|
#爱否精选# 免费，易用又安全。美中不足的可能在于生成密码这一步没有办法完美集成在别人开发的软件中，但是 FantasyPass 有计划实现 JS Extension，目前对我自己的使用来说也很知足了。 ———————— 今天想要谈谈的是一套我在用的密码管理方案，我认为还是比较安全又易用的。 回想一下，大多数人的密码管理策略可能有如下几个：
本文要解决的就是现有的这些痛点。在 2019 年的今天，我还是很推荐你尝试一下这套密码管理策略的。 密码安全 & 便携首先要解决的第一个痛点是密码安全的问题。我找的解决方案是 花密，引用一下官方的宣传语：
它的工作原理大概是这样子的：输入一个「记忆密码 + 区分代号」，然后经过一个特定的 Hash 算法，获得一个「最终密码」。这个 Hash 算法主体是由多个 MD5 算法混淆而来，重复概率极其低，而且具有不可逆推导的特性。由于不同的网站使用不同的密码，因此安全性大大提高。 但是，花密本身还有一定的缺陷。首先，它的网页版工具没有做移动端适配，而我并不想在每个平台多装一个软件来实现这个小的功能。其次，它的密码输出位数强制为 16 位，仅包含英文字母和数字，很多时候会超出网站的密码位数限制，而且评估的密码强度只能达到中等。 因此，我决定自己写一个小工具来改进这些问题。受到花密的启发，我实现的工具名为 觅密，并且开源在 Github 中，在此再次感谢花密的 idea。 该工具的整体思路如下：
因此该工具拥有如下的特性：
这个只是一个小网页，依托 Github Page 运行，采用纯本地端计算，不涉及与服务器的交互，因此密码安全有保证，且开源。网页链接：https://wsine./seekpassword/。 P.S. 如果你也会编程的话，完全可以 fork 一份后修改来定制自己的安全策略。普通用户直接使用这个网页也完全没有问题。 这里顺便提醒一下，「记忆密码」和「区分代码」并不一定要恒定。记忆密码还是很推荐使用等级策略来记忆，简单分 2-3 级我觉得就足够了，毕竟安全性已经大大提高了，也就是说你仅需要记忆 2-3 个短密码即可。区分代码其实可以根据自己对网站的第一反应来记忆，比如昵称、别称、域名、拼音缩写等等，按照自己的喜欢即可。 这个网页其实也解决了一个便携性的痛点。不知道各位有没有这样的痛苦，当你临时来到一个新的机器想要登录一个账号，但是由于是复杂的强密码完全无法记忆，所以你得要么得重新安装密码管理软件同步过来，或者用手机查看密码后手动输入，这种体验本身都不友好。由于觅密它本身只是一个网页，保存为浏览器书签即可快速使用查看，或直接在新电脑打开网页输入一下就得到最终密码了。  密码的安全性是提高了，下一个点要解决的是所有权的问题。 无论是笔记还是其他东西，我都希望我的数据能够掌握在我的手里。我来讨论一下极端的几种情况：
虽然这些情况都比较难达到，但我依然将这些情况考虑进去了。 KeePass我采用的密码管理软件是 KeePass，首先引用一下的它的官方介绍： 「KeePass 是一个开源的密码管理器。你可以存储你的密码到一个数据库中，并通过一个主密码或密钥文件加密（或一起用），同理解锁也需要他们。该数据库是使用当今已知最安全的加密算法 AES 和 Twofish 来加密的。」 首先安全性，采用的是最好的算法加密，只需要记忆一个主密码就好了，各大密码管理器均需要用户记忆主密码。 其次所有权，所有密码都存储在一个数据库文件中，而这个文件完全掌握在你自己手中。 然后可持续性，开源的算法及软件，完全不用担心服务提供商倒下，你总能找到方法从数据库文件中提取出你自己的密码。 还有多样性，KeePass 不仅能存储密码，还能存储 notes 和文件等等，像我将数字密码锁和路由器管理密码丢到这里真的好实用，我经常不用就忘记了。 最后但也是最重要的一点是，它是免费的。无论 1Password 还是 LastPass，价格基本都是 3 刀每个月，两百多一年吧，作为密码数据存储服务提供商，承担的风险不小，这个价格其实也合理。 