Хранитель паролей. Советуем или думаем как запилить свой

[rpy3uH]

Короче нужен свой хранитель паролей. У меня есть свой собственный, но он меня не устраивает, я его замудрил слишком сильно.

Требования следуюшие
1. никаких свистелок и перделок!
2. запускаем программу, выбираем файл-хранилищей, вводим пароль. смотрим/редактируем

Где подвох? слишком всё просто!
Подвох вот в чём: программа должна быть оперсоурсная чтобы я мог в неё добавить свой функционал.

Какой? Объясняю суть: паролей на файл должно быть два. Основная база шифруется паролем №2 и сохраняется в файл. После чего к полученному файлу добавляется дополнительная информация, которая поможет мне вспомнить пароль №2. Полученный файл шифруется ещё раз уже паролем №1. Мне надо помнить только пароль №1.

я запускаю программу выбираю файл, ввожу пароль, программа расшифровывает файл извлекает из него подсказку для второго пароля, я ввожу второй пароль программа расшифровывает базу и выводит мне её.

[Человек_Борща]

Подвох вот в чём: программа должна быть оперсоурсная чтобы я мог в неё добавить свой функционал.

Плугинизация?

Может лучше? когда в программе прудусмотрены учетные записи и один/несколько мастер-ключ(ей) для БД?

Пароли от учетных записей лежат отдельно и связаны с мастер-ключем, который, открывает базу.

Я бы сделал сервер-клиент. БД где-то там и мастер ключи тоже на сервере. У клиента только его файл УЗ. ПРи логине, на сервер отправляются введённый пароль и учетная запись, если пароль верен, то вводится мастер-ключ от БД и юзер дистанционно рулит БД паролей в своём аккаунте.

Мастер-ключ не хранится на стороне юзера, и юзер вообще о нем не знает.
При связывании УЗ и мастер-ключа можно много чего придумать(Флаги доступа и т.д.). Ухх мыслей наползло..

Идея интересная т.к. у самого txt файл паролей на 32 кб =)

[Alex11223]

KeePass разве не ОпенСорс?

[rpy3uH]

Сообщение от Человек_Борща

Я бы сделал сервер-клиент. БД где-то там и мастер ключи тоже на сервере. У клиента только его файл УЗ. ПРи логине, на сервер отправляются введённый пароль и учетная запись, если пароль верен, то вводится мастер-ключ от БД и юзер дистанционно рулит БД паролей в своём аккаунте.

Мастер-ключ не хранится на стороне юзера, и юзер вообще о нем не знает.
При связывании УЗ и мастер-ключа можно много чего придумать(Флаги доступа и т.д.). Ухх мыслей наползло..

какие то БД, какие-то мастер ключи... ФТОПКУ!!!
обычная программка -> запускаю -> выбираю файл -> вводу пароль -> ввожу ещё один пароль и поехал. ВСЁЁЁЁЁ!!!

Сообщение от Alex11223

KeePass разве не ОпенСорс?

да, опенсоурс. но там столько свсителок и перделок, что проще убиться!

[Человек_Борща]

Файл на диске - Блокнот - вбиваю запись - закрываю... НЕ?

[spamer]

1. никаких свистелок и перделок!
2. запускаем программу, выбираем файл-хранилищей, вводим пароль. смотрим/редактируем
Программа должна быть оперсоурсная чтобы я мог в неё добавить свой функционал.

Так проще тогда уже с нуля свой написать/переписать, причем основа уже есть же...Смысл связываться с ОпенСорсом?

Мне надо помнить только пароль №1.

и

программа расшифровывает файл извлекает из него подсказку для второго пароля, я ввожу второй пароль

Как-то не сильно вяжется...ибо нужно помнить пароль №1 + что значит подсказка к паролю №2 + сам пароль №2 исходя из подсказки...

И наконец, а зачем такое усложнение(наверное...), если то же шифрование AES с хорошим ключом будут подбирать/взламывать ооочень таки долго?

[rpy3uH]

программа расшифровывает файл извлекает из него подсказку для второго пароля, я ввожу второй пароль

например, подсказка состоит из набора симоволов : "фывапрвыаепвапа564ввапвап13213аыаа ываыа2452131313цйячсмить", только я один знаю что каждый третий символ является символом пароля. Да вообще любая подсказка в духе "с кем ты в первый раз пил водку"

Сообщение от spamer

Так проще тогда уже с нуля свой написать/переписать, причем основа уже есть же...Смысл связываться с ОпенСорсом?

она у меня такая что проще написать новую