#羊毛 #Passwords #APP

知名密码管理软件 1Password 今天可以免费领取一年

👉 领取地址：https://start.1password.com/sign-up/family?c=CANVA2019&l=en

👉 平台：macOS、Windows、iOS

👉 订阅类型：家庭版，可以用于5个账号一年免费，原价为 $5 / Mon

* 感谢群友提供消息

频道：@NewlearnerChannel

#Github情报 #Passwords

password-generator：一款密码在线生成工具

Github | 在线网页

👉 Features：

- 代码完全开源，并且只有 HTML 和 JavaScript，容易修改
- 所有计算操作都在本地进行，不会向服务器发送消息
- 可以自由选择是否使用标点以及是否区分字母大小写
- 自带密码复杂度检测

其中又分为「记忆代码」和「区分代码」，「记忆代码」是你固定的某个较复杂密码，而「区分代码」则根据不同的应用决定，譬如 QQ 可以设置为”qq sucks“。然后根据规则生成一个随机密码

通过昨晚发的谷歌工具，相信大家也能发现自己管理密码、设置密码存在的问题，可以通过这个工具配合上 密码管理工具/各平台钥匙串 来优化

关于「密码管理」，前人之述备矣：

👉 写在使用 Bitwarden 俩月后

👉 密码管理方案 - 指导思想

👉 密码管理方案 - 具体实践

* 摘自群友优质博文

频道：@NewlearnerChannel

#羊毛 #Passwords #APP

接群友最新消息，知名密码管理软件 1Password 今天可以免费领取一年（新活动）

👉 领取地址：https://start.1password.com/sign-up/family?c=CANVA&l=zh

👉 平台：macOS、Windows、iOS

👉 订阅类型：家庭版，可以用于5个账号一年免费，原价为 $5 / Mon

频道：@NewlearnerChannel

#Passwords #Blog

Bitwarden 服务端搭建记录

Bitwarden 除了使用官方提供的密码管理服务之外，也可以在自己的服务器搭建服务端，自己管理自己的密码

用到的项目是 bitwarden_rs，需要 Docker 环境运行，安装好之后就可以在客户端使用了

👉 大佬的良心结语：

- 这个 docker 镜像对于服务器的要求不高，个人使用的话，1 CPU 512 RAM 应该就可以跑了，又可以充分利用自己的服务器了
- 能用得上的大部分功能都有了，除了最基本的密码保存、上传附件等，官方需要付费使用的 TOTP 、密码检测等功能也都是可以直接使用的
- 数据在自己手里，可能会感觉会更安全点吧

🔑 此前我们也给大家节介绍了一些密码管理器软件限免和群友的密码管理方案：

1Password 可以免费领取一年
password-generator 工具与群友的密码管理方案

频道：@NewlearnerChannel

#APP #Passwords

今天，老刘发推特称一款软件已经通过审核

从晒图中，我们可以看到目前软件已经进入「pending developer release」，意味着已经过审并即将上架。根据老刘最近的推特内容，我认为这就是新密码管理软件「Elpass」

此前消息，「Elpass」将采用💰订阅制，分 iOS 和 macOS 平台。用户无需额外注册账户，保存的密码可以随云端同步；代码开源以便查验；用户可自由设定加密等级

🏠 官网: elpass.app

👀 回顾：「Elpass」及其已知功能

频道：@NewlearnerChannel

#News #Passwords #APP

接群友最新消息，老刘最新密码软件 Elpass 已经上架

官网 | iOS | macOS | Chrome 插件 | TG 群组

👉 Features：

- 绝对的数据隔离，不提供任何云服务
- 网页无干预自动填充，无需手动
- macOS 原生应用的自动填充
- 自动匹配当前应用
- One-Time Password 填充
- 其他密码管理软件拥有的基本功能

💰 订阅详情：

可试用 7 天，年付 $19.9，不超过 10 台设备，不会考虑团队或者家庭合租计划

👀 老刘的话：Elpass 介绍，加密部分的核心源代码：Github

👉 Todo：

附件功能、Tags 分类、Markdown 备注、自定义项目图标、自定义 Smart Items （类似于 iTunes 的 Smart Playlist）、多语言支持等

