Менеджер паролів PasswordHub

PasswordHub - це менеджер паролів для генерації, спільного використання, редагування та розподілу паролів у власній хмарі. Він забезпечує шифрування як з боку клієнта, так і з боку сервера (за допомогою шифрування комбінованих протоколів ETM [Encrypt-then-MAC] та MCRYPT_BLOWFISH з конкретними для користувача даними та записами на базі даних), де тільки користувач, який створює пароль, здатний розшифрувати та переглядати його . Тому паролі зберігаються сильно зашифровані в нашій хмарній базі даних.

Основні риси

- Сумісний з KeePass, 1Password, LastPass, SplashID або будь-яким іншим джерелом, якщо паролі експортуються як CSV.
- Генеровані паролі насправді псевдогенеруються, оскільки використовується лише функція Javascript Math.random-функція. Після створення різних типів персонажів скремблінг цих персонажів здійснюється за допомогою перемішування Фішера-Йейта.
- Забезпечує обидва шифрування на стороні сервера (оскільки шифрування відбувається на сервері, перш ніж дані розміщуються в таблиці бази даних) та шифрування на стороні клієнта (оскільки шифрування виконується за допомогою ключа, який не відомий серверу). Всі паролі зберігаються у нашу власну, використовуючи шифрування, використовуючи ключ, створений за специфічними для користувача даними і специфічними для входу даними, тому він унікальний для кожного зашифрованого блоку тексту.
- Він використовує Encrypt-then-MAC (EtM), що є дуже хорошим способом забезпечення автентичності зашифрованих даних.
- Він використовує mcrypt для виконання шифрування за допомогою шифрів MCRYPT_BLOWFISH та MCRYPT_MODE_CBC для режиму.
- Паролі можуть бути розшифровані лише користувачем, який створив пароль. Інші користувачі або адміністратори ніколи не можуть розшифрувати паролі, оскільки вони не можуть ввійти як користувач (припускаючи, що пароль користувача невідомий).