应用截图
详细介绍
最终密码通过加密方式从网页 URL 地址、盐值和用户提供的秘密口令派生。
用于生成域名专用密码的开源 Chrome 扩展程序(ALPHA 版本)。
将密码种子保存在计算机本地,以提高安全性。
最终密码通过加密方式从网页 URL 地址、盐值和用户提供的秘密口令派生。盐值应以实体形式保存,以便将来恢复。
开发中。加密部分运行正常,但在某些页面上存在一些 jQuery/css 问题(iframe、jQuery 对话框等)。
当前威胁模型:
* 能够访问安装了此扩展程序的计算机的人,在不知道正确口令的情况下应无法通过身份验证。
* 在两个不同的网页浏览器中使用相同口令应生成两个不同的密码(加密盐值将解决此问题)。
* 如果攻击者获取了某些网站的密码,则不应能够利用这些信息推导出其他网站的密码。
* 攻击者不应能够根据盐值和已知的一个密码暴力破解主口令(通过多次迭代的 PBKDF)。
* 它可以防范基本的键盘记录程序(但它们可以从内存/文件中读取我们的盐值……)。
有关更多信息,请参阅 Github 代码仓库。