最近看到有产品竟然做物理的冷钱包
结合比特币早期有很多人忘了钱包密码导致无法取出
是否有一种算法 OR 架构模式
能让密码除了自己外无人知晓
而且自己解锁这个密码的方式要极为的简单🤔
PS:个人感觉现在的指纹，人脸以及虹膜都是有问题的，数据都存在各大厂的数据库里，是中心化的～
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 965 days ago, the information mentioned may be changed or developed.
 |
1
无密码认证，参考实物：Yubikey
|
1 |
7lQM1uTy635LOmbuMar 20, 2024 via iPhone
2
安全物理密钥：yubikey
|
 |
QingXuJiaZhiMar 20, 2024
3
不想数据存在别人数据库里，就只能自己搞个 vps 之类的，要么麻烦一点手动复制。
便利和安全必然冲突，这是物理定律，就像永动机一样，定律限制无法实现。 |
 |
tool2dMar 20, 2024
4
弄一个 Time based one-time password 算法，自己稍微改改，就挺安全的。
|
 |
wodexinhaolengMar 20, 2024
5
没看懂想表达什么
中心化的产品，密码一定存在别人的数据库里，你的账号密码本来就是别人公司的财产。别人不保存你的密码没法给你提供服务。 去中心化架构，记在脑子里最安全 |
 |
6
我认为，人是中心化的，通过拷打你可以获得一切密码的访问权，还可以抢走你的 YubiKey ，未来甚至可以通过人机接口实现。
不考虑近身肉搏的攻击方式，自建密码管理器，结合 yubikey 认证可能是比较好的办法。 |
 |
deepbytesMar 20, 2024 via iPhone
7
最近给主要的邮箱都上了 yubikey 的 FIDO2 无密码认证，私钥无法取出，安全级别目前看已经是民用场景比较好的了。配合 yubikey 的 ssh 登陆认证，vps 的 ssh 安全也提高了一个等级。
|
 |
8
没有 100%安全，只能在安全和方便之间做取舍。
|
 |
TumblrMar 20, 2024
9
首先， “简单”和“安全”是两个相悖的概念，你只能在其中找到适合你的平衡点；
其次， 不存在“100%安全”。 再次， 生物识别基本上都是本地的，比如指纹识别、面容识别等，换句话说，你在 A 手机上设置了指纹，是不能在 B 手机上用这个指纹的。 |
 |
R4rvZ6agNVWr56V0Mar 20, 2024
10
那是因为 OP 不了解现代的密码学和个人验证的实践方式。比如可以尝试去了解其他楼层提到 FIDO2 协议
|
 |
GlobalNPCMar 20, 2024
11
随机密码 然后找回
|
 |
lllllllllllllliiMar 20, 2024
12
写纸上
|
 |
13
|
 |
BadFoxMar 20, 2024
14
绝对的安全不存在，而越高的安全越会带来更高的成本。
|
 |
rickieyMar 20, 2024
15
如果是钱包私钥的话我们可以提供一种方式，私钥的生成需要随机数，如果把这个随机数换成自己的密码（编码或 hash ），那个就不用记录私钥，只需记录密码，每次按照同样的方式生成，结果还是同样的私钥，缺点就是如果被人猜到可以同样方式生成。用来批量管理钱包可以的
|
 |
17
我觉得物理是不安全的，可能因为我身份证就丢过三次的原因。
|
 |
monkeykMar 20, 2024
18
安全永远是相对的，找到适合的方式就好
|
 |
since2021Mar 20, 2024
19
lesspass 试试，哪需要记住什么密码~
|
|
since2021Mar 20, 2024
20
是 lesspass ，不是 lastpass
|
 |
InDomMar 20, 2024
21
对数据使用 RSA 高位数加密，将 RSA 私钥使用高强度密码加密，准备一个物理的密码本，以某种方式从密码本中映射出一段足够高强度的密码，将加密后的数据，RSA 私钥分开储存在不同的地方，将密码本保存好，记住你的密码映射方式。
不要经常使用，最后你会发现，映射方式早就忘记是啥了。 |
 |
RickkkkkkkMar 20, 2024
22
想象一个场景
你现在有个急事需要用密码 但是一时半会找不到了 解决办法是? |
 |
SoyaDokioMar 20, 2024
23
给出主意的诸位提个小小的建议：便捷性和可行性应优先考量。
|
 |
wy315700Mar 20, 2024
24
安全和方便是跷跷板的两端。。
安全了就不会方便。 方便了就不会安全。 |
 |
evadaMar 20, 2024
25
|
 |
blackmirrorMar 20, 2024
26
建立自己的记忆宫殿，所有密码全部脑中留
|
 |
HancockMar 20, 2024
27
Passkey WebAuthn
|
 |
LevoxMar 20, 2024
28
就是不用密码，自己成为权力的中心
|
 |
veni2023Mar 20, 2024
29
短信登录
 |
 |
zzzmhMar 20, 2024
30
买一本记事本，一支钢笔，一瓶墨水，和一个保险箱。前者锁进保险箱。
那么问题来了，保险箱的密码怎么办？只能建议用指纹解锁的保险箱 |
 |
barberyMar 20, 2024
31
aes 加密
|
 |
AixtuzMar 20, 2024
32
没有 100%的，记脑子里还有说梦话的呢...
