OTP 密码在线云同步网页版

3 月 11 日
 youloge

分享我写的 OTP 密码管理器

https://otp.youloge.com/(OTP 密码管理器)

导入方式

  1. 标准导入添加修改
  2. TOTP 导入 https://otp.youloge.com/totp/{label}?secret={secret}&issuer={issuer}&algorithm={algorithm}&digits={digits}&period={period}
  3. HOTP https://otp.youloge.com/totp/{label}?secret={secret}&issuer={issuer}&algorithm={algorithm}&digits={digits}&period={period}

也分享一下：之前分享得二个工具

1337 次点击
所在节点    分享创造
4 条回复
kebamt
3 月 12 日
还网络安全？把 OTP 这种如此重要的信息用随便一个在线服务同步
youloge
3 月 12 日
@kebamt 微信小程序上的 令牌都是同步得，
- 将[发行方 账户名]进行模糊出来
- 就当他是一个记事本用

这个帖子： https://v2ex.ih06.com/t/1191071 下面第一个回复 也是说怕不安全

大家给他当个小工具用
liuidetmks
3 月 12 日
这种敏感信息，你得让用户觉得你值得信任

比如，所有数据 E2EE ，密钥在用户本地，服务器无法获取
代码开源，用户可以审计代码，编译，部署

bitwarden 就是这么干的
youloge
3 月 27 日
@liuidetmks 暂时把他当成一个在线查看工具来用吧，otp 这个和 go api 功能一样，都是每个用户维护一个 json 表，自己用，我也考虑过，引入 AES+salt ，以及每个用户分配一个 椭圆密钥对，然后又涉及同步每个用户密钥证书的问题~

> 其实最关键的是平台接口定位的问题，网站后台所有数据针对开发者是开放的，随便一个开发者申请一个 apikey ，用户不管在谁设计的网站进行登录了，开发者都能拿到全部数据(支付类/敏感类的会有人机/邮箱验证码验证)

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1197550

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX