一个绝对安全的账户密码管家小程序

[xfgk]

微信小程序名字： 帐密管家
1 、服务器存储的是非对称加密后的密文。
2 、私钥由用户保管，不会上传到服务器。
3 、公钥由一定的规则生成，跟用户的微信 ID 有关，每个人的公钥都不相同。
4 、只要微信号不注销，账户密码资料随时可查。
大家可以试试，完全免费，便利且绝对安全。

[james2013]

别吹了，代码没有开源，而且微信小程序代码随时可以改。
楼主你把钱放我这里，绝对安全，10 年再给你

[xfgk]

@vindurriel 当你把所有保存的账户资料删除后，就可以改私钥。不能随时改是因为私钥涉及到加密的结果。

[xfgk]

我想请问一下，谁能在一周之内获取到我的数据并且解密出来？需要我的微信 openid 我可以提供出来，除了私钥不告诉你，其他资料随便要。

[vindurriel]

@xfgk 所有账户都删了 还是不能改私钥 feature or bug ？

[xfgk]

@vindurriel 我测试的时候删完数据就可以改的。如果不行，你可以点击重新进入小程序或者删除小程序后再进来，可以重新设置私钥。。

[xfgk]

@vindurriel 而且私钥更改功能是准备后期加上的，技术上没难点。看使用人数情况。

[xfgk]

@geelaw 私钥跟微信数据没关系。而公钥也不是唾手可得。

[laoyur]

所以我如果点背被微信封号了，连密码数据库都要丢？

[deplives]

怎么证明你的绝对安全

[deplives]

看了楼主的#43 楼 满满的一种 “学生时代学了点同龄人不会的皮毛知识就到处显摆的浮夸” 劝楼主沉下心来。你要记住全世界 70 多亿人 你能想到的所有点子早就有人实践过了 况且这玩意儿也没啥技术含量 你要说你实现了类似非对称加密算法这种级别的的这种成就再吹来的急
而且你的所谓的绝对安全是建立在非对称加密的基础上的 但是现在应该还不能证明这种算法是绝对的安全吧

[Perry]

1. “存在微信服务器的，且都是密文” 怎么证明都是密文？
2. 你更新一下小程序，记录用户的私钥，不就能看到所有用户的明文数据了？

[bellchu]

说个笑话：绝对安全的微信小程序

[felixcode]

如果 LZ 这么自信，可以悬赏能破解的人嘛

[muzuiget]

这套说辞在这里不管用啊。

[gcyrn]

这样的轮子真的有必要吗，要访问还要先登录微信，加没有自动填充，真日常用的话不知道哪便利了
微信内置的话 或许给老一辈用方便点

[nvkou]

我以为 RSA 可被攻破是常识。
安全问题不是把风险转嫁出去就安全了。

大内网的今天，这套方案还不一定比自建密钥管理强

[DoctorCat]

人肉设计了个加密方式，例如 base64(password) 然后约定第 n 个字符串后加一个随机数 , 纯文本存在到网盘就行了，只要不说，鬼知道我是怎么加密的哦 （手动滑稽

[proxychains]

1password 挺好用的啊，数据存在第三方的微信小程序确实不放心

[iConnect]

楼主对“安全”是不是有什么误解？

[xiangyuecn]

其他的什么安全都不重要， [严重依赖微信] 最大的不安全

不考虑被微信封小程序？数据全丢？拿到加密数据，脱离微信就无法解密（公钥和微信强相关）？

泄露几个密码无所谓（反正又不是你一家在泄露），丢了密码那才是最大的问题。