自建密码管理，真的有安全优势吗

Hobostar

konololi 发表于 2021-12-29 18:59

你要弄那种123456,那怎么弄都不安全。

但是自建的能自己掌控，用厂家的就做不到，这就是安全优势。
你这开玩笑呢，商用的跳板机分权限操作和WAF这些基础，自建几百个能找出一个安排上的就不错了
最简单的例子，商业的被黑一般是从别处撞库撞上了，想直接暴力破解都没办法，因为拿不到库文件，自建的库可好拿多了

rin

看人吧。我觉得自己是没有。

Hobostar

yy10112001 发表于 2021-12-29 18:13

自建自家的树莓派上不就完了。 你只要放在云上的都是裸奔。
我看很多人都是放云上

Salta

可以二次加密，比如通过RSA对称加密，然后输入密码才显示，这样服务商就不知道你储存的密码是多少了，其次备份问题就简单多了，做个定时备份脚本就行了，可以同步到OSS啊或各类网盘

脱氧核糖核酸

不想科普了  你觉得用服务安全就去用
我还是Keepass自己同步

雪丫鬟

我完全靠自己的脑子。

Hobostar

Salta 发表于 2021-12-29 18:16

可以二次加密，比如通过RSA对称加密，然后输入密码才显示，这样服务商就不知道你储存的密码是多少了，其次 ...

放云为什么危险，可以把硬盘文件拉回去慢慢跑，记录一抹你都不知道进来过，直接把库同步各类网盘安全性就更加低了

Hobostar

脱氧核糖核酸 发表于 2021-12-29 18:18

不想科普了  你觉得用服务安全就去用
我还是Keepass自己同步
那你指教一下我列出的几点哪里错了呢？

konololi

鸡子上存的也是有加密的，托管商只能看到加密后的数据

不然你托管到专业公司，那些公司不也是知道你密码？