OpenSSL 事故联想到如何保证 KeePass 等密码器安全？

[Lone]

被害强迫症又犯了。。。

用KeePass几年，对KeePass已经是重度依赖，根本就不想去记密码了，由这次OpenSSL事故引起的担忧，心中模拟了一下KeePass等密码器出现类似漏洞或者木马之类的场景，感觉甚是恐怖，虽然自认为电脑足够安全。

搞一个不联网的专用虚拟机是不难，但是数据同步和备份又是难题，各位有啥看法？一起探讨一下。

[LazyZhu]

目前来说 KeePass 还是比较安全的
http://keepass.info/help/base/security.html

[weakish]

密码管理我用 https://clipperz.is/

保存的密码本地用js加密、解密，服务器只负责同步信息。


----

至于电脑的话，虚拟机万一有漏洞也不安全，还是物理上不联网的电脑靠谱。数据同步、备份用U盘、移动硬盘。

[ScotGu]

KeePass 不是保存在本地么，相对来说比较安全。