A
Air札记
密码这个人类记忆力的软肋,需要一件趁手的兵器来补。开源世界给出的答案之一,叫 KeePassXC。
▍血统
KeePassXC 出自 KeePass 家族:原版 KeePass 由欧洲开发者开发,其密码库格式与理念开源;KeePassXC 是社区以跨平台为目标的重新实现,名字里的 XC 即跨平台之意。GPL 许可证,社区维护,如今是开源世界使用最广的本地密码管理器之一。
▍设计哲学
它的哲学是数据自持:密码库是一个加密文件,落在你自己的磁盘上——不注册账号、不经云服务、不上传任何服务器。加密体系采用业界认可的标准算法:密钥派生用 Argon2,数据加密用 AES,安全模型的每个环节都可公开审计。你的密码,物理上只存在于你掌握的存储里。
▍与云端方案的分歧
云同步的密码服务方便,但把最敏感的数据交给第三方保管是一种取舍;本地派认为:密码库自己拿着,同步途径自己选。两种路线各有拥趸,KeePassXC 是本地派的旗舰。
Air 系列的 AirXC 工程已把 KeePassXC 带到鸿蒙设备。想了解的,项目官网有安全白皮书。
▍血统
KeePassXC 出自 KeePass 家族:原版 KeePass 由欧洲开发者开发,其密码库格式与理念开源;KeePassXC 是社区以跨平台为目标的重新实现,名字里的 XC 即跨平台之意。GPL 许可证,社区维护,如今是开源世界使用最广的本地密码管理器之一。
▍设计哲学
它的哲学是数据自持:密码库是一个加密文件,落在你自己的磁盘上——不注册账号、不经云服务、不上传任何服务器。加密体系采用业界认可的标准算法:密钥派生用 Argon2,数据加密用 AES,安全模型的每个环节都可公开审计。你的密码,物理上只存在于你掌握的存储里。
▍与云端方案的分歧
云同步的密码服务方便,但把最敏感的数据交给第三方保管是一种取舍;本地派认为:密码库自己拿着,同步途径自己选。两种路线各有拥趸,KeePassXC 是本地派的旗舰。
Air 系列的 AirXC 工程已把 KeePassXC 带到鸿蒙设备。想了解的,项目官网有安全白皮书。
楼主
7 天前