V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  v2lhr  ›  全部回复第 14 页 / 共 17 页
回复总数  329
1 ... 6  7  8  9  10  11  12  13  14  15 ... 17  
2020-10-12 11:16:18 +08:00
回复了 v2lhr 创建的主题 推广 分享一个让我国庆期间赚了 1393 块的小程序
@pianjiao
@banchen
@defunct9
@dko 我是把账单分享出来就不算标题党吗,还是你忍受不了我推广这个小程序
2020-10-12 11:13:24 +08:00
回复了 v2lhr 创建的主题 推广 分享一个让我国庆期间赚了 1393 块的小程序
@InternetExplorer 没事的,只要是你自己和家人使用就可以
2020-10-12 10:38:05 +08:00
回复了 v2lhr 创建的主题 推广 分享一个让我国庆期间赚了 1393 块的小程序
2020-10-07 10:20:33 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@k3Sv1 因为管理员可以在管理后台看到数据,所以数据不能明文存储
2020-10-06 14:09:23 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
2020-10-05 23:16:24 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@ochatokori 自用自用,不建议用户用我的小程序,建议用户自己部署一个,想怎么更新怎么来,还有小程序管理员有权决定用户能否使用云存储
2020-10-05 22:34:04 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@wevsty 想请教下抗穷举的原理,要是能拿到加密数据,现实上没法抗穷举吧
2020-10-05 22:27:01 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@wevsty 首先很荣幸得到你这么用心的回复。

我对密码安全管理这方面知识比较少,我针对你的回复说明一下吧,但不知道对不对,仅供参考。

第一点,关于开源问题,这个是可以考虑的事情,我的想法是帮用户部署一份代码,当然用户可以看到代码。
第二点,查看到密码需要先登录微信然后输入主密码校验,且云开发还有一套鉴权规则。不知道这可不可以算是两步验证。
第三点,抗穷举问题,小程序的云开发有请求次数限制,应该是每天 3w 请求,超过这个数量会有告警。因此一个小程序只适合家庭用。
第三点,小程序依赖微信,微信依赖操作系统,跟 keepass 直接依赖操作系统,我感觉没啥区别。小程序也可以在 ios, android, win, mac 上运行
第四点,我这个小程序也可以在本地保存,
第五点,加密数据是可以导出的,在小程序开发工具的云管理后台可以看到。

可靠性问题,小程序云开发存储是可以付费的,最低是 30 元每月,家庭用其实也不贵,也有两套云环境。我自个用免费的也足够了。
最后还是会绕回使用者必须信任腾讯服务,就像你信任苹果,windows 和其他密码管理工具和它云服务一样。
2020-10-05 20:10:09 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@ochatokori 小程序不支持热更新,每次更新都需要小程序拥有者提交审核
2020-10-05 20:05:15 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@foMM 谢谢你,今天我让我媳妇看了看评论,她也怒了😂
2020-10-05 19:53:52 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@chenshaoju
第一,我的小程序数据加解密密也是在客户端
第二,加密算法实现也是开源

sm4: https://github.com/wechat-miniprogram/sm-crypto/blob/master/src/sm4/index.js
aes: https://github.com/brix/crypto-js/blob/develop/src/aes.js

第三,其实我并不希望用户使用我的小程序,而是希望用户独立拥有一个自己的密码管理小程序
第四,小程序有免费云存储额度(理论上可以存到腾讯倒闭)
第五,用户保存的数据受微信和云存储鉴权保护
第六,微信云开发采用的私有协议传输
2020-10-05 19:44:27 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@SKN133 这有啥关系吗,想说明外国企业也不太可信? 哈哈哈
2020-10-05 16:03:49 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@huoshanhui 谢谢使用哈🥰
2020-10-05 13:50:18 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@coldear 用腾讯服务的人超 10 亿吧,你算啥东西
2020-10-05 13:48:55 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@nimab 要不你给出不信任的理由?
2020-10-05 13:48:22 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@Stain5 sm4 js 实现代码开源
2020-10-05 12:12:56 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@felixcode 哈哈哈哈,可以可以
2020-10-05 12:12:43 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@charten 谢谢,我研究研究
2020-10-05 11:10:21 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@FradSer 理论上哪个你使用服务商看不到你的数据
2020-10-05 10:44:25 +08:00
回复了 v2lhr 创建的主题 分享创造 为了媳妇,我不得不重构了我的小程序。
@kokutou 不明白你说装啥傻,说清楚点好不
1 ... 6  7  8  9  10  11  12  13  14  15 ... 17  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1836 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 14ms · UTC 16:13 · PVG 00:13 · LAX 08:13 · JFK 11:13
♥ Do have faith in what you're doing.