Gestor de contraseñas PasswordHub por RedCoolMedia

PasswordHub es un administrador de contraseñas para generar, compartir, editar y categorizar contraseñas en su nube personal. Proporciona cifrado del lado del cliente y del lado del servidor (utilizando el cifrado combinado EtM [Encrypt-then-MAC] y MCRYPT_BLOWFISH con datos específicos de usuario y base de datos), donde sólo el usuario que crea la contraseña puede descifrarlo y verlo . Por lo tanto, las contraseñas se almacenan en gran medida encriptadas en nuestra base de datos en la nube.

Principales características

- Compatible con KeePass, 1Password, LastPass, SplashID o cualquier otra fuente, siempre y cuando las contraseñas se exportan como CSV.
- Las contraseñas generadas son de hecho pseudo-generadas porque solo se usa la función Javascript Math.random. Después de la generación de diferentes tipos de caracteres de codificación de estos caracteres se realiza con la barajadura de Fisher-Yates.
- Proporciona tanto el cifrado del lado del servidor (ya que el cifrado se realiza en el servidor, antes de que los datos se coloquen en la tabla de base de datos) y el cifrado del cliente (ya que el cifrado se realiza con una clave desconocida para el servidor). Todas las contraseñas se almacenan en nuestro propio uso de cifrado hecho utilizando una clave construida a partir de datos específicos de usuario y datos de entrada de base de datos por lo que es único para cada bloque cifrado de texto.
- Utiliza Encrypt-then-MAC (EtM), que es un muy buen método para garantizar la autenticidad de los datos cifrados.
- Utiliza mcrypt para realizar el cifrado utilizando MCRYPT_BLOWFISH cifras y MCRYPT_MODE_CBC para el modo.
- Las contraseñas sólo pueden ser descifradas por el usuario que creó la contraseña. Otros usuarios o administradores nunca pueden descifrar contraseñas, ya que no pueden iniciar sesión como el usuario (suponiendo que la contraseña del usuario no se conoce).
- La clave de recurso ad hoc se crea cada vez que se inicia un recurso compartido. Se trata de un hash de 256 bits fuerte, sin información recuperable. La clave de acceso se almacena encriptada como se indica anteriormente para el usuario que comparte una contraseña y se copia en otra tabla en la que esta clave coincide con la ID de contraseña.