网络空间安全—密码管理 Part1¶
part1 更新状态：✅¶
part2：❌¶
part3：❌¶
- 随着网络空间安全危害事件的发生，密码作为个人信息账号的第一道防线，应该得到重视。
- 很多人都有这个经历： > - https://linux.do/t/topic/235317 > - https://linux.do/t/topic/239657 > - https://linux.do/t/topic/235505
- 如果你频繁使用一个账户密码，且缺少二次验证，攻击者可以使用撞库等手段，破解你几乎所有的账号。
- 下面，以 Android 为主，MacOS 为辅，通过各种手段，加强账号信息强度：
检查密码强度¶
- 你是不是经常在各大网站使用同一个密码？
- 你的密码是不是和个人姓名，生日等等息息相关？
- 你的密码是不是只存储在浏览器里？
开源密码强度检测软件¶
Pazzword
输入你常用的 (不放心可以输修改后的) 密码，
可以得到诸如¶
- 密码是否安全
- 密码是否常见
- 加密指数
- 修改建议
- 是否含有字典关键词
- 破解猜测次数，时长
比如密码：neoisgreat
- Guesses：1.69X10^8
- Offline MD5：瞬间
- Offline SHA512：瞬间
- Offline bcrypt10:7min
- Offline bcrypt14:1h
- Online Unthrottled：3days
- Online Throttled：2 years 同时配备强密码生成器，但不推荐，因为有更好的方法，生成管理强密码；
强大的开源密码管理器¶
KeePass（Windows/Linux）¶
可以说这个软件是最古老和最初的根源，现在几乎绝大多数的开源密码管理器都是在他的基础上二次修改得到的，它至今还在活跃地进行更新
支持以下众多特性：
- WebDAV
- 密码生成
- 密码强度检测
- 自动填充（基于插件与扩展，有多种不同技术路线可选，推荐 KeePassHttp 与其相关插件）
- OTP（2FA，基于插件 KeeOtp2）
- 增加附件
- 等
KeePass2Android（Android）¶
安卓目前下载量最多的 KeePass 系列软件，原生支持 WebDAV、OTP（2FA）、附件、自动填充等功能，基本上 KeePass 的基本功能他都有
有两个版本，一个支持联网（可以与 WebDAV 等功能联动），一个仅使用本地数据（保护隐私），可以看情况下载
KeePassDX（Windows/Linux/Android）¶
优点¶
- 安全性高
- 数据不存储在云端，而是在本地仓库
- 自主选择加密方式，任意搭配开启关闭密码登陆，指纹解锁，密钥文件，实物密钥
(密钥文件可在 termux 生成)
- 数据不存储在云端，而是在本地仓库
- 定制化程度高
- 作为赛博人，软件安全性固然重要，但我们也不想使用一款难看的老式 UI 软件，KeePassDX 提供内置图标和自定义图标，让密码管理也能乐在其中。
- 作为赛博人，软件安全性固然重要，但我们也不想使用一款难看的老式 UI 软件，KeePassDX 提供内置图标和自定义图标，让密码管理也能乐在其中。
- 迁移能力强
- 由于密码都存储在一个文件里 (当然你也可以搭建更多个数据库存储不同密码)，我们迁移密码只需要将密码数据库和密钥文件移动到目的地，搭配不同平台不同软件都可以直接使用 (图标包会存储在.kdbx 文件)
- 比如我在 Android 端，将文件，密钥迁移到 MacOS，只需要下载 MacPass 或者 KeePassXC 等开源软件，导入数据即可使用。
- 使用 resillion sync 或 syncthing 可以高效的同步密码库，多端同步
缺点¶
- ALL IN BOOM
- 正因为密码存储在数据库文件，如果误删密码库，要么去找文件恢复软件，要么从其他地方备份，要么......寄！
- 所以，要开启不同的登陆验证方式，勤备份文件到安全的地方，多端同步。
Bitwarden（Android/Windows/Linux/IOS/MacOS/Web）¶
Bitwarden 是一个线上的开源密码管理器，你可以使用官方提供的服务，或者自己搭建一个服务器（教程见此）。官方提供的功能有限制不过一般够用了，自己搭建就没什么限制了。
其它¶
其他付费的密码管理软件因其收费较为高昂（例如 LastPass 等），一般学生难以负担，或者过于小众因此不在此说明。