Password Manager PasswordHub von RedCoolMedia

PasswordHub ist ein Passwort-Manager für die Erzeugung, den Austausch, Bearbeitung und Kategorisieren Passwörter in Ihrem Personal Cloud. Er bietet sowohl Client-Seite und die serverseitige Verschlüsselung (kombiniert ETM mit [Encrypt-then-MAC] und MCRYPT_BLOWFISH Verschlüsselung mit benutzerspezifischen und Datenbankeintrag spezifischen Daten), wo nur der Benutzer, der das Passwort erstellt ist in der Lage, es zu entschlüsseln und anzuzeigen . So stark verschlüsselte Passwörter werden in unserer Cloud-Datenbank gespeichert.

Haupteigenschaften

- Kompatibel mit KeePass, 1Password, Lastpass, SplashID oder jeder anderen Quelle, solange Passwörter werden als CSV exportiert.
- Generierte Passwörter sind in der Tat pseudo-generierten Da nur die JavaScript Math.random-Funktion verwendet wird. Nach der Erzeugung von verschiedenen Arten von Zeichen dieses Zeichen Scrambling geschah, um den Fisher-Yates Shuffle verwenden.
- Bietet Sowohl serverseitige Verschlüsselung (da die Verschlüsselung auf dem Server nimmt, bevor die Daten in der Datenbanktabelle platziert) und clientseitige Verschlüsselung (da die Verschlüsselung mit einem Schlüssel durchgeführt, die nicht auf den Server bekannt ist). Alle Kennwörter werden durch Verschlüsselung in unsere eigenen gespeicherten Schlüssel aus benutzerspezifischen und datenbankspezifischen Dateneingabe gebaut getan mit, so dass es für jeden verschlüsselten Textblock einzigartig ist.
- Es verwendet Encrypt-then-MAC (ETM), die für die Sicherstellung der Authentizität der verschlüsselten Daten eine sehr gute Methode ist.
- Es nutzt mcrypt die Verschlüsselung MCRYPT_BLOWFISH Chiffren und MCRYPT_MODE_CBC für den Modus auszuführen.
- Passwörter können nur vom Benutzer entschlüsselt werden, die das Passwort erstellt. Andere Benutzer oder Administratoren sind nie in der Lage Passwörter zu entschlüsseln, da sie nicht als Benutzer anmelden können (Vorausgesetzt, das Kennwort des Benutzers nicht bekannt ist).
- Ad-hoc-Taste Freigabe wird erstellt jedes Mal eine Aktie eingeleitet wird. Dies ist eine 256-Bit-Hash stark, ohne abrufbare Informationen. Der Anteil Schlüssel wird wie oben für den Benutzer Passwort WHO Aktien und kopierte in einer anderen Tabelle WHERE esta Schlüssel werden die Kennwort-ID verschlüsselt gespeichert.