花密 - 不一样的优秀密码管理解决方案,让每个网站使用不同密码也能轻松记忆!
经过上次国内知名网站泄露用户密码的事件之后,作为一个不上网会死星人,我们更希望每个网站账号的密码都是不同的,这样即使别人知道其中一个,也不会殃及其他。可是账号多了,记住和管理每个密码也成为一个头痛的问题。
“花密”是一个优秀的密码管理解决方案,你只需要记住一个你最常用的“记忆密码”,并为不同的账号设置不同的“区分代号”,然后通过花密的各种应用(网页版、浏览器插件、Win/Mac版等)计算就可以得到对应的不同的更安全的复杂密码。它只是一种计算方法,开源且单向不可逆,与LastPass、KeePass不同,它并没有任何存储过程,但又易于记忆……
各个网站使用同一密码带来安全隐患:
花密是用来干什么的
使用“花密”,你只需要记住一个“记忆密码”,为不同的账号设置不同的“区分代号”,然后通过花密计算就可以得到对应的不同的复杂密码。花密团队提供了很多工具帮助你完成这个计算过程,如花密网页版、Chrome扩展等。
如上图所示,假设你的记忆密码为“123456”,区分代号为“taobao”,那么通过花密计算加密,得到最终密码为“KfdDf77F7D64e5c0”。虽然原来的记忆密码比较简单,但是经过花密处理,密码就变得强壮了。并且由于算法是不可逆的,即便别人得到了你 KfdDf77F7D64e5c0 这个密码,他也不可能知道你的记忆密码或是区分代号。
如何使用花密
1、设计一个和个人信息无关的“记忆密码”。
(“记忆密码”可以由数字、大小写字母、符号或汉字组成)“记忆密码”是你唯一需要记忆的密码,为了防止社会工程学破解,请确保这个密码和你的个人信息无关且长度在6位以上,如生日、姓名拼音、手机号等都不能用来组成记忆密码
2、为需要加密的账号填写“区分代号”,使用花密计算出最终密码。
(“区分代号”可以由数字、大小写字母、符号或汉字组成)如淘宝账号的区分代号可以设置成“taobao”、“tb”、“淘宝”等,注意不同的区分代号将会生成完全不同的最终密码。选择一种适合你的花密应用,如花密网页版,将“记忆密码”和“区分代号”填入,复制最终密码
3、将原账号的密码修改成由花密计算出的最终密码。
花密应用:
花密拥有多种不同的客户端,包括网页版、手机网页版、Windows版、Mac版、Chrome浏览器插件等,同时还有热心用户开发的 Linux 版、python版等等,既跨平台,使用上也非常的方便,你可以根据自己的需求使用。
花密的特点:
与 LastPass、KeePass 这些密码管理工具不同,花密只有计算的过程,没有任何形式的储存过程。你可以用他们来互补使用,也可以仅仅用你的大脑来记住你的密码。因为花密只需你记住1个记忆密码与区分代号,相对记忆N个不同的密码要简单容易得多,而且安全性也非常高。因为花密的计算过程不可逆,即使有人获取了你某个账号的密码,也无法计算出你的“记忆密码”,从而保证其他账号的安全。而且即便是单网站多密码的情况下,花密的可扩展性也非常不错:例如有个独立博客“wordpress.com”,可能需要管理后台、mysql、FTP等多个密码,那么可以分别使用“wordpress.admin”、“wordpress.mysql”、“wordpress.ftp”作为区分代号,这样既保持了安全性,又容易记忆。
/ 关注 “异次元软件世界” 微信公众号,获取最新软件推送 /

如本文“对您有用”,欢迎随意打赏异次元,让我们坚持创作!
赞赏一杯咖啡
密码这东西,还是自己的脑袋最安全!
中国本土软件,一个都不可信,人的道德早已散失。
所以还是用LastPass
这东西开源哦,懂code的人可以看一下
当黑客无道德时,当网站用明文保存时,当你用的网站超多时,你还能说:so easy吗?
额 就相当于 把密码再加密一遍呗
第三名~~~
我还是用自己脑子记吧。。。
如果这玩意倒闭了,我的密码是不是全没了。。。
代码比较简单,而且开源(我没看到首页上有提供代码,不过可以直接查看网页源代码),稍微有点编程基础应该都能抄一份出来自用,算法就在那里,就像有了公式,它倒闭了依然可算得出来……
倒闭的可能性倒是有,相应的金山也出过这样的玩意~PS:编程不会的飘过
@X-Force 正向加密算法都出来了,逆向还会远吗?
