自己抽空写了一个简单的密码管理 Web App

[jinyue524]

自学Html5和Python，一直想写点实际的东西练练手。最近抽空做了一个Web App，用来托管密码。因为有时候在手机上或者其他终端中不能使用开源的Keepass，因此着手实现了这个应用。本应用后端使用Flask、Nginx，前端使用Html5、Angular.js。

在用户登录的基本权限控制之外，对所有托管的密码使用AES加密，加密密钥为注册用户时生成的随机指纹外加由个人保管的PIN码。鉴于此，本人是看不到实际密码，不过还在考虑继续改进加密机制，在安全性和易用性上做一个平衡。

Web App的地址为 https://qmz.me ，欢迎大家测试，指正。

另外，计划在完善了一些细节问题以后将代码开源，相互交流。但是我最要准备招工做的事情，得拖一拖。

最后擦边自荐一下，校招要开始了，研究生应届毕业生一枚，这个应用也算是我的应届生简历吧。求职意向偏向程序员路子，个人善于学习、能够积极解决问题，交流沟通能力正常。有人愿意领走吗？

mailto: mail#qmz.me

已经开源，代码请见：https://github.com/LimeQM/PassBank

[zombiecong]

你的梦想是什么？

[jinyue524]

@zombiecong 这太笼统了，实在没法回答啊

[9hills]

AES 是浏览器算得还是后端算得？

如果是后端算得，PIN你肯定知道

[Kilerd]

你以为我会用你的这些密码托管网站？？ 一提交上去岂不是被你脱裤了？？

Keepass用户表示优越感满满的

[Smilecc]

这种东西只有自己写的敢用，其实挺尴尬的

[lzhtony]

真心不敢用....

域名是 娶妹子.me 真是23333

[MrGba2z]

上传keepass数据库直接解析还是手动存入密码？如果是后者的话，为何不用lastpass

[IMRES]

这东西没人敢用吧

[LazyZhu]

"在手机上或者其他终端中不能使用开源的Keepass"
这个结论是怎么得出来的?

[zzy8200]

Request Payload:
{"isActive":false,"label":"hi","account":"zh","password":"11111"}

不做client-side encryption?

[canautumn]

把这个东西开源是你现在最好的策略

[loading]

就楼主这个头像，谁敢用？

[jiongxiaobu]

支持楼主，再接再厉

[ka]

用手机打开后，跟普通网页不同，移动把地址栏隐藏了，下拉网页也不出来，点右下角的圆点菜单才出来地址栏
这就是webapp和网页的区别吗？
这是怎么实现的啊？怎么系统学习webapp的开发知识？

[jinyue524]

@9hills pin自然是传到后端后加密的，但是程序并没有记录。这个和密码登录一个原理。

当然，这也是需要开源程序的原因。

[oott123]

@ka <!-- uc强制竖屏 -->
<meta name="screen-orientation" content="portrait">
<!-- QQ强制竖屏 -->
<meta name="x5-orientation" content="portrait">
<!-- UC强制全屏 -->
<meta name="full-screen" content="yes">
<!-- QQ强制全屏 -->
<meta name="x5-fullscreen" content="true">
<!-- UC应用模式 -->
<meta name="browsermode" content="application">
<!-- QQ应用模式 -->
<meta name="x5-page-mode" content="app">

[jinyue524]

@Kilerd 哈哈，只是练手的东西。后面开源后你们在家庭服务器上自建不是更方便吗？

[zzy8200]

我发现我好像写过一样的东西……有空做成客户端加密。

[ka]

@jinyue524
已经开源了吗？在哪里？

[dong3580]

@zzy8200
我好像我也写过。。。
哈哈，还是换到1password算了，

[zzy8200]

@dong3580 别人写的你敢用？虽说是商业公司……

[dong3580]

@zzy8200
然而这就是品牌的力量。。。总有信任的东西了，
你看国内，被脱裤了的那厂也不要用户赶紧修改，

[visonnn]

登录还要点一下左上角，不友好啊不友好。

[jinyue524]

@lzhtony 0.0 这个纯属意外

[jinyue524]

@zzy8200
@dong3580
@ka

后面还要开源的，但是现在准备弄毕业的事情。下个星期吧。

[jinyue524]

@visonnn 不用刻意点那个按钮的，需要登录的话会自动弹出来的。

[niboy]

只敢用自己写的

[boter]

。。。。俩月就得关站吧，有不怕死的？

[dream7758521]

我来歪楼，背景图貌似一个女的活埋一个男的

[archsocks]

这种没什么人敢用吧，万一你的服务器被人黑了被改了代码把上传的明文密码都发到别的服务器。。。

[skaterhjy]

有兴趣加入创业公司吗?

[skaterhjy]

产品很cool

[jinyue524]

@skaterhjy 非常感谢你的邀请，但是有两个问题，我是16年的应届毕业生，要到明年7月份才能正式参加工作。另外我人在成都，目前没有去北京的打算。

再次感谢你的邀请，祝顺利。

[jinyue524]

@9hills
@niboy
@ka
@zzy8200
@loading
@canautumn

谢谢关注，已经开源了，之前在疯狂的赶论文，抱歉等了这么久。

[buli]

还没用，为你开源点赞