11 Star 21 Fork 5

delxiong / dopass

加入 Gitee
与超过 600 万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
该仓库未指定开源许可证,未经作者的许可,此代码仅用于学习,不能用于其他用途。
克隆/下载
取消
提示: 由于 Git 不支持空文件夾,创建文件夹后会生成空的 .keep 文件
Loading...
README.md

#dopass

lastpass_dopass最新版(v4.1.33)下载 http://git.oschina.net/splot/dopass/blob/lastpass_v4.1.33/lastpass_v4.1.33.zip

QQ交流群 362705736

Lastpass的dopass版本: http://git.oschina.net/splot/dopass/tree/lastpass_v4.1.33/

支持chrome内核的浏览器都可安装(chrome、360、百度、搜狗...)

git clone后切换到lastpass 最新分支或者直接下载lastpass_dopass最新版并解压,然后chrome以开发者模式加载文件夹即可使用

在lastpass的站点账号编辑页面可以方便的对信息进行加解密,有效保护信息安全

lastpass已经对信息加解密过的,为什么还需要额外加解密?

  • 个人强迫症,总担心黑客风险、lastpass自有bug等原因导致信息泄露。虽然lastpass自身确实是加密存储的,但是仍会有其他原因导致安全风险,比如用户登录web版lastpass后lastpass就获得了解密用户密码库的密钥,虽然相信lastpass不会存储密钥,但万一程序被黑或者管理问题也会出问题。lastpass之前也被黑过2次,然后发邮件提醒用户更改密码,证明lastpass也明白一次加密的安全性是有限的(弱口令、常用口令等),而使用了dopass之后,相当于对你的信息进行了2次加密,相信这个星球是不存在能破解你的密码的设备的。( 2016年lastpass暴漏最新0day漏洞导致部分账户存在风险,而使用lastpass_dopass则可以100%防止此类风险,甚至未来即使存在未知漏洞,对lastpass_dopass的影响也几乎为0 )

  • lastpass可以防别人,却防不住自己周围的人,一旦登录lastpass后,你的各种账号信息就完全呈现在电脑使用者面前。使用lastpass自有的密码加密,一是只能加密密码,而是解密太麻烦。

  • 可拓展性强。如果用户打算更换到其他密码管理平台,但又担心平台bug或者管理问题等导致信息泄露,那么使用dopass就能完全免除你的担忧,因为上传到平台的信息是无法破解的加密信息,即使平台数据库被黑,也不会对你的信息造成任何影响。

Dopass的安全性高吗?

  • 非常高,如果自定义内置key,则无法破解。

  • 查看dopass源码可以发现内置了一个key(crypt.js:16),如果破解者知道是使用dopass算法进行加密的,那破解难度和用户的key成正比关系。

  • 但是如果破解者不知道是使用dopass加密或者 用户自行修改了内置key,那么将无法破解,即使把全球所有的计算资源加起来,也不可破解。

警告,如果你自行修改了内置key,请一定要保存好,否则只能期待外星人帮你解密了

演示:

输入图片说明 输入图片说明

点评 ( 1 )

你可以在登录后,发表评论

简介

dopass 对敏感信息进行加密的开源算法(可用于密码的二次加密) 展开 收起
JavaScript
取消

发行版

暂无发行版

dopass

贡献者

全部

近期动态

加载更多
不能加载更多了
JavaScript
1
https://gitee.com/splot/dopass.git
git@gitee.com:splot/dopass.git
splot
dopass
dopass
master

搜索帮助