Gestionnaire de mot de passe PasswordHub par RedCoolMedia

PasswordHub est un gestionnaire de mot de passe pour générer, le partage, l'édition et les mots de passe Catégorisation dans votre Personal Cloud. Il fournit à la fois côté client et le chiffrement côté serveur (en utilisant ETM combiné [Crypter-then-MAC] et le chiffrement de MCRYPT_BLOWFISH avec des données spécifiques à l'utilisateur et spécifiques entrée base de données), où seul l'utilisateur qui crée le mot de passe est en mesure de déchiffrer et de voir . Donc, fortement mots de passe cryptés sont stockés dans notre base de données de nuages.

Caractéristiques principales

- Compatible avec KeePass, 1Password, LastPass, SplashID ou toute autre source, aussi longtemps que les mots de passe sont exportés au format CSV.
- les mots de passe générés sont en fait pseudo-généré Parce que la fonction Math.random JavaScript est utilisé. Après génération de différents types de caractères de brouillage de ces caractères est fait en utilisant la lecture aléatoire Fisher-Yates.
- Fournit Le cryptage côté serveur (car le chiffrement se fait sur le serveur, avant que les données est dans la table de base de données Placée) et le cryptage côté client (puisque le chiffrement est effectué avec une clé qui n'est pas connu du serveur). Tous les mots de passe sont stockés en utilisant le chiffrement dans notre propre fait en utilisant une clé construit à partir de la saisie des données spécifiques à l'utilisateur et spécifique à la base il est donc unique pour chaque bloc chiffré de texte.
- Il utilise Crypter-then-MAC (ETM), qui est une très bonne méthode pour assurer l'authenticité des données cryptées.
- Il mcrypt utilise pour effectuer le chiffrement en utilisant chiffrements MCRYPT_BLOWFISH et MCRYPT_MODE_CBC pour le mode.
- Les mots de passe peuvent être déchiffrées que par l'utilisateur qui a créé le mot de passe. D'autres utilisateurs ou les administrateurs ne sont jamais en mesure de déchiffrer les mots de passe, car ils ne peuvent se connecter en tant qu'utilisateur (En supposant on ne connaît pas le mot de passe de l'utilisateur).
- part clé ad hoc est créé chaque fois qu'une action est lancée. Ceci est un hachage de 256 bits forte, aucune information récupérable. La clé de partage est stockées sous forme cryptée comme ci-dessus pour l'utilisateur par mot de passe et actions OMS copié à une autre table où clé esta correspond à l'ID de mot de passe.