PassGen:基于主密码确定性地生成密码 源码

通行证 根据主密码确定性地生成密码 动机 之所以开始,是因为我对密码管理器有些担心。 首先,如果服务发生了什么可怕的事情,我有很小的机会却会失去对我所有密码的访问(暂时或永久)。 其次,最安全的密码存储方式不是首先存储密码! 因此,在这个项目中,我设计了一种通过HMAC-SHA256加密功能将主密码与“密钥”(通常是网站名称)结合使用来生成密码的方法。 然后,我添加了一些便利功能,例如存储显示为自动完成下拉列表的密钥列表,以及存储主密钥的哈希值以进行及早检查,而不是生成错误的密码并导致身份验证尝试失败之后。 您仍然可以将此工具与常规密码管理器(用于移动同步)一起使用,它将代替管理器的随机密