来聊 2 块钱: 准备做一个密码管理网站，不知道是否有市场

[lygmqkl]

主要实现以下功能：
1. 用户可以新建密码事项，然后随机生成高强度密码，或者用户也可以自己输入，哪怕是 123456
2. 按照用户设定定期发 email 提醒用户修改密码
3. 默认密码分级，帮助用户实现好的习惯

主要特点就是云端存储了吧，也不用做 app ，直接浏览器打开就行， angularJS 做个 SPA

很久不在国内混迹，不知道这样的东西是否有需求

PS ：全免费无广告，不求赚钱

欢迎大神拍砖

thx.

[RickyBoy]

@lygmqkl 弱帐号处理？那使用场景是什么呢？单纯为储存密码而存储密码？安全固然很重要，但是首先要实用（我个人的见解）

[sogisha]

除非你能证明你的密码体系是安全的。是学术上的证明，不是管理上。

[ibcker]

参考 1Password

[Liyuu]

没太看明白干什么用的。密码存在你那里，然后你定期发 email 提醒用户改密码吗？那你直接定期提醒不就完了，为什么要把密码存在你云端呀？存在你那里的用途是什么？

[zzy8200]

@lygmqkl 写过： https://github.com/zeruniverse/Password-Manager

[sloppysop]

我觉得做一个硬件更好， USB 的，或者有个小屏幕，类似于卡贴之类的可以随身携带，有蓝牙模块，可以连上手机编辑 。甚至小米手环加一个小屏幕也行。

[bugsnail]

论持久战.....

[Admstor]

你可以把精力重点在自动修改密码上
软件自动定期甚至每天都修改一次密码
但是因为结合了自动登陆，所以用户的使用成本还是很低的
这种设计可以保证用户即便泄露了密码，在进入黑产之前就失效了

这种设计甚至可以引入到企业管理领域
毕竟企业的密码管理也是很复杂的，这样你就可以有利润来源了

[Clarencep]

@lygmqkl
official: http://keepass.info/
iOS: https://github.com/MiniKeePass/MiniKeePass
Android: https://github.com/bpellin/keepassdroid
xwindow: https://github.com/keepassx/keepassx

[lovedboy]

试试这个。 https://github.com/lovedboy/pwm

[haha1903]

帮楼主堆块砖：

我一直在用 1P ，需求是自动录入密码、带密码保存文档、保存软件注册码。

楼主提到存部分密码 + 自己的 Salt + Source ：不能自动录入，每次要去查，那必须要方便才行。
保存文档没问题
保存软件注册码，就一定要全明文的，涉及到信任问题。

[aivier]

安全 /长久，大多数人会选择闭源软件或是开源项目

[janxin]

恩，黑掉楼主那个网站就好了

[visonme]

市场很多，但是如何取得客户的信任，让客户使用你的服务是个问题，针对个人来说，都喜欢了本地软件的密码存储，而对于这种类似云服务的密码存储，怎么改变大家的观念是个挑战哈？ 说白了还是个安全问题

[kepenj]

只要敢对外运营，就有人敢脱你裤

[wshcdr]

不太看好，主要是云的信任问题

[heqichang]

@sloppysop 国外好像有人做硬件了，密码保存在一个 u 盘类似的东西上，然后还能通过指纹登录。 36kr 上看到的有视频介绍，忘了叫啥了，可以搜搜看

[yotsuki]

这类工具很多，也有不少成熟的产品，前面已经有人说了。
我的想法，不做 web ，做客户端 PC/移动端，不设共有服务器，提供私有服务器端源码或 bin ，用户可以自己假设到自己的服务器 /NAS/智能路由中。
也就是说开发者 /运营方根本无任何途径和可能得到用户的密码才能使用户信任。

[frozenshadow]

@wd0g
@sloppysop
@heqichang

密码是用来证明“你就是你”的一个令牌。生物认证应该会更靠谱。

[arens]

几年前就有这个想法了，还做了计划，然后又被自己推翻~