新出的 LessPass 大家觉得怎么样？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3450 days ago, the information mentioned may be changed or developed.

官网 https://lesspass.com
Github 开源 https://github.com/lesspass/lesspass
主要特点就是 LessPass 本身没有任何储存机制，而是一个密码算法器。
通过指定相同的用户名与主密码，配合相同的密码条件、长度，就能在任何地点生成相同的密码，从而变相达到了云同步的功能。
并且， LessPass 开源，你可以将它搭建在自己的服务器里，从而更加确保安全。

lesspass

密码

开源

相同

26 replies • 2016-11-17 11:21:15 +08:00

loading

Nov 15, 2016 via Android

服务器被黑不就完了？

改几行代码，你的密码就都 over 了。

LU35

Nov 15, 2016

等 5 年还在开发再用吧

blahgeek

Nov 15, 2016 via iPhone

已经在用了，花一晚上换了一遍密码，感觉炒鸡棒以前是自己造的轮子但一直没有很方便

还有一些小问题，比如键绑定什么的，不过开源的相信很快会解决的

这只是个生成器所以楼上说的服务器被黑是没关系的…

40huo

Nov 15, 2016 via Android

@loading 没存在服务器上，黑了也没用。

loading

Nov 15, 2016 via Android

@40huo 哦，没细看代码。

我一直都认为，这样做轮子，不如加入增强 keepass 的队伍。

invalidtoken

Nov 15, 2016 via iPhone

有一个软件 /网站叫“花密”

d7101120120

Nov 15, 2016

挺不错的，就是不知道他的 chrome 扩展好用不好用，因为现在为什么我离不开 lastpass 就是因为他的扩展非常优秀。
话说这个好像也没有 app 的样子，手机上没办法用？

xuan880

Nov 15, 2016

这样一点都不安全呀，使用密码管理软件不就是为了不用记密码嘛，使用这个软件上面的主用户名密码大部分用户都是同一个吧，不然每个不同的话要密码管理软件何用？而且大部分用户的使用习惯导致用户名基本上都是同一个，如果哪个网站被拖库了可以根据泄露的用户名，和密码格式进行猜测，这样的话只要主密码一丢，完全可以直接生成其他的密码，安全性何在？其他的密码管理软件至少还有两步验证，或者需要得到对方的密码库文件，安全性高上很多。

ifane

Nov 15, 2016

Enpass 路过

Mountain

Nov 15, 2016

有个一样的叫 MasterPassword

youtoshell

Nov 15, 2016 via Android

居然看成了 lastpass

shoaly

Nov 15, 2016

有一个问题, lesspass 只能记录自己的密码, 其他合作伙伴的或者朋友的密码就没办法记录了, 不可能去把人家的账户密码改成一段他们记不住的字符串

qcloud

Nov 15, 2016 via iPhone

@youtoshell 我也是，，，

40huo

Nov 15, 2016 via Android

@ifane 我现在也在用

LuvF

Nov 16, 2016

一直有个疑问，在启用了两步验证的情况下，密码对于账户的安全还有那么重要么？

squid157

Nov 16, 2016

@LuvF 有啊。你去掉密码验证（泄漏密码）不就又变成一步验证了么。

我个人理解，两步验证一般来说是 PW+Token+Email ，三个选两个进行验证；只有密码的话相当于 PW+Email ，一个被别人掌握账号就被别人控制了。所以开启两步验证然后泄漏密码，相当于只需要 Token 或者 Email 就可以控制你的账号了。 TOTP 的 Token 虽然随着时间变化，但是初始化配置的东西还是固定的数据，相当于另外一个密码，只是足够复杂。