ParkSSword一款安全密碼管理工具，本工具不會(huì)在本地或云端保存密碼，只記錄密碼生成策略，主要的用途是可以生成針對(duì)不同網(wǎng)站的獨(dú)立的安全密碼，極大的保護(hù)了你的帳號(hào)安全。

功能特點(diǎn)：

1、根據(jù)不同的域名生成不同的密文，用以實(shí)現(xiàn)不同網(wǎng)站不同密碼，且密碼為可調(diào)節(jié)的安全密碼。
例：輸入 baidu.com 得密文 A29FB:ab2p0，即可用作百度登錄密碼

2、本軟件用途類似于金山密碼管理器等產(chǎn)品

3、安全性及快捷性卻又高于同類產(chǎn)品

操作說明：

1、在PC端輸入域名后按 Enter 鍵生成密文

2、在微信端輸入mm=域名并發(fā)送

3、生成的密文會(huì)保存到剪貼板

4、按 Shift 鍵切換明文密文的顯示狀態(tài)

用途：

根據(jù)不同的域名生成不同的密文，用以實(shí)現(xiàn)不同網(wǎng)站不同密碼，且密碼為可調(diào)節(jié)的安全密碼
例：
PC端：輸入 baidu.com 得密文 A29FB:ab2p0 該密文即可用作百度的登錄密碼
微信端：輸入 mm=baidu.com 得密文 A29FB:ab2p0

更新日志：

2013-11-19

新增云同步和微信模塊

什么是"手動(dòng)"密碼？

它是用來生成具有指定密碼結(jié)構(gòu)(密碼長(zhǎng)度,綁定設(shè)定,密碼元素)的密碼
當(dāng)輸入不存在于"手動(dòng)列表"時(shí),ParkSSword采用默認(rèn)設(shè)定的方式創(chuàng)造密碼
當(dāng)輸入存在于"手動(dòng)列表",ParkSSword就會(huì)根據(jù)用戶指定的要求設(shè)定生成密碼
例如:
添加"baidu.com"為手動(dòng)列表之前,輸入"baidu.com"

輸出結(jié)果為"871C4508:e0515c2c"
當(dāng)添加至"手動(dòng)列表之后"

這次輸出變成了"0t-#J\*r"

"密碼結(jié)構(gòu)"中的"針對(duì)手動(dòng)列表"和"針對(duì)默認(rèn)生成"是什么意思？

"針對(duì)默認(rèn)生成"是軟件默認(rèn)情況下密碼的生成策略

如圖所示的配置意味著針對(duì)所有輸入ParkSSword將輸出左側(cè)大寫,右側(cè)小寫,左右各8個(gè)長(zhǎng)度并中間以分號(hào)分割的密碼,例如:

2A249125:b5f5fb0a

FA2BEBDA:3826ed84

8E8D4E74:35f9ac46

325B5F0C:bf937f33

AA169ED5:7f093f4c

"針對(duì)手動(dòng)列表"是指添加手動(dòng)列表時(shí)默認(rèn)的參數(shù)設(shè)定.

以上2種生成策略適用于大多數(shù)用戶的安全標(biāo)準(zhǔn),如果您覺得密碼可以不要這么復(fù)雜可以通過修改這種默認(rèn)生成實(shí)現(xiàn)統(tǒng)一降低密碼質(zhì)量,相反,如果您是從事安全工作的開發(fā)員,可以將密碼策略調(diào)整到一個(gè)非常復(fù)雜的水準(zhǔn)

黑客怎么拿到你的密碼？

第二關(guān):利用不安全的"鄰居"

假設(shè)最終目標(biāo)是獲取您QQ密碼,但入侵騰訊難度比較大,那我就會(huì)通過入侵一個(gè)相對(duì)簡(jiǎn)單的網(wǎng)站,比如網(wǎng)易,從中得到您的密碼.對(duì)于大多數(shù)人來說,所有網(wǎng)站的密碼都如出一轍或甚至采用同一個(gè)密碼.于是結(jié)果就注定了

