徐小花

花密更新桌面版和Greasemonkey脚本版

花密新版独立网站已经上线,请访问: http://FlowerPassword.com/

最近各大网站密码泄露事件闹的很凶,大家开始关注密码安全,随后小众软件报道了“花密”项目。得到了很多朋友的支持,有的同学表示“花密”很符合他们的需求。“花密”是我在今年暑假做的一个小项目,能得到那么多支持很开心。今天又收到了两位热心朋友的开发支持,Lucifer同学的桌面EXE版花密和@JohnnyJian同学开发的Greasemonkey脚本版花密。

桌面exe版

其实之前花密已经有了离线版本,只是一个HTML单网页文件。小众软件的@root同学说还是exe软件比较好。Lucifer同学的桌面exe版对网页版进行了封装。

桌面EXE版和网页版使用的方法是一样的,就不多做介绍了 桌面EXE版下载地址

Greasemonkey脚本版

Greasemonkey脚本(又称user script或用户脚本)可以运行在各种浏览器上,具体方法请自行搜索,O(∩_∩)O~。目前新版的firefox和chrome都可以直接安装Greasemonkey脚本。脚本地址:http://userscripts.org/scripts/show/121401

用firefox或者chrome访问后点击页面右侧的“install”,确认安装之后,在网页上输入密码时会出现如下窗口,直接输入记忆密码和区分代号,密码会直接填入,无需复制粘贴。而且窗口没有挡住输入框,你仍可以使用自己的密码。

Greasemonkey脚本版极大地方便了花密在PC浏览器上的使用,是目前在电脑端最推荐的一种使用方法。

其他

最后,非常感谢Lucifer同学和@JohnnyJian同学

到目前为止花密已经有了在线版离线HTML版桌面exe版chrome插件版Greasemonkey脚本版,但是在移动端和游戏客户端内尚无很好的解决方案,如果你有什么想法欢迎告诉我,我的邮箱:kisexu(at)gmail.com (来信必回),新浪微博

花密的具体介绍请看之前的文章:可记忆的密码管理方案 —— 花密

如需在淘宝和支付宝上使用花密,请去除勾选使用控件。

另外,花密是无法反向破解的,这点能看懂花密原理的同学都可以理解。还有花密的最终密码是16位的数字加大小写字母组合,应对暴力破解实在是没有问题,当初没有在最终密码中加入符合,是希望在通用性和防暴力破解直接找一个平衡点,如果已经可以防暴力破解了,我不希望做多余的事。

在“区分代号”上,当初设计成用户自己填写,而不是简单的使用对应URL,一方面,每个人的不同习惯导致“区分代号”不同可以增加安全性;另一方面,还考虑到密码的“版本控制”问题,生活中有时不得已需要告诉别人自己的密码或者定期修改密码的时候,只需要在区分代号后加个数字,如taobao1、taobao2。

网络安全是一个长远的问题,关键是每个人提高自己的安全意识,最基础的,不要用生日、姓名拼音当密码。花密只是一个工具,一种方法,希望每个人都能找到适合自己的。

 

本文按照署名-非商业3.0协议发布 发布时间: 2011-12-27 标签:无标签