常用的各种密码管理软件能信任吗？简单粗暴地撸了个密码管理的工具，求吐槽

[feixchow]

各种常用的密码管理软件能信任吗，尤其是带云存储功能，密码存在云端就安全吗？
自己简单粗暴地撸了个密码管理的工具，欢迎大家来吐槽

目前的想法：
* 防止密码被社工
大多数人设置的密码都包含个人隐私信息（姓名，生日等），而这些信息是有限的，防止黑客获取到隐私信息后猜解密码

* 不同网站使用不同密码
防止一个网站被脱库，导致所有网站账号都被攻破

* 防止设置密码的习惯泄漏到互联网中
每次设置密码的时候都要抓耳挠腮想半天

Gayhub 地址 https://github.com/feix/Genpass

[glancers]

我用花密~

[fcicq]

@feixchow base64, 58, 36 之类本质是进制变换啊. 没有必要丢弃不能打印的数据

[lslqtz]

我看到你们说的，也在写一个页面进行加密。

[feixchow]

@fcicq 撸代码时考虑过这个问题，因为 base64 生成的字符集有限，要想构成强密码需要再添加一些特殊字符；我就用了比较 dirty 的方法，其实完全有更优雅的实现方式 😅

[feixchow]

@lslqtz 哈哈

[cmlz]

自己设计一条公式在不同网站有不同密码，无关紧要的网站用个简单密码。有没人像我这样？

[RqPS6rhmP3Nyn3Tm]

1Password 用户表示，后悔当初没买 LastPass

[lslqtz]

暂时没写删除功能，很垃圾的一个 PHP ，主要是在 Cookie 上傻逼了半天。
https://encrypt.acgn.xyz
密码 testlogin

[lslqtz]

发现一个 bug 。。开修

[lslqtz]

效果如下。
http://233.dog/f_65192565.png
加密算法是，先进行 99 次的 MD5 加密，再将其进行 99 次的 SHA1 加密，再进行 99 次的 MD5 加密，最后进行 99 次的 SHA1 加密。

[lslqtz]

对了，也不要试图进行 SQL 注入了。
他使用的是 txt 存储的。。
遇到空白行会直接不显示该行。

[dejavu]

楼主加油，

[wojiaodaxiaxia]

keepass 有安卓版 chrome 还有插件能帮你保存网页密码 挺不错

[lightening]

只是生成密码？命令行的 pwgen 不好用吗？

[dynaguy]

Gayhub
Gayhub
Gayhub
( 三遍）
233333333

[wolfan]

一直用花蜜🌸，觉得挺好的。

[wingspread]

keepass

[loading]

为什么你们就不能协助改进 keepass ，要和你们一直骂的所谓自主产权一样？做一些破轮子！

[chenze]

https://github.com/chenze/his

his: A command-line-based password management tool

[DT27]

密码管理工具的密码都是随机生成的 12 位大小写字母+数字+特殊字符混合。