推荐一个密码管理软件

blueedge

SPLASH ID支持全平台，包括palm，ppc，symbian，blackberry，android，ios，windows

我从2001年用palm上的，之后迁移到windows mobile，然后是symbian

现在换了ios没有越狱，又不想花钱买，就找了个免费的keeper

可以云同步，也可以电脑ftp上传下载

密码我不敢弄到运上去，从来都是电脑管理

楼上推荐的keepass等也都试过，keeper够用也方便就用它了

koozilla

alewela

原帖由 12oz 于 2012-6-12 12:36 发表
Look at linkedin, it might happen on Google.

这里有一个误区。
网站或者操作系统保存的是密码的hash值，LinkedIn被盗的（或者Google将来可能被盗的）就是这种东西。hash是单方向的，也就是说没办法反方向从hash计算出密码来。破解hash只需要暴力计算所有可能的密码组合就可以了。而且这种计算可以预先进行并且保存下来，破解时只需在已经计算过的数据库里进行查找就可以了。从理论上来讲，只要有足够大的存储空间，实际上可以预先计算所有可能的hash，破解的时候只需要一个查找指令就可以了。
而加密软件加密的密码并不是以hash值方式保存的，而是真正意义上的加密，是双方向的。要破解加密后的密码，不仅需要对所有的密码组合进行测试，还必须结合加密后的数据进行计算，其计算量远远大于破解hash。而且因为需要加密后的数据，所以不能预先计算。

pepsico

原帖由 alewela 于 2012-6-18 14:40 发表

这里有一个误区。
网站或者操作系统保存的是密码的hash值，LinkedIn被盗的（或者Google将来可能被盗的）就是这种东西。hash是单方向的，也就是说没办法反方向从hash计算出密码来。破解hash只需要暴力计算所有可能的密码组合 ...

Not really, MD5 is one of hash implementation and being used very popular, includes UNIX password and web root CA etc. Normally it very safe.

But there is a software name Flame include MD5 "collision attack" can used try to create a fake authentic certificate maybe chained up to M$'s root CA. you can wiki Flame it's funny. It' first time to fine such advance codes in such sotware.

wooh! the world is too dangerous!

zcwhy

学习了。

鱼羊鲜

georgeHo 发表于 2012-6-2 19:22
用打开需要密码的Word文件。

这个太弱了吧

georgeHo

鱼羊鲜 发表于 2013-10-11 10:45
这个太弱了吧

难道可以很容易看到里面的内容吗？

cynosure

我就用word，然后把文件加个密，打开后用Ctrl+F搜索，简单实惠量又足

oceangod

mark

fenghuo

上次一个security training session, 讲师推荐的也是keepass

nextstep

lastpass 不解释

nicky100

有能支持MAC OS, windows, android, IOS而且能嵌入浏览器直接输入的吗？就和苹果的keyring一样，可惜的是keyring只支持苹果的系统和SAFARI，

scorpiusd

貌似没人提 norton identity safe

免费，PC 和 IOS 上可用，Android 未知

我个人还是比较相信 Norton 的