又一个 js 的密码生成工具（bookmarklet）： 1pass4all

This topic created in 5259 days ago, the information mentioned may be changed or developed.

一条密码走天下——1pass4all简介 | 冒号空间 | 郑晖

http://blog.zhenghui.org/2012/02/26/one-pass-for-all-intro_cn/

看介绍，应该是在密码框输入主密码后，再根据用户名hash salt生成密码自动替换密码框里的密码。就安全性与易用性来说，相当优秀呢。

密码

1pass4all

生成

14 replies • 1970-01-01 08:00:00 +08:00

yyfearth

Feb 27, 2012

我也在写一个类似的东西，区别是我是有UI界面的crx程序，打算支持自动填表和智能判断。
和你一样，发现目前网上都是给予md5和sha1的算法，而且大多用hex或者base64编码，感觉不够安全。算法也几乎和这个一样，只不过强度更高一些。但是由于时间和精力有限，完成50%，也就是能用但是必须手动输入然后生产密钥。界面完全参考了1password。

loading

Feb 27, 2012

why not lastpass

freefcw

Feb 27, 2012

还是lastpass好，能够保存密码。。。否则生成的随机密码记不住也没办法

mcfog

Feb 27, 2012

我用=> passwordmaker.org

lastpass毕竟是一家公司，相比之下我更信任开放的经受过考验的算法

yyfearth

Feb 27, 2012

@loading @freefcw 我用1password，lastpass密码在云端反而不放心，而且如果wall了怎么办。
他这个密码生成器不是随机生成，而是根据masterkey进行hash，你只需要记住masterkey就可以了。
而且同时由于1password和lastpass都是基于记忆密码原文，而这种生成器不会记录密码原文，只要生成算法不变，也不怕密码数据库的丢失。

yyfearth

Feb 27, 2012

@mcfog 确实，lz说的所用的算法以及我做的所用的算法和你说的passwordmaker很相似，而且我做的那个从功能上和这个几乎一模一样，只不过我打算做的更加好用一些，比如自动填表之类的。选项之类的和这个基本上相同。

ihacku

Feb 27, 2012

@yyfearth 这个不是说chrome团队在做么 http://www.guao.hk/posts/chrome-to-get-more-secure-password-management-with-new-password-generator.html

xyz98

Feb 27, 2012

我是1pass4all的开发者，刚从博客后台看到v2ex的导入链接，特意来注册一下。需要说明的是，本程序基于的核心算法都是公开且经受检验的，当然具体实现是否有bug，由于是开源的，大家完全可以测试。而1password，lastpass的算法是闭源的，同样有其隐忧。何况lastpass在云端的安全性也被人质疑过（惨见文中链接）。@mcfog

xyz98

Feb 27, 2012

补充一点，1pass4all与lastpass不矛盾。我个人就是把一般网站（关键网站除外）的密码用前者生成、用后者保存并自动填单的。

yyfearth

Feb 27, 2012

@xyz98 我就是用我那个keygen生成，然后用1password保存，只不过是因为方便。我本来打算我那个写完后抛弃1password的。

yyfearth

Feb 27, 2012

@ihacku 他这个貌似是随机生成密码，然后保存在chrome的keychain里面，但是问题是这样一来，其他浏览器完全没戏了，所以我感觉他这么做感觉另有目的，就是把用户更牢的绑定在chrome上。另外，感觉不靠谱的是，chrome同步被wall的问题。如果keychain丢了，那就坑爹了。

freefcw

Feb 27, 2012

@yyfearth masterkey这种方法倒是不错的说

goldenlove

Feb 27, 2012

有点意思，马克下，关注下。目前使用方面还是不够方便。
另外，是否只限制于网站密码？网站以外的，有木有比较方便的方案？

xyz98

Feb 27, 2012

@goldenlove 对非浏览器应用，目前有移动版可用。另外，不知你所说的不方便具体指什么呢？