国产的密码管理软件，我就问你敢不敢用！

[Dexter0]

我们做了一款密码软件：洋葱 做了大半年，发现永远都有一个声音屹立不倒：“呵呵，国产的，你也敢用？”

所以这里想听一下大家的真实想法或者分享自己的故事，关于国产，涉及隐私信息的软件和服务

[forblackking]

喜欢用洋葱来作为批量管理动态密码...

[Arnie97]

另外，第 4 楼中的说法从各种角度来说都不成立，实在是看不下去了，恕我吐槽一下。

>>> 我们在用各种国内云服务，以我自己为例，…

抱歉，最好说「我」而不是「我们以我为例」，我不需要被你代表。

>>> 国内的邮箱、云笔记、云协作、云盘…里面依然涉及我的许多重要信息。

确实涉及重要隐私，但是重要性不是非黑即白，而是分程度的——支付宝 /网银密码的泄露和一封邮件泄露相比，孰轻孰重，我想不必多言；这还只是列举了一种密码，而你们的产品要管理所有的密码。也就是说，你们产品的安全性理所应当的必须高于或等于最重要的密码的安全性要求，和在线支付产品进行比较还可以，和这些安全性要求较低的产品进行对比可能会被喷。

>>> 如果担心有关部门，为什么这类软件无人质疑。

先问是不是，再问为什么。 V2EX 上不乏质疑这类软件的帖子，不知道你是如何得出「无人质疑」这一结论的。

[Tyanboot]

@menc 一样的感觉，国外就算不安全，密码泄露了，影响也比国内密码泄露了危害小

[chengxiao]

上一个信任的国产开发软件叫 Mou
然后一波众筹到现在没看到人
讲真，真的信任崩塌

[yangqi]

这么重要敏感的软件，不管是不是国产，你们都需要有理有据说服用户你们的软件可信。就算一个国外大厂的软件，本身质量不行，也会被人喷死的

[sansam]

体验了一下洋葱和 authy ，说一下
声音密码，人脸密码必须干掉，支付宝要这些都不会给，更何况只是一个密码管理软件。除了显得有 B 格，毫无用处。
浏览器插件可以把显示二次验证码的功能做上吗？ 每次看手机还是有点不方便。
希望可以自定义二次验证码的网站图标，现在都是一个洋葱头，难以区分。

[cnmusa]

二楼给出了答案 不用

[rubyvector]

密码一类的从不用云,不论国内国外产品.
搞程序的都明白,指纹加密都是噱头,仅仅是验证而已.数据库那头是怎么样,鬼知道

[BlackBerry]

很明显，使用密码管理程序的人我想大多数应该是对网络较为了解的人吧。



我想他们肯定不会使用国产的这些程序的。



所以，楼主还是别推广了，没人会用的，更不用说将来收费。



我存到你上面密码，我还怕你在后台看呢。



说实话，放国外，就是偷看我也不介意。



以上观点仅代表我个人。

[yidinghe]

首先我去 GOOGLE"洋葱 密码 管理"，没找到洋葱官网。其次那些与法治有关的质疑我也不重复了，都知道权力面前开发者多弱小，所以如果作者有这方面的回应，我也想看看。

[wevsty]

看到楼主说是洋葱是把加密后上传的密码，我抽空对洋葱 app 做了个简单的测试
首先注册洋葱 APP ，添加一个密码记录，然后对 app 清除数据，重新登陆时选择先验证手机然通过以后选择忘记手势密码通过手机短信对密码进行重置，如此步骤之后进入洋葱 app 仍能看见之前添加的密码记录。

重点来了，这个测试结果表明，洋葱一定在服务器保存了明文密码或者服务器同时保存了加密密钥和加密数据（其实和明文没什么区别）
因为如果是本地加密后上传的密码数据，用户丢失了设置的密码凭据那么 app 肯定无法还原之前记录的密码，但是洋葱 app 可以通过手机短信重置密码以后仍然能看到数据，这就足够说明一切了。

[cismous]

不会用

[ThomasZ]

密码管理类的软件，无论国内，国外都不会用

[loading]

@wevsty 清楚数据，如果 app 保存在 tf 卡的数据也会清吗？别搞错了。

[zhy0216]

@wevsty 赞

[broono]

我连自己手中的机器和硬盘都不相信 (runaway)

[wevsty]