楼上的补习下不对称加密这个技术
我觉得把密码记在纸上是最稳妥的。
我有个问题,你可以这样设置密码,那么黑客们同样可以猜测你可能设置的区分代号,和记忆密码,(区分密码比较好猜测,记忆密码一般人也不会太复杂)从而得到可能设置的密码,岂不是更危险??
“记忆密码”要复杂吧。123456只是拿来举例而已。用这种方法好处就是你只需记一个复杂的,不用每个网站单独记不同的复杂密码。区分代号是很容易猜。
前排
顶之!实用的东西
我還是用我的 LastPass 好了,國產不可靠?(雖然國外的也挺悲劇……)
看见你输入繁体,猜到你应该是台湾人吧,当然你可毫无顾忌放心的去用国外的东西,我等没那么幸运了
如何能保证不可逆.
还是更信赖Lastpass和Keepass的随机密码
选择不可逆的加密算法哈~
手机怎么办
一旦被掌握了逆向算法,岂不是悲剧,我坚信如果我能算出来,别人也能~~
你好,最近网站的更新不精力,能不能推荐一些好软件啊,不想再看到这样的推广了
Lastpass路过
这么不容易记住的密码,不方便一些必须手动输入的网站,还是用记忆密码与简单数学加密结合的方式方便
这个软件真不错!
密码果然还是藏在菊花里安全
要是人家知道了记忆密码再用花蜜来破解,不是就悲剧了
还是觉得麻烦和不安全~日常登录受到一定限制..,而且现在密码丢了也很容易找回来~~
区分代码忘记了怎么办?
对不懂数学还有不懂开源模式还有对国产默默唧唧的人无语
记忆密码和区分代号相同的情况应该很多吧,岂不是算出来的密码也都是一样的
我的也是固定码+区分码,不过是是用脑袋算的,虽然规则比较简单。我觉得这个软件要是能自己定义算法规则就OK了
还要记各种区分代码,这个也是不小的负担,如果只简单的用域名做区分码,既增加了输入复杂度,又降低了安全性~~
如果主密码泄露了区分码就成浮云了,就等着被社工吧!
不能阻止键盘记录和剪贴板复制
就是加salt的方式呗,使用不够方便
还是lastpass吧。。。
还是自己记忆比较靠谱哦
话说主页菌最近的更新超级烂的说,真想一口盐汽水喷死你!要是在这样下去,访客就真没多少了。回家反省~
支持 偶已经很少来了 ipc也是
这个虽然不可逆,但是别人可以猜测记忆密码啊,然后通过花密网站推出最终密码,这样只要存一个花密的数据库,可能的记忆密码+代号对应的密码做个数据库,然后一个一个试,这样对于那些平时就用简单密码的人还是可以破解的。。。
你和上面几位说黑客有可能猜测到主密码的人都忽略了一个问题,就算黑客猜出了主密码,但是他猜得到你的账户么?少撸管多思考下吧,骚年
有个问题,如果知道是用花蜜转换过的密码,通过弱碰撞,还是可以推出原来的记忆密码和区号的,只是难度变大了几何的倍数..况且也没有杜绝社会工程学的暴力破解
表示特别麻烦~~像我这样的懒人看来是不适应的。。
原理应该就是一个固定KEY + 特定KEY,固定KEY由你自己定,可以是你的生日,一段文字等等,特定KEY针对注册的网站而不同,比如淘宝,那就是taobao,腾讯那就是qq。然后进过一个不可逆的运算得到最终的密钥。
其实这里的算法也可以由你自己来定,而不一定要使用花密提供的算法,这样别人即使拿到你的KEY,但是没有算法也同样的破解不了。
算法是公开的 只要别人拿到你的固定KEY 和特定KEY 一样很容易就能算出来
貌似就是密码再加密 万一你忘了特定的那个KEY 你肯定会悲剧的
防小人不防君子啊
我更相信我的脑子
还是没脑子好使啊
我真不信任这些软件 绝对不能信任 不然你们会追悔莫及
这货几个月前几大网站密码被公布时热起来的,把网页保存一份就好了~
不可逆不代表不可破解。
有些地方不能粘贴怎么办?照着输入多麻烦。
做笔记的路过
似乎我不太明白其中意思,这个不就是生成一个密码吗? 而且每次都要计算,显得麻烦,要是系统中毒了,还是难逃被获取密码的灾难!!
