Vaultpass 密碼產生器

Vaultpass是密碼產生器,只要輸入網址及固定的passphrase,就可以根據不同網址產生不同密碼。密碼產生器的選擇很多,Vaultpass 的特色如下:

1. 使用passphrase及網址產生不同的密碼。可針對不同網址產生不同密碼。
2. 密碼是從同一個passpharase產生,因此不用記一大堆密碼。一個passphrase加上不同的網址即會有不同的密碼了。
3. 同時有Android App及Chrome Extension,因此可以在桌機及手機上產生相同的密碼,適用於目前多裝置的工作環境。
4. 不儲存密碼,使用時即時產生。因此沒有檔案安全的問題。

Chrome ExtensionAndroid App皆已上架,並且都是開放源始碼:Chrome ExtensionAndroid App

沒有密碼是絕對安全的,Vaultpass只是一個降低風險的方法。針對不同網站產生不同密碼,可以減少一個不安全的網站造成使用者在其他網站上的資料外洩。Vaultpass本身不儲存密碼及passphrase,因此也就沒有軟體缺失的問題。但攻擊者還是可以用大量的電腦去算出所有的可能(dictionary attack),因此passphrase的長度很重要。一般的建議是用無意義的句子,例如 "horse beat apple by a eye and laugh"。另外一層保護是自行在產生出來的密碼再加上固定的字元,例如密碼最後都再加上"01",這樣可以減少攻擊者用電腦直接猜出原來的passphrase,自已也不用記住一堆密碼。

2015-01-30 13:06 發佈
評分
複製連結