一个绝对安全的账户密码管家小程序

[xfgk]

微信小程序名字： 帐密管家
1 、服务器存储的是非对称加密后的密文。
2 、私钥由用户保管，不会上传到服务器。
3 、公钥由一定的规则生成，跟用户的微信 ID 有关，每个人的公钥都不相同。
4 、只要微信号不注销，账户密码资料随时可查。
大家可以试试，完全免费，便利且绝对安全。

[cmdOptionKana]

@xfgk #7 不是大家疑虑重重，而是你这个涉及安全方面，如果你懂安全，还自称绝对安全，这很不妥。

如果你真心认为绝对安全，那就更不妥了，因为这足以证明你不懂安全。

[arthas2234]

没有背书，没有开源，还放在微信上，不敢用

[kuro1]

未公开算法，没有同行审议，宣称绝对安全。
说客气点叫缺乏常识。

[wangyadong]

没有绝对安全，只能做到相对安全。

[superrichman]

缺乏社会的毒打 🐶

[6jiayoung]

扫码输入 test 123456 试用了一下，emmm....
全程体验就毫无安全感😂

[yushiro]

微信小程序是拿不到微信 id 的，要么你拿到的是 openid，以为是微信 id 。
其次，数据都是依托于你这个微信小程序，万一哪天小程序的帐号出了点问题，所有信息都遭殃。

[littiefish]

不敢用，腾跃啥背景，不知道？

[QUIOA]

看到微信就散了

[jaynos]

小程序你不维护了，那我们的数据咋办

[geelaw]

> 2 、私钥由用户保管，不会上传到服务器。
> 3 、公钥由一定的规则生成，跟用户的微信 ID 有关，每个人的公钥都不相同。

看到这两句话我觉得要么是我太弱了，要么是楼主太强了，至于是哪种，我不知道。

问题：如何做到安全地生成一对密钥，使用户的微信 ID 可以算出公钥？

更基本的问题：在这个场景里，用户比其他人多了什么能力，使用户可以算出私钥而其他人不能（根据微信 ID ）算出这个用户的私钥？

[leoleoasd]

刚想发, 看到楼上已经说了

[des]

bitwarden 请

[Jirajine]

我问个问题，用户的用户名 /密码字段有没有进行敏感词过滤？
如果有，如何保证隐私安全？
如果没有，哪天就被封了，如何保证可靠？

[lifetimeporn]

安全行业入行第一句话就是没有绝对的安全，你倒好。

[snw]

微信账号指不定哪天就被封了，这概率可不低

[tubowen]

我觉得记在本子上比较靠谱😒

[MeteorCat]

主要不是大厂，没有信用背书，这要是腾讯出的，我出问题直接告腾讯，可能还能获赔呢

[yeqizhang]

@MeteorCat 所以我用支付宝的钢铁闸。大厂不说能告它吧，泄露了起码对支付宝影响不好。
因为使用协议写了不保证绝对安全好像……
你看大厂都这么写了

[vindurriel]

非常棒 但为什么私钥不能修改？ 万一设置私钥的时候被别人看到怎么办？