很不错的东西,试用一下
路过而已。
好记性不如烂笔头
密码是得记住啊,万一丢了就好了,而且最好多用些不一样的。不过好多的话真的不好记忆。我一般是用个小本子记下来的
唉,现在有那么多帮忙记载密码的软件,感觉都不如自己可靠啊,把重要密码还是记在纸上比较放心。
我实在不明白,为什么会有那么多的人要密码管理器,保存在一个Excel表格里不就完事了吗?
如果你觉得不安全,设一个密码不就完事了吗?
如果那些所谓的密码管理器偷偷上传用户密码,那你不就死定了吗?
太麻烦了。要是每个网站都能出一个像QQ令牌一样的随机密码就可靠了。
但是这样也太麻烦了,令牌多了装的东西就乱七八糟了~
Lastpass还是不错的~
有这个想法是好的,不过做出来的东西好像过于简单,不人性化,每次输入密码都要多好多步骤,密码说是不可逆,无非是在MD5上做了一些加减乘除的小伎俩,虽然我现在想不出其它好点子,但是我不认为这个东西够好,或者说不够完美。
上面几位说黑客有可能猜测到主密码的人都忽略了一个问题,就算黑客猜出了主密码,但是他猜得到你的账户么?少撸管多思考下吧,骚年
要是这个黑客就为了解你这账户的主密码那又有何难度呢?少撸管多思考下吧,骚年~
手机登录呢
感觉像模仿lastpass
这种东西没有任何技术含量,稍微知道一点编程的人都可以做,你把你的密码,在前后加上所谓区分代号的“字符串”,然后进行摘要运算,比如MD5,SHA等等,由于得到的结果太长,因此可以混叠,比如,第一位加上第二位,第三位加上第四位等等,进位不管,让其溢出,反正是单向运算,最后得到一个10~16位的密码即可,保证不重复。
还有一种方法是使用AES,使用256位AES KEY或者使用PGP方式,用个4096位的KEY,单向加密后混叠,保证用到你死黑客都无法破解,当然,如果你丢了KEY,一直破解到你死了你加密的东西都无法恢复,绝对安全……所以我不敢用……
如果说算法是不可逆的话,我觉得这就已经不可信了,因为世上没有一个算法是不可逆的,只要花时间去研究就可以破解,花密这样说也太自信了~
从32位码中截取16位,当然不可逆了……
怎么都想得这么复杂。。。
有几个黑客能知道用户用的是这个花蜜软件。。。
其实在某个加密软件一统互联网天下之前,,,貌似黑客们都很难猜得出用户究竟是用什么算法加密的。
顶一顶啦 呵呵
不错 我要哈
其实,想法很好,但是现实生活中的黑客,他并不关心你加密的过程多么高科技,多么复杂无比,他只需你得到你加密后的密码就OK了。
所以防止黑客盗密,只算是一个美好愿望吧。所谓密码是防君子不防小人的。不管你的密码多安全,多强壮,对于一个资深黑客而言,只要你活在网络里,你就是一个透明人,毫无秘密可言。
这个愿望挺好的,不过只适合在账号注册之前设置密码时使用。当密码已经设定好了,在经过花蜜计算,我们就无法使用的当初设定密码了。。。
这个东西好,呵呵,有创意!值得尝试下
!
这个区分代号基本没用,因为最终密码不可逆,既然不可逆,就算你知道基本密码和区分代号,也无法计算最终密码,那要这个基本密码和区分代号有什么用。还不如随机生成更来的方便安全。
加上区分码是为了防止所有网站的密码一样,比如CSDN的密码泄露了,因为你其它网站的密码有区分码的存在而不一样,就不会被一棒子打死了。
(相信有很多人和我一样是N个网站一个密码)
手写记或文档记也挺好的……
我做个跟这个一样的花密软件,用的是MD5加密算法,虽然可以起到加密的作用,但是用着用着问题就出来了:
1.经常登录QQ或者其他软件的就会发现,要登录是个很麻烦的事。
2.在手机上登QQ,我傻了。。。
3.我到朋友家里,想登QQ,我不知所措了。。。
所有作者才做出个网页版、Android版和手机网页版啊。
我用roboform还是不错的 用了快十年了
既跨平台,使用上也非常的方便
这思路和我的设想一个样~
我的银行卡密码都写在卡上 从来没有泄密过。
如果你的银行卡掉了233
我主要网站(邮箱、网银)的密码每个都不同且复杂,次要网站(论坛)每个都相同,而且简单,保存在Keepass中,使用1秒的计算时间(加密20000000次),并同时使用密钥,使用AES(256)加密方式保存,数据库打开密码长度11位,独立密码。