风无向🦅 (@Web3Feng) “还想起个事，为啥密码管理软件国内基本没啥人用呢，也不太需要Passkey呢。 因为我们短” — TopicDigg
风无向🦅
@Web3Feng
加入 May 2021
0 正在关注 0 粉丝
还想起个事，为啥密码管理软件国内基本没啥人用呢，也不太需要Passkey呢。
因为我们短信登录，压根不需要狗屁密码。一个微信，支付宝+手机号，顶多再加个人脸同行所有网站。严格的实名制让Simswap基本没办法实现。
Ok，国外尤其美国有非常多的SIMSWAP攻击，就是开盒了受害人，电话挂失然后报出受害人的各种身份信息，让原本的号码转移到自己的esim上。
然后黑客就可以去你的Coinbase上偷钱啦！
所以你喷这个傻逼实名制吧，确实也很傻逼没隐私。
但是你说方便和安全吧，又他妈比欧美安全方便很多。
显示更多
饶有兴趣研究了下1Password的机制。
发现当我们本地创建账户的时候，保存了一份Secret Key。登录1Password我们用的是账户密码。
然后我们的无数账户密码，加密在云端。破解难度不亚于比特币私钥。
解开它的私钥是我们本地的Secret Key和账户密码。而Secret Key永远只保存在我们的手机和PC本地。
这么看来，1Password即使服务器泄露也没问题，每年的35.88刀花的很值。
（可惜Apple Password对WIN用户太不友好了）
显示更多
