/dopass

Primary LanguageJavaScriptGNU General Public License v2.0GPL-2.0

#dopass

演示地址: http://dopass.applinzi.com/

Lastpass的dopass版本: http://git.oschina.net/splot/dopass/tree/lastpass_v3.2/

支持chrome内核的浏览器都可安装(chrome、360、百度、搜狗...) git clone后切换到lastpass_v3分支或者直接下载lastpass_v3分支,然后chrome以开发者模式加载文件夹即可使用

在lastpass的站点账号编辑页面可以方便的对信息进行加解密,有效保护信息安全

lastpass已经对信息加解密过的,为什么还需要额外加解密?

  1. 个人强迫症,总担心黑客风险、lastpass自有bug等原因导致信息泄露。虽然lastpass自身确实是加密存储的,但是仍会有其他原因导致安全风险,比如用户登录web版lastpass后lastpass就获得了解密用户密码库的密钥,虽然相信lastpass不会存储密钥,但万一程序被黑或者管理问题也会出问题。lastpass之前也被黑过2次,然后发邮件提醒用户更改密码,证明lastpass也明白一次加密的安全性是有限的(弱口令、常用口令等),而使用了dopass之后,相当于对你的信息进行了2次加密,相信这个星球是不存在能破解你的密码的设备的。

  2. lastpass可以防别人,却防不住自己周围的人,一旦登录lastpass后,你的各种账号信息就完全呈现在电脑使用者面前。使用lastpass自有的密码加密,一是只能加密密码,而是解密太麻烦。

  3. 可拓展性强。如果用户打算更换到其他密码管理平台,但又担心平台bug或者管理问题等导致信息泄露,那么使用dopass就能完全免除你的担忧,因为上传到平台的信息是无法破解的加密信息,即使平台数据库被黑,也不会对你的信息造成任何影响。

Dopass的安全性高吗?

  1. 非常高,如果自定义内置key,则无法破解。

  2. 查看dopass源码可以发现内置了一个key(crypt.js:16),如果破解者知道是使用dopass算法进行加密的,那破解难度和用户的key成正比关系。

  3. 但是如果破解者不知道是使用dopass加密或者 用户自行修改了内置key,那么将无法破解,即使把全球所有的计算资源加起来,也不可破解。

警告,如果你自行修改了内置key,请一定要保存好,否则只能期待外星人帮你解密了

演示:

输入图片说明 输入图片说明