Menedżer haseł PasswordHub Autor: RedCoolMedia

PasswordHub to menedżer haseł dla generowania, udostępnianie, edytowanie i kategoryzować haseł w swojej Personal Cloud. Zapewnia on zarówno po stronie klienta i po stronie serwera szyfrowanie (przy połączeniu ETM [Szyfrowanie-then-MAC] i MCRYPT_BLOWFISH szyfrowanie specyficzne dla użytkownika i baz danych wejściowych konkretnych danych), gdzie tylko użytkownik, który tworzy hasło jest w stanie rozszyfrować i go zobaczyć , Tak mocno zaszyfrowane hasła są przechowywane w naszej bazie danych w chmurze.

główne cechy

- Kompatybilny z KeePass, 1Password, LastPass, SplashID lub każdego innego źródła, o ile hasła są eksportowane jako CSV.
- Wygenerowane hasła są w rzeczywistości pseudo wygenerowana ponieważ tylko JavaScript Math.random funkcja jest używana. Po wygenerowaniu różnych rodzajów znaków szyfrujących z Tych znaków odbywa się za pomocą Fisher-Yates Losowo.
- zapewnia zarówno szyfrowanie po stronie serwera (ponieważ szyfrowanie odbywa się na serwerze, zanim dane w tabeli bazy danych Umieszczony) i szyfrowanie po stronie klienta (od Szyfrowanie odbywa się za pomocą klucza, który nie jest znana na serwerze). Wszystkie hasła są przechowywane przy użyciu szyfrowania do własnego odbywa się za pomocą klawisza zbudowany od specyficznych dla użytkownika i specyficznych dla bazy danych wprowadzanych danych, dlatego jest unikalny dla każdego bloku zaszyfrowanego tekstu.
- Wykorzystuje Szyfrowanie-then-MAC (ETM), co jest bardzo dobrym sposobem dla zapewnienia autentyczności zaszyfrowanych danych.
- Wykorzystuje mcrypt wykonać szyfrowanie za pomocą szyfrów MCRYPT_BLOWFISH i MCRYPT_MODE_CBC dla trybu.
- Hasła można odszyfrować tylko przez użytkownika, który stworzył hasło. Inni użytkownicy lub administratorzy nie są w stanie odszyfrować hasła, ponieważ nie można się zalogować jako użytkownik (zakładając hasło użytkownika nie jest znany).
- akcje ad hoc klucz jest tworzony za każdym razem udział jest inicjowany. Jest to 256-bitowy hash silny, bez odzysku informacji. Kluczem akcji jest przechowywane w postaci zaszyfrowanej, jak wyżej dla użytkownika hasło Kto akcji i skopiowane do innego stolika gdzie klucz esta zgodny z identyfikatorem hasłem.