包括非技术人员）都懂技术，那我无话可说。 |
 |
185
skycham 2016-08-24 16:08:54 +08:00 via Android
我对国产的技术水准有信心，我对国内的法律和良心没有任何信心。
|
 |
186
jiane 2016-08-24 16:10:44 +08:00
国内环境决定的，我想大部分人还是不会用的。
像我应该也不会用（虽然很打击人，但实话实说） |
 |
187
Vizogood 2016-08-24 16:16:14 +08:00
看发帖纪录是个好习惯 23333
只要保证开源都敢用，不分国家。 |
 |
188
iv2ex 2016-08-24 16:18:50 +08:00
我说说我的密码保存方式吧...
算了. 想了下还是不说了. |
 |
189
mrlawrence 2016-08-24 16:22:56 +08:00 1
这个楼主真特么好玩。前面别人问你 GOV 要资料你给不给，楼主马上来个反问：国内网盘怎么怎么滴。试问，你一开始就把自己和国内网盘企业相提并论，还谈什么安全？
希望每个开发者可以正面回应用户（观众）的疑问，而不是反问甚至瞎扯。中国少一点你这样的开发者，环境会好很多。 |
 |
190
teriyaki888 2016-08-24 16:27:25 +08:00
你能坚持 10 年好口碑就可以试试
|
 |
191
zsj950618 2016-08-24 16:29:29 +08:00
两类人：
在乎安全的，那么不会去用不开源的密码管理软件的（只针对密码管理软件） 不在乎安全的，那么自然也不会在乎是不是国产，哪国的月亮比较圆，密码管理软件只是一个方便生活的工具。 |
|
192
Dexter0 OP @mrlawrence 刚开是我也在琢磨“给还是不给”，后来发现我特么想多了，我又不是董事长 CEO …… 当然，我也可以回答“坚决不给，打死也不给”，没有意义，懂吗？所以我不回答。
|
|
193
mrlawrence 2016-08-24 16:45:12 +08:00
@Dexter0 你既不是董事长也不是 CEO ，怎么推起自己的产品这么卖力？把公司当自己家了？你就是个打工的，前面发软文也不是一篇两篇了，至于这么卖力吗？我很好奇。
没有意义的话，你前面说了很多。从各个角度来说，你说的没意义的话不少了。至于这句“坚决不给，打死也不给”，就算再没意义，你前面都说了那么多，何必吝啬多说一句呢？ 惜字如金？还是不敢正面回答？值得玩味。 |
 |
194
ragnaroks 2016-08-24 16:48:20 +08:00
我觉得 46 楼说的有理
|
 |
195
sudo123 2016-08-24 16:48:22 +08:00
纯本地客户端的可以试试，在线的密码管理只用 Chrome
|
 |
196
tracedocting 2016-08-24 16:49:10 +08:00
绝对不用……楼上的大家已经说的很清楚了
|
|
197
tracedocting 2016-08-24 16:50:46 +08:00
外加楼主的语气真的很容易招人厌恶
|
 |
198
itplanes01 2016-08-24 16:58:58 +08:00
默默的看完了整个回复。
我之前特别喜欢用 kanbox ，毕竟是阿里云，毕竟是阿里巴巴。在上面存了许多的东西。支持国产， BAT 巨头，现在呢？我还用 UC 网盘， UC 网盘和 kanbox 服务器应该是同步的，在 UC 盘上我放了私人文件， txt 记录看着方便，文件可以从网盘上传。然后现在呢？找什么藉口？淘宝网盘 2T 还在呢，不能合并吗？非得取消。超喜欢跨平台，目前是网盘轻度使用者，经常用不同的电脑。百度云下载大点的文件需不需要登陆？ BA 。倒是 T 没遇到这情况。百度云还在用，做不了急用。 密码啊，嗯。 |
|
199
Dexter0 OP @mrlawrence 来来来，我一个个回答你的问题，
1.“你既不是董事长也不是 CEO ，怎么推起自己的产品这么卖力？”——普通员工为什么不可以卖力？员工卖力，当然是因为领导对员工好呀~（大家快 @奶罩，嘿嘿） 2.这个问题，我不是不敢答，而是不知道怎么正面答，不在其位不谋其政。如果你是开发者，你可以去问问你们 CEO ，“如果 GOV 问你要用户数据，你给不给？” 无论他怎么回答，都总会觉得怪怪的。 3.“我前面说了那么多，何必吝啬多说一句？”那是因为前面留言比较少，我就一一回答，后来没想到这个帖子炸了，我回答不过来了，我还要正常搬砖呢。 PS ：╮(╯▽╰)╭，我居然这么认真地回答你的问题。 |
|
200
Dexter0 OP 还是你懂我~ @tracedocting ：“外加楼主的语气真的很容易招人厌恶”
|
Select Language