V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
happyxhw101
V2EX  ›  问与答

bitwarden 密码历史记录的功能的安全风险

  •  
  •   happyxhw101 · 2023-11-02 15:00:30 +08:00 · 978 次点击
    这是一个创建于 379 天前的主题,其中的信息可能已经有所发展或是发生改变。

    不是很懂 bitwarden 密码历史记录的功能, 感觉有安全风险 比如我把某个项目的密码设置了主密码保护(我平时都是 pin 解锁的), 但是可以在历史记录里面看到之前的密码, 可能是先设置了密码, 后面设置了主密码保护, 导致了第一次设置的密码变成了历史版本,

    官方社区有人提过这个问题, 但是官方认为是正常的: https://community.bitwarden.com/t/delete-all-saved-password-history/44327

    2 条回复    2023-11-02 15:52:40 +08:00
    totoro625
        1
    totoro625  
       2023-11-02 15:11:54 +08:00
    删除历史密码的需求是担心有人通过你的历史密码推算出你其他账号的密码吗?

    密码管理器默认大家都是用的随机密码,若修改密码未成功,不慎将正在使用的密码当做旧密码删除了,可能导致彻底登录不进去

    不过删除旧密码的功能菜单确是是没有的,大概只能通过导出再导入一次解决这个问题了
    happyxhw101
        2
    happyxhw101  
    OP
       2023-11-02 15:52:40 +08:00
    @totoro625 是的, 就是担心通过历史密码推算当前密码, 我有些邮箱账户密码不是随机的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2822 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 14:28 · PVG 22:28 · LAX 06:28 · JFK 09:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.