@loading 清除数据不会清除保存在 TF 卡或者内部储存的数据，但是我的机器没有 TF 卡槽，我也没有给洋葱 app 储存权限。直接查看内部储存的文件没有发现和洋葱有关的文件或者文件夹。

[hundred]

“如果有关部门真的要来调用你的资料，对于他们来说，一个小小的加密压缩等同于没有加密。”

看完楼主的答复，更加坚决不用了。
职业操守／隐私保护方面，外国的月亮的确比较圆。

[loading]

@wevsty 嗯，这样就更信服啦。

[tsingyi]

开源，本地加密，这样应该有可能

[raptor]

二楼终结话题

[xuan_lengyue]

不敢

[pljhonglu]

国内目前在用密码管理软件的大部分安全意识都比较高，既然你要发展这些用户，那么首先要证明这个的软件的安全性。

[likeyou]

还是不要用了

[ahtsiu]

我用 keepass

[gjflsl]

还是比较喜欢 1password 本地保存，就算同步到网盘，使用强度足够的主密码也可以安心

[Lenbo]

enpass+dropbox 同步，挺好的，不放心国内安全环境

[Dexter0]

@Arnie97
你好，我所说的“我们”并不包括你，请不要自作多情。

你应该去建议全世界都删除“我们”“ we"等多人称代词，否则可能出现这样的对话场景：

楼主：我们都知道，大家都在用微信微博
Arnie97 ：停！我不知道，而且我也不用微信微博，所以请你不要说“我们”，“大家”，我不需要被你代表
楼主：……

照你的逻辑，像什么众所周知、 as we know 什么的话就都不用说了，否则你随时跳出来说： oh i don't know!

我再次声明，我之前以及以后说的“我们”,都不包括你。

>>> 国内的邮箱、云笔记、云协作、云盘…里面依然涉及我的许多重要信息。

这里我只是陈述了一个事实，邮箱、云笔记、协作、云盘确实涉及到了我的许多重要信息。注意哦，这里是说“我”，不是“我们”。

>>> 如果担心有关部门，为什么这类软件无人质疑。

我不想和你说话。

[GhostFlying]

@wevsty 这机制。。和没加密有啥区别
。

[ersic]

随便翻一下楼主创建的主题就知道这个帖子的目的了。
不管怎么样，冲这帖子的热度，目的是达到了。

[Dexter0]

@wevsty 洋葱在产品设计上本来就没有“主密码”，你以为我们是用解锁手势图案作为“主密码”，呵呵。

[wevsty]

@Dexter0 假设洋葱 app 是加密上传的密码数据既然要加密，密钥总归是有的，不管你们使用的密钥是什么，只通过手机短信就可以同时获得密钥和数据库，这和明文不加密基本上没有什么区别。

[kappa]

按 #311 所说的情况，你们赶紧转型做记事本应用还有机会。。

[Dexter0]

@ersic 我的 V2EX 账户余额涨了一千多你敢信？

[s2q1984]

在用洋葱的动态验证，因为手机不能装 google 服务，密码的话一直用 lastpass ，没感觉洋葱有什么更好的地方让我转移

[Dexter0]

@kappa 洋葱本来就是给企业做去密码化，做密码替代方案的，密码管理是个补充方案，用来管理外部账号。不懂别瞎指点。你怎么不让我转行去做策划？专门做负面营销。

[faceair]

@Dexter0

既然洋葱没有主密码，即用户不能掌握加密秘钥，那安全性不就主要靠信任你们了么？
那洋葱的安全性跟 1Password 、 LastPass 、 KeePass 不是一个级别的。

[SuujonH]

底线要求是服务提供者本身不能解密，这点看 #311 楼里面提供的信息来说，你们没做到...
所以我为什么不用技术上能硬实现的东西，来相信你们的企业管理啊
不说歧视国内产品，也不说本地储存类的 Keepass 和 1pass ，你们的产品和同类软件(LastPass)优势是什么...

