迫于密码遗忘，做了个特别的密码管理小程序，希望也能带来便利。

原因

最早使用同一个密码，会有不同种变形，但是变形多了，自己也想不起来。
需要记的密码太多了，用 txt 记录的，感觉很蠢（但有效）。。
公司要求每个月换密码
有的密码明明当时想着怎么记好记，但是下次登录的时候还是没有试出来

我的小程序

输入

一个表格来输入你的平台，账户，密码：

键盘右下角的 next 或下一项是可以跳到下个输入框的，相关的键盘反复弹起是小程序官方待修复的问题，我是没找到解。

加密

通过手势加密：

说明：

手势是我可以想到最不容易忘，还比较通用的方式
加密方式我可以说出来，是每触摸键盘锁的每个点会把账户密的 ascii 码 + 相应数字
可以一边滑动一边观察表格中字符的变化

加密后上传到云端，我只用了腾讯小程序云开发的数据库，没有其他服务器:

解密

查看密码时，我们可以解密来查看，解密的手势和加密一致：

当然解密逻辑是当前 asicc 码减相应数字

如果其他人用暴力的方式去试解密，尝试后并不轻易这次解密后的字符是不是正确的，因为看起来好像都像正确。正确的手势只有加密的你自己知道。

其他

我只存储加密后的内容，加密手势不会存储，忘了的话只有自己试。可以多次加密来增加复杂性。也可以在表格中故意设置几个错误字符，记得就好。 如果自己还是比较谨慎，大家都可以尝试抓该微信小程序的包。

个人认为最主要的优点是借助微信平台的便利，没有学习成本，安装成本，它只是个记录表格

todo:

复制表格某内容到剪切板。
解密后导出内容做备份
待补充。。

如果大家测试出来 bug 向我反映呀。。

最后

如果你有需要，欢迎添加我的小程序或提出意见：

libook

2019-09-18 13:32:24 +08:00

@claymore94
Lastpass 也不是每次都需要使用主密码，如果用户愿意信任设备环境，用降低安全性来换取提升便利性也是可以的，比如本地缓存主密码，然后使用环境提供的其他可靠机制来控制主密码缓存的使用，像浏览器扩展运行的沙盒环境、手机系统提供的手势密码、指纹、虹膜、人脸识别等，环境厂商会负责保障这些的安全性，如果用户信任这些的话，可以让用户自愿选择将主密码缓存至本地，这样就不需要每次输入主密码了。但换设备就一定得输入主密码了，毕竟新设备本地没有缓存。
安卓系统上的手势解锁的安全性主要不是在于位数，而是在于本身是封闭的，输入手势和解密是一起哈成的，用户不可能绕过输入手势的环节直接输入手势的每一位对应的代码来暴力破解（假设没有程序失误），但如果输入手势和解密是两个独立阶段且对外暴露的话，就肯定会产生暴力破解的风险；这么讲可能过于抽象，我举个例子吧，我们日常生活中的锁，之所以具备较好的安全性，主要是因为锁外面的一层厚厚的铁壳，使得锁内部的机械成为一个封闭系统，如果它是开放的、可以任意操作里面的机械，那么安全性就肯定下降了很多。另外手势解锁的封闭系统内也有超过错误次数上限就禁止尝试这种机制，同样也是无法绕过的（假设没有程序失误）。

其实并没有泼冷水的意思，只是发现了一些问题，不希望楼主因为这些问题而造成损失，所以就及时提出来了。
有极客精神是非常可贵的，也希望楼主不要有负能量。
不过任何产品都是需要不断打磨不断迭代的，我相信很多人也都是希望自己提供的建议能够被采纳于改进产品，知识不足可以学，设计不完善可以再慢慢琢磨。

迫于密码遗忘，做了个特别的 密码管理 小程序，希望也能带来便利。

原因

相关产品

我的小程序

输入

加密

解密

其他

最后

迫于密码遗忘，做了个特别的密码管理小程序，希望也能带来便利。