考虑安全和便利，在可接受的范围作出自己能接受的选择就行了。 |
 |
DOOMSMar 20, 2024
33
保险柜+笔记本
|
 |
FengMubaiMar 20, 2024
34
设置一个复杂的主密码, 背下来. 为了防止遗忘, 写在一张纸上, 存到银行保险柜里
|
 |
n2lMar 20, 2024
35
脑子是个好东西
|
 |
sn0wdr1amMar 20, 2024
36
古人云：雕刻在干燥山洞的岩壁上。
|
 |
jurassic2longMar 20, 2024
37
100%安全的话记在脑子里，且别说梦话
|
 |
paradoxsMar 20, 2024
38
重要的东西开二步验证就行了
大部分的网站没那么重要 |
 |
39
有个猫因素认证(Cat Factor Authentication)可以看一下： https://ruby.social/@christine/111767112757646400
|
 |
xsblMar 20, 2024
40
个人使用的方式是
在脑海里记一组基础密码 然后笔记里添加各个密码的关键 key ， 登录密码就是基础密码+关键的 key |
 |
qxdo1234Mar 20, 2024
41
密码是为了保障你在某个系统中的数据和信息安全，比较好的方式是上 生物认证，就不需要密码了，
现在这么多密码，只是因为没有统一的认证中心，每个 app 或网站他只有授权和用户特征，说白了 还是 app 或网站 都想要你的个人信息， 理想情况下，如果大家都不需要信息的话，统一接入一个完整的身份认证厂商，这个厂商使用 生物特征当作解锁密码，再提供给其他 app 带授权时效的登录 token ，以及用户唯一 id 和用户的特征，这样才能保证密码不泄露，因为这个过程中，只有这个最大的认证中心才持有你唯一一个密码，只要这个最大的认证中心 不被攻破 你的密码就是绝对安全，并且可以保障你的信息安全，不被乱泄露出来，但这种机构， 不一定能产生。 |
 |
chenyu923132714Mar 20, 2024 via Android
42
bitwarden 自建服务器
|
 |
eberMar 20, 2024 via Android
43
没有 100%的安全。就算记脑子里，面对剁手剁脚的威胁你会交出来不？😂
|
|
chenyu923132714Mar 20, 2024 via Android
44
@chenyu923132714 更进一步就存的密码还需要加一个 lesspass 的密码 字符串拼接后使用
|
 |
littlewingMar 20, 2024
46
对于 yubikey 这类的硬件，我有 2 个问题
1. 平常得一直带着，万一哪天忘了或是丢了怎么办？ 2. 如果被公安或其他抓了，直接拿走你的 yubikey 是不是比拷打你问你密码更简单 |
 |
Jf35jxN3fwBXyeLhMar 20, 2024
47
@since2021 没有办法生成指定的密码，比如有的股票账户，购物 app 的支付密码只能是 6 位数字
|
 |
x2veMar 20, 2024 via iPhone
48
安全够用就行 不绝对
|
 |
a1558Mar 20, 2024
49
添加 Google 安全验证器
|
|
820xR094p6MVvKInMar 20, 2024
50
@littlewing 是的，用硬件钱包和家里摆保险柜一样愚蠢
|
 |
woctordhoMar 20, 2024
51
回复楼上各位：物理拷打不是没办法对付，对付物理拷打的方法是“可否认加密”
|
 |
wuhaoMar 20, 2024
52
1password
|
 |
samlingMar 20, 2024
53
搞一台恩尼格玛密码机放家里
|
 |
yanyao233Mar 20, 2024 via Android
54
自建密码管理器，搭配 yubikey 使用
|
 |
zeroDevMar 20, 2024
55
后面中心化的论证是错的， 参考 https://developer.android.com/privacy-and-security/keystore
|
 |
churchmiceMar 20, 2024 via Android
56
@InDom 没有研究表明非对称算法比对称算法更安全，密钥不是越长他就越安全
|
 |
ivveiMar 21, 2024
57
生物信息（人脸除外）不是本地的吗，哪有存放在别人的数据库里？
|
 |
CenttMar 21, 2024
58
我是 txt 文档放进 VeraCrypt 里
|
 |
bianhuiMar 21, 2024
59
没有事情可以会说能 100%做到吧，儿子都不一定
|
 |
thinkmMar 21, 2024
61
写纸上塞菊花里
|
 |
INTOX8OMar 21, 2024
62
记脑袋里
|
 |
crocoBabyMar 21, 2024
63
每用一次改一次,无敌
|
 |
fanyingmaoMar 21, 2024
64
把密码记录在 m 个字条上，m 可能会遗失些，但保证有剩余大等于 n 的字条存留，就可以组合出密码。
|
|
fanyingmaoMar 21, 2024
65
@fanyingmao 好像这叫 Shamir 秘密共享算法。
|
 |
some2Mar 21, 2024 via Android
66
有没有那种除非自己愿意，即使被施以暴力情况也无法给出密码的，高概率稳定密码？
|
Select Language