LastPass安全吗

2019-11-05 01:50:21

为了回答这个问题，金狮贵宾会登录网址先来分析一下密码泄露的情形及原因。1、密码过于简单，被列举法直接猜中。这个不说明，不懂得自行搜索“暴力破解”进行脑补。2、密码被键盘记录木马、截屏木马记录。这就是盗号木马的原理。不说明，自行脑补。3、密码的明文在传输过程中被抓取。QQ消息在传输过程中是加密了的，但是有很多局域网聊天工具不一定是加密了的，还有一些企业内部即时通讯工具不一定是加密了的。明文发送时抓抓网络包直接截取密码。有些网站提交的密码是明文发送的。4、密码的秘文在传输过程中被抓取并被破解。这个就是加密强度不够，被破解了。5、密码的明文在内存中被抓取。只要输入密码，那么密码都会以明文的形式在内存中出现。盗号病毒可以注入到需要输入密码的应用中直接将密码取走。这就是支付宝、网银等需要安全控件的原因。安全控件采用一定的手段使得不能被注入，或者注入后取到的密码不对。对于密码管理App也是一样的，密码需要输入然后加密存储，密码也需要解密然后显示；这些过程中都有泄露的风险。6、密码的秘文在内存中被抓取并被破解。这个同上理，加密被破解而已。7、密码在服务器上的数据中被黑客直接拖走。11年csdn600万密码被泄露一事就是这种情形，这些密码中的明文密码就直接泄露了而密文没有。这里的密文是不可还原的，准确的说叫做信息摘要。通过某种算法将密码变换为定长的一段字符串，这段字符串叫信息摘要，可以理解为密码的特征码；这个变换过程的逆过程是不存在的，也就是不能从信息摘要获取原始信息。这就是如果忘记密码网站不能把旧密码告诉你的原因，因为网站也不知道你的密码，它只存储了信息摘要。现在的技术能保证不同的信息的摘要码不同，登录时比对的其实是信息摘要。但是密码管理云就不能使用这种不可逆变换，因为你托管在密码管理云上的密码仍然需要查看使用。密码管理云只能采用可逆的变换算法，既然可逆，黑客就可能给逆向解密了。此外密码管理云不可避免需要在服务上进行解密操作，那么很有可能遇到上述第5条和第6条的风险。8、服务器上的信息还遭受服务器管理员一时疏忽、玩忽职守、监守自盗等情况的威胁。那么lastpast之类的密码管理云服务和App的安全性自然不辩自明了，它们都不安全。安全的密码管方案要做到如下几点。1、你的密码就握在你自己手中。2、密码的存储隔绝任何网络，物理上的隔离。3、存储密码的地方不会受到病毒的威胁。4、密码要经过高强度加密。5、存储密码的设备丢失后可以自毁。唯有专用的密码管理硬件能做到这几点，幸运的是缘创派上有人发布了符合上述条件的项目个人账号密码安全管理器。只希望能够早日上市。-------------------------------------------------------------------------------------------------------------------------------------------这个项目确实黄了！但是有另外一个项目——极密盾——做出产品了，要解决的问题是一样的。极密盾出第一款的时候，金狮贵宾会登录网址就买了，当时只有iosapp，也没有windows客户端，只有通过极密盾的网页将需要输入的内容转换成二维码，然后扫码输入到设备。（也就是说通过摄像头进行输入）现在已经有了AndroidwindowsIOS管理App，windows通过usb与设备通信，ios和android通过蓝牙与设备通信。通信中传输的数据只有密码分类信息，密码还是要在设备上输入的。也就说密码只在设备上存储、加密、解密、显示。设备本身也由密码保护，丢了也没事。金狮贵宾会登录网址已经把自己的重要密码都存到这个设备上了。密码隔离在这个小设备上完成所有业务，不用担心安全问题。不过设备有点小贵，300多一个。

上一条：上一篇：Fama和French的三因素模型有哪些局限性或不足_2
下一条：下一篇：uber打车遇车祸受伤uber说他们没责任找车主如何用法律手段维护自己合法权益_2

相关产品

相关资讯