1password不够安全啊!! - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lasse
V2EX    macOS

1password不够安全啊!!

  •  
  •   lasse 2013-04-11 11:10:40 +08:00 5949 次点击
    这是一个创建于 4645 天前的主题,其中的信息可能已经有所发展或是发生改变。
    可能是我火星了。
    今天无意中在我的PC里搜索到1password(MAC版本)在dropbox下保存的data目录
    .....\1Password.agilekeychain\data\default,底下有个contents.js 建议大家打开看看,你会发现所有1password里记录的item标题都明文显示在里面。包括Secure Notes的标题,虽然看不到标题下对应的具体内容,但是标题本身就涵盖了很多你想保密的信息!

    1password应该没有在特别明显的地方告诉我们其实item 标题是不安全保存,可以被全文搜索到的。我网上找了下相关的讨论,官方解释如下:
    http://support.agilebits.com/discussions/questions/1261-title-and-hostnames-stored-in-the-contentsjs
    16 条回复    1970-01-01 08:00:00 +08:00
    sdysj
        1
    sdysj  
       2013-04-11 12:13:45 +08:00
    所有云同步的密码管理应用都不安全,自己搭建同步才免遭一锅端。
    webflier
        2
    webflier  
       2013-04-11 12:29:50 +08:00
    @sdysj 你自己搭建的能比dropbox更安全?
    swulling
        3
    swulling  
       2013-04-11 13:11:13 +08:00
    @sdysj 不要一棒子打翻一船人。
    「所有云同步的密码管理应用都不安全」

    从技术上讲,目前的LastPass等云同步的密码应用是非常安全的,暴破什么的都是扯淡流。。。
    lookhi
        4
    lookhi  
       2013-04-11 13:32:08 +08:00
    keepassx本地保存 上次同步也不怕。密钥保留好就成
    wzxjohn
        5
    wzxjohn  
       2013-04-12 08:14:28 +08:00 via iPad
    @swulling 但是LastPass绝对是众多黑客的目标。光这一点就不安全了。。。
    Wonderwall
        6
    Wonderwall  
       2013-04-12 09:23:58 +08:00
    刚刚问了一下开发商,1Password 4已经是全部加密的了
    feiandxs
        7
    feiandxs  
       2013-04-12 09:51:01 +08:00
    我的工行银行卡密码是850403


    so ?
    csx162
        8
    csx162  
       2013-04-12 10:22:04 +08:00
    我自己的lastpass已经用上了两步验证,我感觉还是非常安全的
    @wzxjohn
    swulling
        9
    swulling  
       2013-04-12 10:59:22 +08:00
    @wzxjohn 我的意思是就算Lastpass数据库被破,你的密码也很安全
    lasse
        10
    lasse  
    OP
       2013-04-12 13:44:45 +08:00
    @Wonderwall 4不知道什么时候能出,我看了下release note 最近一个版本都快一年没更新了
    Version 3.8.20 3 changes Published 2012-07-17
    viogus
        11
    viogus  
       2013-04-12 16:56:49 +08:00
    最新的是3.9.x吧
    Wonderwall
        12
    Wonderwall  
       2013-04-12 20:23:21 +08:00 via iPad
    @lasse @viogus
    Mac的4还在开发,ios的已经是4了。
    lasse
        13
    lasse  
    OP
       2013-04-13 11:49:18 +08:00
    @viogus 是的,我在mac app store上买的,查了下是3.9.6
    luyan
        14
    luyan  
       2013-04-13 22:54:59 +08:00
    目前来说,我感觉1password还是不错的
    nVic
        15
    nVic  
       2013-04-14 15:33:50 +08:00
    @swulling 未必吧,一个dns污染就能直接拿到你的密码了。
    swulling
        16
    swulling  
       2013-04-14 22:11:04 +08:00
    @nVic lastpass密码是加密存在本地和上传的,除非控制本机。否则以当前的计算能力,可以认定密码安全。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5368 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 08:43 PVG 16:43 LAX 00:43 JFK 03:43
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86