KeePass 的官网下载为：https:///download.html，通过一步一步创建一个本地数据库，我个人推荐同时使用主密码（Master Password）和密钥文件（Key File）来加密，十分不推荐启用微软账户（Windows User Account）来加密。然后你就能得到如下两个文件： ├── PasswordDatabase.kdbx 主密码建议记忆在你的大脑中，或通过纸质方式存储；密钥文件建议存储多份，至少有一份在云盘有一份在移动硬盘中。 WebDAV但是，KeePass 仅是一个算法 / 软件，并不包含云服务，不像 1Password / LastPass 等提供多平台密码同步功能。但这明显是刚需啊，因此我找到的方案是 WebDAV，惯例引用一下它的官方描述：
简单点来说 WebDAV 仅是一个扩展的 HTTP 协议，允许客户端授权并远程访问和修改服务端的内容。这正是我们所需要的功能。 2019 年的各大网盘服务提供商中，支持 WebDAV 协议仅有 坚果云 和 Dropbox 两家，后者由于众所周知的原因，本文仅讨论前者。 坚果云的官网为：https://www./，注册并登录后，通过下面如下的步骤，添加一个授权的应用密码  然后创建你喜欢的路径，并将刚刚得到的两份文件上传到坚果云中，文件路径和文件名都可以自定义。  顺带一提，坚果云的免费版本每个月限制上传和下载流量，如图片左下角显示，但如果你看我实际的数据库大小其实也只有几 kb（当然如果你要用 KeePass 存储大文件当我没说），所以我认为流量是完全不用担心的，而且由于服务器在国内且没有限制可以跑满带宽，作为常用云存储也不错。 密码易用如果仅仅保证安全不考虑方便使用，我觉得也是很痛苦的一件事情。所以该章节要介绍的就是如何提高易用性。 之所以引入 WebDAV，就是希望我们的数据库存储在云端，可以通过客户端随时访问并新增新密码，但又可以多平台同步。 Windows 官方客户端 KeePass在 Windows 下面的话使用官方的客户端是比较好的选择。有下面的参数你是需要注意的：
填好这 5 个参数后你就可以直接打开远端的数据库了，每次编辑完之后记得点保存就好，它就会同步到远端的数据库了～  Web 客户端 Tusk介绍链接：https:///Tusk/，支持 Chrome 和 Firefox，也是支持 WebDAV 的，非常棒 (๑-̀ㅂ-́)و✧，不过我自己没有需求没用过就不截图了。 iOS 客户端 FantasyPass好了，接下来就到这篇的其中一个重点了！我尝试过官方推荐下载列表中的多个 iOS 平台的客户端，并没有一个是支持 WebDAV 协议的，这意味着我将不能跟远端的数据库双向同步。但是，在 2019 年我很幸运地在 V2EX 上面发现了一款新应用 FantasyPass，首先也是引用一下它的官方简介：
这款应用应该也是在 2019 年才上线的，而我也算是它的早期用户了，加入了官方的 QQ 群讨论。开发者是利用自己的业余时间独立开发的这款应用，也很积极听取用户的各种反馈。由于是业余时间独立开发，因此各种东西包括官网也还在建设中，所以介绍会略显不足。 但是没关系，我来总结一下现有的一些优秀的功能：
上述的每一个功能，我认为都是优胜于官方下载页面推荐的 iOS 客户端 miniKeePass 的。作为日常稳定使用的 app，是完全没有问题的。使用上只要明白了上面的 5 个参数，那么这个 app 的使用也不会遇到什么问题就不再赘述了。  目前在 App Store 中的售价为一次性买断制 12 元，我认为这个 app 还是非常值得的。 密码容灾但是，仅仅只是做了上面的这些步骤还是不够的，还得考虑上面的这些服务同时挂掉的情况。 容灾的方案其实很简单，就是将你的重要的网站和你的常用邮箱和手机号码绑定就好了，该用双因子验证的就用，必要的时候他们就是你的最后一道防线。 后记以上，就是我目前使用的密码管理方案了，免费，易用又安全。美中不足的可能在于生成密码这一步没有办法完美集成在别人开发的软件中，但是 FantasyPass 有计划实现 JS Extension，目前对我自己的使用来说也很知足了。 都 2019 年了，何不找个时间试试更新一下自己的密码管理策略呢？  |
|
|
来自： 昵称16619343 > 《区块链》
