goPwd:基于谷歌身份验证的密码管理器框架

时间:2024-07-12 07:05:48
【文件属性】:

文件名称:goPwd:基于谷歌身份验证的密码管理器框架

文件大小:539KB

文件格式:ZIP

更新时间:2024-07-12 07:05:48

PHP

#goPwd ####A 密码管理器框架基于谷歌身份验证注意:这个框架打算在自部署环境中使用。 如果您不信任它的提供者,请不要使用它。 ##Basic idea ###No Database 我们真的不需要密码管理器的数据库,因为我们总是可以通过将 MasterKey 和实体的名称放入一个没有随机性的算法来获得密码。 此框架倾向于使用您的 Google 帐户作为 MasterKey。 一旦您登录,它将生成一个对您的帐户唯一的万能密钥(并且也是您自己的此工具实例唯一的)。 它将根据实体名称和每个请求的 MasterKey 生成密码,而不永久存储任何内容(或者它可能存储一些配置,但所有配置都使用 MasterKey 在 DES 中加密)。 我们希望在这里简化每个流程以降低安全风险。 我们严重依赖 Google 的 OAuth,但我们认为它足够安全。 ###Customizable 密码


网友评论