[annielong]

只要是有传出本地磁盘的都不敢

[Dexter0]

@SuujonH 关于加密，我确实不能准确描述，所以也不打算在这个帖子说，大不了让我们负责这块的同事不忙的时候来另开个帖子一一解答。 洋葱原本就是做企业统一权限管理和替代密码的，密码管理推出来几个月，作为补充方案，前面都说过了。

如果你问优势，按照我自己的浅薄理解，免费就是个优势，起码没有门槛，你想用就试试，不用就卸载也不可惜， 1password 和 lastpass 确实不错，毕竟做了这么多年了， 1password 就是太贵。 lastpass 在多人密码管理上，我个人认为没有洋葱方便，之前想用 lastpass 的多人共享功能，但是高级版只能创建一个共享文件夹，否则需要买企业版。

[eddiechen]

@wevsty 23333 ，强力验证！！！！

[Dexter0]

@yidinghe 所有涉及到用户信息的产品都有可能遇到这个问题，都可以另开一个帖子讨论了。

[dongoo]

下载试了一下：貌似是拿到手机验证码，就可以拿到帐号中所有密码信息了，而且洋葱本身没有密码验证，（手势密码可以通过手机验证码重置）。那么洋葱单一验证了，本身就不安全。

还有登录的手机验证码貌似是可以暴力破解，获取验证码，输错 10 次以上不同验证码，然后再输入正确验证码，居然可以进入

[0017]

国内软件视具体情况而定， LZ 做的不敢用

[Dexter0]

@0017 在你的眼中，国内软件分两类：我做的，别人做的。原来我在你心中是如此地位。

[SuujonH]

@dongoo

[jellybool]

@Dexter0 其实楼上 245 楼 @mrhuiyu 已经给出了答案

就冲你这句话：
> 关于你说的推广方式，这个不是我决定的，我也只是一个普通员工呀!

这是说这样的推广都是公司高层的决定的么？是老大叫你来 v2 注册个号说自己发现了密码管理软件？后面又叫你说这是你家的产品？

搞笑。高层都是这样的尿性，用个毛啊。**贵司的姿势水平啊， naive ，还得学习一个**

[EIlenZe]

这页是翻了又翻

[Dexter0]

@jellybool 你智商有问题吗？我的原话
> 关于你说的推广方式，这个不是我决定的

对方说的是送东西推广也好，做广告也好，得市场部负责推广的来决定啊，送东西不要钱不要报批？

麻烦你看帖子看全，而不要以偏概全好吗？就你这尿性还学习

[Dexter0]

@jellybool 你的原话：“像我这种，要推广就直接送东西，坦荡荡推广”
难道你们公司做推广是随便乱来？心血来潮买点儿东西就送了？ 不是需要跟老板报批？坦荡荡推广，你卖身去啊？我不止 5 次说过了，我就发两个帖子就推广，那你喷人不就是诽谤？要去要告法院去？

[wohenyingyu01]

@Dexter0

"正如 2 楼所言，如果有关部门真的要来调用你的资料，对于他们来说，一个小小的加密压缩等同于没有加密。"

我国何时在计算机方面强大到这种地步了，那我还需要密码干嘛……

[Dexter0]

@jellybool 你家市场做推广是这么做的？难道两个多月就发了 3 个帖子，这就叫推广？随手发帖都算不上好吗？我哪知道这帖子要火？我又不是先知。按照你的逻辑，那以后任何人发帖都不准提任何公司名、产品，否则就是做推广，你觉得这靠谱吗？

[Dexter0]

@wohenyingyu01 后面楼层我有解释，自己慢慢翻去，没看全就别 BB

[wohenyingyu01]

@Dexter0 呵呵，这素质还好意思做推广？我看完了，还是不懂我国是如何随意破解加密的，您能介绍一下这技术么？

[shyangs]

英文中有這麼一句話「 All publicity is good publicity 」（任何宣傳都是好的宣傳）。

研究顯示，負面評論最初會傷害到不出名的產品，但不利的影響迅速減弱。對評價差的不出名產品的開發者，這是個好消息。

分析《紐約時報》（ New York Times ） 2001 到 2003 年曾評論的近 250 本精裝小說，檢視在評論發布的四星期前後的銷售量，以估算評論對銷售的影響。

一如預期，好的評價會全面增加銷售量，從 32 ％至 52 ％不等。

平均來說，對知名作家的著作，負面評論會讓銷售量下降約 15 ％，這也不令人覺得訝異。但對較不知名的作者，負面評價反而會促使他們的著作銷售量增加，平均達到 45 ％。即使批評很嚴酷也一樣：例如，在一篇特別嚴厲尖刻的評論（「書中的角色都沒有個性……」）發表後，銷售量激增至原來的四倍以上。😂

[Dexter0]