第三關(guān):暴力入侵

通過100%的密碼碰撞嘗試或?qū)��?chǔ)存您密碼的服務(wù)器暴力入侵得到密碼
對(duì)呀這種情況,我只能說:沒轍.但是,如果配合ParkSSword工具的使用,還是能很大的加強(qiáng)安全性,在這種情況下即使密碼泄漏,黑客也不能得到密碼的規(guī)律性,因?yàn)楣ぞ呱�成的本身就是無規(guī)律的,從而阻止了"鄰居"式的入侵

為什么要用密碼管理工具？

記憶力畢竟有限,而且,人工設(shè)計(jì)的密碼都有規(guī)律可循,這本身就是不安全的,況且為什么我們要把精力投放在這上面呢

現(xiàn)階段基于生物特征做為密碼的驗(yàn)證系統(tǒng)還沒有普遍(比如指紋,視網(wǎng)膜識(shí)別)大部分密碼還是需要手工輸入
與其去記憶,去設(shè)計(jì)各種奇葩的密碼,還不如把它交給ParkSSword,因?yàn)樗�的意義就是完成這一系列任務(wù)

相信我,正確的去使用ParkSSword,能使您的密碼體系達(dá)到一個(gè)相當(dāng)高的水平

如何使用ParkSSword？

1、我們圍繞一個(gè)例子展開描述:

假設(shè)要生成用于登錄百度帳號(hào)的密碼,無論是"貼吧"還是"知道",所有這些網(wǎng)站的根域名都是"baidu.com"
于是,只需要把"baidu.com"輸入至ParkSSword的文本框,然后按下回車鍵,一個(gè)具有全世界唯一性的密碼就會(huì)自動(dòng)生成并且復(fù)制到剪貼板中
您需要做的就是在百度登錄部分的密碼輸入框里按下Ctrl+V把密碼粘貼進(jìn)去,就這么簡(jiǎn)單!

小提示:如果把帶有"http"樣式的整個(gè)鏈接粘貼進(jìn)ParkSSword,它也會(huì)自動(dòng)識(shí)別域名信息的
也就是說,您在輸入框輸入"http://tieba.baidu.com/"或"baidu.com"返回的結(jié)果,也就是密碼,都是一樣的

2、現(xiàn)在,有一個(gè)小問題,因?yàn)椴煌�網(wǎng)站對(duì)密碼的要求不同,有可能不符合ParkSSword默認(rèn)生成的密碼
這就需要有選擇,有針對(duì)的生成特定種類的密碼了

還拿百度舉例,因?yàn)樗�要求密碼最大長(zhǎng)度是14位,而且,不允許有特殊字符
進(jìn)入ParkSSword設(shè)置模塊,添加一條"手動(dòng)密碼",并在設(shè)置中做最大長(zhǎng)度和密碼元素的設(shè)定
保存之后,再按回車,這次生成的,就是符合百度標(biāo)準(zhǔn)的"手動(dòng)密碼"了

因?yàn)镻arkSSword是以硬件信息為加密特征碼,所以在不同環(huán)境下輸入"baidu.com"返回的結(jié)果都是不同的,當(dāng)你離開本機(jī)時(shí)登錄密碼就成了麻煩
為了解決這一困擾,我們開發(fā)了云平臺(tái)系統(tǒng),進(jìn)行一次云同步之后,您就在微信上得到和本機(jī)一樣的返回密碼了
需要注意的是,在微信端,對(duì)密碼的請(qǐng)求必須加上"mm="前綴(例如:mm=baidu.com)

3、為了提高安全性,您可以對(duì)ParkSSword生成的密碼進(jìn)行稍微的處理再使用
例如,當(dāng)返回的密碼為"8DBF7DE8:05172774"時(shí),可以從第二位開始使用,也就是說把"DBF7DE8:05172774"當(dāng)做登錄的密碼,這樣一來,密碼的安全性將大大提高,而且,這東西,貌似記起來也不難嘛!