页次： 1
#1 2024-08-03 17:10:52
- 1ightman
- 会员
- 注册时间： 2024-08-02
- 帖子： 3
firefox保存密码的安全性值得信赖么
不考虑自己账号的安全性问题，1password;google;firefox的密码管理器安全性好么
离线
#2 2024-08-03 17:19:27
- 依云
- 会员
- 所在地： a.k.a. 百合仙子
- 注册时间： 2011-08-21
- 帖子： 8,836
- 个人网站
Re: firefox保存密码的安全性值得信赖么
我记得火狐主密码用的 kdf 比较弱，比较容易暴力破解。其他的不了解。不过 Google 密码同步我记得默认是 Google 可见的（不加密）。
离线
#3 2024-08-03 18:09:37
- 1ightman
- 会员
- 注册时间： 2024-08-02
- 帖子： 3
Re: firefox保存密码的安全性值得信赖么
这个kdf是一种算法么，类似于hash？
离线
#4 2024-08-03 18:52:24
- 依云
- 会员
- 所在地： a.k.a. 百合仙子
- 注册时间： 2011-08-21
- 帖子： 8,836
- 个人网站
Re: firefox保存密码的安全性值得信赖么
key deriving function，就是拿你的密码生成加密用的密钥用的。这个函数应该足够慢、足够耗资源，使暴力穷举行不通。但是好像火狐很久没更新这个算法了，以现在的算力来看它比较弱。
离线
页次： 1