@wohenyingyu01 我再次声明，这不是推广，具体原因看 352 楼。
至于 GOV 如何随意破解加密，对你这种人，用暴力破解就行，我说的不是穷举或字典，我说的是用棍子。

[jellybool]

@Dexter0 行行行，你赢了。我这尿性没法跟你的逻辑相比，是在下输了。。。

[wohenyingyu01]

@Dexter0

[wohenyingyu01]

@Dexter0 你这种人不管是不是推广都属于素质低下，不是推广又怎样？国内在你眼中是原始社会么，棍子可让我开不了口，起码老虎凳辣椒水吧

[AV2E007]

@nicevar shadowsock s ？

[archey]

311 楼和 2 楼的 回答是不是算已经终结话题了～～～

[Dexter0]

@wohenyingyu01

>>>>你这种人不管是不是推广都属于素质低下，不是推广又怎样？国内在你眼中是原始社会么，棍子可让我开不了口，起码老虎凳辣椒水吧

不是推广的话，就说明 354 楼那人说的第一句话是在含血喷人。
国内在我眼中不是原始社会，是依法治国的法治社会。
棍子让你开不了口，非得要老虎凳辣椒水？ 城里人真会玩呀！

[28ms]

楼主这营销做得真任性呐，上一次看到这么任性的营销还是极路由老板说要破腹呢

[Dexter0]

@28ms 这帖子好多人说打死也不用洋葱，但是今天产品经理说新增用户忽然大涨，看来这些人都口是心非。

[DreamCMS]

@Ziya
@Dexter0

就这句话充分解释了“呵呵，国产的，你也敢用”！

[Dexter0]

@DreamCMS 呵呵，一帮人觉得自己能让我党出手，有几个够格的？

[wadjj]

不敢

[petelin]

还好没去你们公司上班，，，好 low

[Dexter0]

@petelin 你看起来好像很 high 的样子

[netabare]

正好打算从 Lastpass 换成其他的密码管理方式。
但是看了 LZ 的广告，抱歉，国产的似乎还真的用不起呢。

[Dexter0]

@netabare 遗憾，有缘再见。

[itqls]

大部分动不动就国家来要你信息。。。。你是哪只大老虎呀？ GOV 就那么想要你信息。

[Lucius]

@Dexter0

这个问题的关键在于

“想用、或者会去用密码管理软件的人 ” 也就是你们的客户。

和你所喷的 “担心被有关部门拿数据的，有被迫害妄想症”的人 。

刚好是同一批人。所以这就很尴尬了。

也就是说你们的高质量潜在用户恰恰 是 最担心国内软件安全性的人。

[Dexter0]

@Lucius >>> 也就是说你们的高质量潜在用户恰恰 是 最担心国内软件安全性的人。

你这么说，倒真是有些迷之尴尬。不过大家都是国内开发者，然后在那说国内软件不安全，本身就是迷之尴尬。

[hatw]

能不用国产的就不用国产的。。。不好意思。。。怕了

[badcode]

都翻了 4P 了，楼主或相关人事都无法回复一下 2L ！
或者假设出现类似的情景该如何做！
看着呢，真的在线等，急！
揪心！

[Dexter0]

@badcode 给你一个传送门，另开一贴讨论此问题，可惜被移到了"水深火热”区。 http://jiasule.v2ex.com/t/301860#reply93

[badcode]

有趣，@我没有提示！

这个二级域名是“ jiasule ”“加速了”？@livid

[Dexter0]

@badcode 你的问题我估计在线等也等不到了， V2 估计也没人能答。

jiasule 应该是加速乐 CDN

[chowhan]

单就这一块，国内跟国外我还是会选国外的吧……倒不是外国的月亮怎么圆，而是不用担心放了一些那啥会有被查~水表的风险,因为没有司法管辖权，国内就算了吧。

[eminemcola]

今天看到了你们停运的新闻。一切比想象中快，祝未来好。

[shiny]

眼看他起朱楼，眼看他宴宾客，眼看他楼塌了

[wclebb]

撕逼完后死掉了。
好像是不是做错了什么……

[explon]

呵呵，死透了吧，打脸了吧

[onlyhot]

这推广真是智障

[waxsh]

不知道楼主找到工作没 不知道哪个老板又要倒霉。。。。。。

[ooooo]

@shiny
@waxsh

网站已经无法访问了
提示
404 Site yangcong.com is not served on this interface

[Smash]

上香

[stamhe]

作者太惨了。。。