 |
idguardofflineV2EX 第 470250 号会员，加入于 2020-02-19 18:04:32 +08:00 |
| 神锁离线版和 Bitwarden 的自动填充：超级英雄 vs 被斗转星移的瞎鸟（来自 ChatGPT 的回答） 分享创造 • idguardoffline • 2023-02-09 15:55:40 PM |
| 分享两篇文章：开源密码管理器更安全吗？ 信息安全 • idguardoffline • 2022-11-12 10:22:30 AM • 最后回复来自 idguardoffline | 2 |
| 分享神锁离线版密码管理器插件的安全设计原理（技术创新） 分享创造 • idguardoffline • 2020-09-28 10:11:07 AM • 最后回复来自 idguardoffline | 3 |
| 神锁离线版助力任天堂账号安全 推广 • idguardoffline • 2020-04-28 11:04:21 AM |
| 分享有关密码安全与管理的技术文章（硬核科普） 分享创造 • idguardoffline • 2020-03-27 15:33:59 PM • 最后回复来自 idguardoffline | 12 |
idguardoffline 最近回复了
2022-11-14 11:21:37 +08:00 回复了 LongLights 创建的主题 › 问与答 › 现在适合入坑哪个密码管理软件？ |
@ryV60s 从安全的角度来看，不建议使用确定性密码生成器噢。大多数确定性密码算法都非常简单，只要得到两三个样本就很容易破解了，而且第三方工具连算法都公开的，破解该工具的主密码也不会很难。
建议至少选用第二代及以上的密码管理器，比如评论区提到的 keepass ，1password 等。 有兴趣的话可以看看这篇硬核文章，讲解了密码管理器是如何加密保护用户密码的： https://zhuanlan.zhihu.com/p/108468900
建议至少选用第二代及以上的密码管理器，比如评论区提到的 keepass ，1password 等。 有兴趣的话可以看看这篇硬核文章，讲解了密码管理器是如何加密保护用户密码的： https://zhuanlan.zhihu.com/p/108468900
2022-11-12 10:22:30 +08:00 回复了 idguardoffline 创建的主题 › 信息安全 › 分享两篇文章：开源密码管理器更安全吗？ |
@FrankHB
👍，看得很仔细了。感谢你提供一个很好的角度。
用户是否重视数据安全，主密码是否会因用户个人原因而泄露，那确实是密码管理器厂商无法控制的。单从安全的角度来看，密码管理器厂商应该尽可能地提升产品的安全设计，如果存储主密码，那无疑是又增加了一个可能泄露主密码的途径，内部坏员工或是黑客都有可能会从服务器上偷取。
密码管理器厂商可能会基于各种各样的原因而保存主密码，甚至像 Chrome 那样明文保存密码，无可否认的是，这样做确实降低了安全性。加密存储总比明文存储更安全，不存储主密码总比存主密码更安全。
我们文章也只是讨论安全设计，分析潜在的安全风险，不深究各种做法有何优劣噢。
👍，看得很仔细了。感谢你提供一个很好的角度。
用户是否重视数据安全，主密码是否会因用户个人原因而泄露，那确实是密码管理器厂商无法控制的。单从安全的角度来看，密码管理器厂商应该尽可能地提升产品的安全设计，如果存储主密码，那无疑是又增加了一个可能泄露主密码的途径，内部坏员工或是黑客都有可能会从服务器上偷取。
密码管理器厂商可能会基于各种各样的原因而保存主密码，甚至像 Chrome 那样明文保存密码，无可否认的是，这样做确实降低了安全性。加密存储总比明文存储更安全，不存储主密码总比存主密码更安全。
我们文章也只是讨论安全设计，分析潜在的安全风险，不深究各种做法有何优劣噢。
2022-11-11 19:44:35 +08:00 回复了 YR1044 创建的主题 › 程序员 › 用了六年 Keepass 了，发现大家都在推荐 Bitwarden |
@optional 那神锁离线版或许适合你。手机 app + 浏览器插件，app 存储密码但不联网，插件联网但不存储密码，联网与存储分离，安全性升级。
@aureole999 是，第三方不行。安卓手机的话倒是可以。
@aureole999 是，第三方不行。安卓手机的话倒是可以。
2022-11-11 11:24:36 +08:00 回复了 wqhui 创建的主题 › 程序员 › 大家有什么优雅的密码管理方法 |
如果很重视安全设计，就看看神锁离线版。
完全离线的，不能访问网络。这点可以自行检查： https://zhuanlan.zhihu.com/p/100193863 ，https://zhuanlan.zhihu.com/p/506095807
安全芯片加密保护。看这里： https://zhuanlan.zhihu.com/p/109893001
对于浏览器插件的设计，也是从安全的角度出发，做了创新，与市面上常见的密码管理器产品的实现方式都不一样。可以看看这篇硬核文章： https://zhuanlan.zhihu.com/p/258740812
完全离线的，不能访问网络。这点可以自行检查： https://zhuanlan.zhihu.com/p/100193863 ，https://zhuanlan.zhihu.com/p/506095807
安全芯片加密保护。看这里： https://zhuanlan.zhihu.com/p/109893001
对于浏览器插件的设计，也是从安全的角度出发，做了创新，与市面上常见的密码管理器产品的实现方式都不一样。可以看看这篇硬核文章： https://zhuanlan.zhihu.com/p/258740812
2022-11-11 11:04:42 +08:00 回复了 neochen13 创建的主题 › 问与答 › 2022 年，大佬们都在用哪些多端密码管理器？我先来描述自用的几款密码管理器哈！ |
2022-11-11 10:59:40 +08:00 回复了 Apple2023 创建的主题 › iPhone › 密码管理软件它最强吗？ |
2020-09-28 10:11:07 +08:00 回复了 idguardoffline 创建的主题 › 分享创造 › 分享神锁离线版密码管理器插件的安全设计原理（技术创新） |
@madlifer
很感谢这位朋友考虑从 lastpass 迁移到神锁离线版，而不是反过来😀
由于我们定位于服务数字资产价值更高，更重视安全的用户群，目前更多研发资源聚焦在安全技术创新方面，降低用户迁移成本方面的资源投入少一些，进展会相对慢一些。
神锁离线版支持导入 chrome csv 格式的密码文件，如果不介意手动做一下的话，可以转换成 csv 格式导入。
很感谢这位朋友考虑从 lastpass 迁移到神锁离线版，而不是反过来😀
由于我们定位于服务数字资产价值更高，更重视安全的用户群，目前更多研发资源聚焦在安全技术创新方面，降低用户迁移成本方面的资源投入少一些，进展会相对慢一些。
神锁离线版支持导入 chrome csv 格式的密码文件，如果不介意手动做一下的话，可以转换成 csv 格式导入。
Select Language