我也搞了一个密码管理器，浏览器端 AES 加密
zzy8200 zeruniverse 2015-08-09 15:23:02 +08:00 via iPhone 4886 次点击这是一个创建于 3791 天前的主题，其中的信息可能已经有所发展或是发生改变。
看了@jinyue524 同学的帖子： t/211811
想起自己以前也写了一个密码管理器，不过代码就一直扔在GitHub没有管了。现在稍微改了一下发上来看看有没有人感兴趣。
GitHub地址： https://github.com/zeruniverse/Password-Manager
与@jinyue524 同学的实现差别：
1.没有PIN，只有登陆密码，AES加密以登陆密码为key
2.服务器端储存密码签名，不储存密码
3.AES加密在浏览器端做，服务器无法解密（具体机制下面介绍）。这也意味着忘记登录密码就和数据说bye-bye了
4.自豪地采用银河系最佳编程语言PHP
5.前端很难看，会写PHP的C++程序员不是好前端
下面介绍实现逻辑：
首先有两个不同的SALT，salt1和salt2
密码签名：sha512(登录密码+salt1)
AES密钥：sha512(登录密码+salt2)
AES密文，iv及crypto-js产生的salt上传服务器
注册或登录时浏览器提交密码签名，将用户输入的密码加密后存在sessionstorage里，服务器传回数据后计算AES密钥解密，因为sha512不可逆，因此签名无法算回密码。
CRYPTO-JS能将密钥转化为一个256位的key
Wikipedia说sha512和aes256在可预见的未来都是安全的
服务器端还做了一个自己写的加密（可能是哪抄的？忘了）再存入数据库，目的是隐藏AES特征。如果数据库被hack，代码没被脱裤的话看不出是aes加密
为了防止社工，密码库内账号密码都作aes加密，服务器端只以id区分。
修改登录密码目前的做法是浏览器扒下所有数据解密然后用新密钥加密后传回服务器，速度较慢
已经实现备份功能，但恢复备份功能没时间做，如果用的人多的话下个版本再加入吧
刚才自己机子上测了，明天搭个demo server。
有兴趣的同学可以自己搭着玩（用到了PDO，所以要PHP5），如果有逻辑漏洞请一定要告诉我。
第 1 条附言 2015-08-10 06:43:51 +08:00
添加了DEMO： http://pas.jeffery.cc
机制的图挂了，补上：
机制的图挂了，补上：
 | 1 zzy8200 OP 由于解密需要的密钥不会传向服务器，因此使用HTTP协议也是安全的 |
 | 2 neilp 2015-08-09 15:43:36 +08:00 支持一个 |
 | 3 Septembers 2015-08-09 16:09:25 +08:00 via Android 建议将SHA512更换为更好的SHA3-512 |
 | 4 raincious 2015-08-09 16:16:30 +08:00 |
 | 6 publicID001 2015-08-09 16:24:33 +08:00 via Android @raincious 哈哈哈哈哈打脸太狠 |
 | 7 xierch 2015-08-09 16:30:51 +08:00 AES key 用 PBKDF2 生成会不会更科学一点？ |
 | 8 ryd994 2015-08-09 17:28:01 +08:00 via Android @zzy8200 真有人干过http://zone.wooyun.org/content/2507 |
| 11 ryd994 2015-08-10 11:52:57 +08:00 via Android 安全方面真心不要自己造轮子，希望这篇文章能给你一些帮助： https://crackstation.net/hashing-security.htm |
| 12 zzy8200 OP  1 @ryd994 AES-256不是那么好穷举的。虽然自己做的东西可能会有漏洞，但怎么说也比随便找个软件用放心。像lastpass这种服务商虽然可能用了更好的加密算法，但hack那个的收益显然要大很多。所以综合来说安全性不一定高。 最后：我并没有自己写加密算法。AES和SHA都是用库做的。只是用轮子造了个车罢了 |
| 13 ryd994 2015-08-10 13:00:36 +08:00 via Android @zzy8200 你可以看看上面提到的文章里 “In a Web Application, always hash on the server” 一段 |
| 14 zzy8200 OP |
 | 15 breeswish 2015-08-10 13:43:24 +08:00 建议做成浏览器扩展…否则恶意浏览器扩展轻松破解 |
| 16 breeswish 2015-08-10 13:47:59 +08:00 另外登录流程为何如此复杂。。 服务器只存储“密码”的 ciphertext，客户端只存储“密码”的 key，其他登录注册流程和普通网站一致似乎就可以确保： 1/ 服务端无法破解存储在服务端上的密码密文 2/ 客户端无法破解服务端上其他客户的密文 |
| 17 zzy8200 OP @breeswish 做成浏览器扩展恶意软件依然破解。如果木马能截屏怎么着都没用。所以建议只在信任的设备（如自己的手机）上登陆 |
| 18 zzy8200 OP @breeswish 因为“密码”的key是根据登陆密码算的，这样节省了一个PIN的麻烦。所以注册和登陆的密码只能留在本地。 |
 | 19 76 2016-09-02 16:50:00 +08:00 https://app.keeweb.info/ 现在用这个 |
Select Language