×用微信扫描并分享
首页 » Chrome, Firefox, 在线应用, 安全工具 »

LessPass – 「不保存任何密码」也能当云密码管理器？[Chrome/Firefox/Web]

FavoriteLoading收藏
31
1 Star2 Stars3 Stars4 Stars5 Stars (1 votes)
Loading...
on 2016.11.14.

LessPass 是一款新奇的开源密码管理器，它本身并不保存任何密码，通过算法，每次输入主密码来获得真实密码，做到了另类的云密码管理器，并且没有泄漏密码的担忧。@Appinn

传统密码管理器，无论云同步与否，如 1Password、LastPass 还是 bitwarden、KeePass，原理都是通过保存你的密码来帮你管理密码。而新时代的 LessPass 则走了另外一个极端。

LessPass 本身没有任何储存机制，而是一个密码算法器。

通过指定相同的用户名与主密码，配合相同的密码条件、长度，就能在任何地点生成相同的密码，从而变相达到了云同步的功能 😂

并且，LessPass 开源，你可以将它搭建在自己的服务器里，从而更加确保安全。

是不是有点脑洞大开的感觉？

自己搭建一个也很简单，Github 里基于 docker 的安装方式，非常容易。

另外，可以在主页直接体验到。

×用微信扫描并分享

已有 31 条评论, 我要留言

  1. YakshaChien说道：
    2016/11/14 22:06

    谁来跟花密比较一下？

    回复
  2. soon说道：
    2016/11/14 22:12

    感觉不错

    回复
  3. CocoaBob说道：
    2016/11/14 23:10

    这样就不能改密码了吧？

    回复
  4. blackxl说道：
    2016/11/15 00:32

    现在密码全部都是在lastpass, 想导到1password都是一个工作量巨大的过程.想想还是算了

    回复
    • von说道：
      2016/11/15 09:51

      很容易，我就是lastpass迁移到1P上的。
      lastpass可以导出一个全部明文的密码文件，然后1P再导入进去即可。
      但是文中这个软件，等于是所有网站都用同一个密码。

      回复
  5. 1说道：
    2016/11/15 02:24

    知道账号和主密码不是很容易撞出来吗？

    回复
    • 青小蛙说道：
      2016/11/15 02:34

      知道任何服务的账号和密码都悲剧啊

      回复
    • 真的金龙说道：
      2016/11/15 14:38

      推荐花密，自己可以在这个基础上再次修改，只用简单 的修改就行，比方默认输出16位密码只输出11位，复杂一点的在加上位数变换规则，

      回复
  6. tjww说道：
    2016/11/15 07:28

    为什么从不提Enpass，我觉得Enpass比Lastpass强很多啊

    我完全不直到Lastpass这样的东西为毛会被Appinn介绍这么多次

    回复
  7. slandx说道：
    2016/11/15 09:24

    最近同样想法的应用好多啊，除了花密，还看到一个master password，都是通过算法计算的。

    回复
  8. Asher Pen说道：
    2016/11/15 09:30

    马克

    回复
  9. soon说道：
    2016/11/15 09:41

    已试用，感觉不错，如果chrome插件能做自动填充 就更好了

    回复
  10. fcying说道：
    2016/11/15 11:13

    还是感觉keepass安全, 证书+密码, 完全无压力

    回复
  11. 起名烦呀说道：
    2016/11/15 12:40

    更不安全，用户名和密码用户肯定是不变的，如果是用网站域名进行加密只要知道账号密码所有的密码都泄露了，keepass你知道主账号密码还要拿到他的密码库，要是加上了密码文件还要获得他的密码文件，lastpass要是开启了两步验证得到了主用户名密码也是没辙。

    回复
  12. Lionheart说道：
    2016/11/15 13:15

    这种一旦软件打不开，自己也打不开自己的账号了

    回复
    • 真的金龙说道：
      2016/11/15 14:35

      这种软件只是一个计算密码的方式，还是推荐花密，直接用网页版的，源码可以自己修改，加密方式也可以自己调整，

      回复
  13. fallenyugo说道：
    2016/11/15 15:00

    一旦要登录的网站换了域名就悲剧了

    回复
  14. pks说道：
    2016/11/15 15:02

    这要是碰到多域名的网站或者网站换域名了怎么办呢？

    回复
    • pks说道：
      2016/11/15 15:25

      还有兲朝某些奇葩网站，搞出多个账号系统，主站一个系统，附属的论坛又是另一套系统，完全就是两个数据库，而且还偏偏都在同一个域名下，这个lesspass似乎也搞不定吧。

      回复
  15. Kevin说道：
    2016/11/15 15:47

    除了密码，还有帐号需要记啊

    回复
  16. 黑暗森林说道：
    2016/11/16 23:07

    看了很多密码管理器还是用keepass，简单安全。文中这类帐号忘了就麻烦了，而且换密码也很麻烦。

    回复
  17. Mike说道：
    2016/11/19 01:36

    所以说主密码可以换么？我理解是 域名+用户名+主密码 hash ?

    回复
  18. 格林说道：
    2016/11/22 02:31

    还是感觉存在本地安全

    回复
  19. GGG说道：
    2016/11/22 14:35

    其实，你们都想多了，把和钱有关的帐号设置独立密码就够了，其他账户随便设，根本没人感兴趣。

    回复

有不同想法？说说看（首次评论会被人工审核，请耐心等待）