频道：@NewlearnerChannel

#APP #Passwords

Elpass iOS 的 TestFlight 现已开放申请

👉 申请地址：传送门

* Elpass TestFlight 版本需要一个订阅方可使用，请先使用 App Store 版本或者 Mac 版本开始订阅

频道：@NewlearnerChannel

#APP #Passwords #macOS

Elpass 开发者转推了一位 Eplass 用户的方案：如何使用 Apple Script 导出 iCloud Keychain 数据并导入 Elpass

📘 教程地址：Github

👉 操作步骤：

1⃣️ 下载 mrc-converter-suite 并解压，下载 helper.py 脚本

2⃣️ 把Safari里的密码download到本地

3⃣️ 每个用户密码的网站整合，最后导入至 Elpass

细节部分请看文档

频道：@NewlearnerChannel

#Passwords #macOS #Blog

导出 iCloud Keychain 中的密码至 1Password

今天看到一篇导出 iCloud Keychain 密码到 1Password 的博文，和大家分享一下

作者主要介绍了如何使用 mrc-converter-suite 导出 iCloud Keychain 密码数据为 csv 文件，并导入 1Password 的过程。全文图文并茂，很适合刚入 1Password 家庭版同时又是 iCloud Keychain 使用者的朋友

此前和大家分享过导出 iCloud Keychain 密码到 Elpass 的方法，从作者下载的 dropbox 分享链接我推测他应该也是借鉴了这个方法。不过 mrc-converter-suite 诞生之初确实是为了解决导入 1Password 的问题，外国网友 MrC 开发了这个工具，并一直沿用到今天

非常感谢他们的努力，让更多的人轻易实现跨密码管理平台的转移

📘 关联阅读：使用 Apple Script 导出 iCloud Keychain 数据至 Elpass

频道：@NewlearnerChannel

#Blog #Passwords

使用 Yubikey 进行 GPG 签名

Yubikey 是一个身份认证设备，支持一次性密码、公钥加密和身份认证，以及由 FIDO 联盟开发的通用第二因素协议。它让用户可以透过提交一次性密码或是使用设备产生的公开/私密金钥来安全地登录自己的帐户

今天作者向我们介绍了如何生成 GPG 证书并导入 Yubikey 5，分为「GPG 证书 生成」「GPG 证书备份」「设置 OpenPGP 卡并导入Yubikey 」

👀 回顾：

Yubikey 5Ci 图赏
在 Windows 上愉快的使用 Yubikey 登录 SSH

频道：@NewlearnerChannel

#羊毛 #Passwords #APP

知名密码管理软件 1Password 从今天可以免费领取一年（2020 新活动）

👉 领取地址：https://start.1password.com/sign-up/family?c=CANVA2020&l=zh

👉 平台：macOS、Windows、iOS

👉 订阅类型：家庭版，可以用于5个账号一年免费，原价为 $5 / Mon

频道：@NewlearnerChannel

#Blog #GitHub情报 #Passwords

📩 接群友来稿，他最近自制了一个 FIDO Key（线上快速身份验证设备）并和我们分享经验与心得

自制 FIDO Key 第一期：使用 Google OpenSK

👉 准备工具与制作环境：

- 本文使用 macOS，Linux 亦可
- nRF52840 MDK USB Dongle 板子一个（淘宝购入）
- OpenSK 项目：GitHub

⚙️ 作者本想通过 Jlink 拆壳刷入固件，但通过搜索发现了 USB 刷入的方法。OpenSK 可以使用编译好的固件，也可以自行编译并刷入

🔑 该 Key 支持一次性密码、公钥加密和身份认证，以及由 FIDO 联盟开发的通用第二因素协议。它让用户可以透过提交一次性密码或是使用设备产生的公开/私密密钥来安全地登录自己的帐户 。OpenSK 通过 FIDO2 标准但是没有提交认证

🔧 有兴趣的朋友也可以参考本文 Diy ，此外成品 Key 有 Yubikey、Google Titan key 等等

👀 回顾：使用 Yubikey 进行 GPG 签名

频道：@NewlearnerChannel