@pianjiao
@banchen
@defunct9
@dko 我是把账单分享出来就不算标题党吗，还是你忍受不了我推广这个小程序

@InternetExplorer 没事的，只要是你自己和家人使用就可以

@Jakarta
https://s1.ax1x.com/2020/10/12/02tEOP.png
@0o0O0o0O0o
@0o0O0o0O0o

@k3Sv1 因为管理员可以在管理后台看到数据，所以数据不能明文存储

@20015jjw ??

@ochatokori 自用自用，不建议用户用我的小程序，建议用户自己部署一个，想怎么更新怎么来，还有小程序管理员有权决定用户能否使用云存储

@wevsty 想请教下抗穷举的原理，要是能拿到加密数据，现实上没法抗穷举吧

@wevsty 首先很荣幸得到你这么用心的回复。

我对密码安全管理这方面知识比较少，我针对你的回复说明一下吧，但不知道对不对，仅供参考。

第一点，关于开源问题，这个是可以考虑的事情，我的想法是帮用户部署一份代码，当然用户可以看到代码。
第二点，查看到密码需要先登录微信然后输入主密码校验，且云开发还有一套鉴权规则。不知道这可不可以算是两步验证。
第三点，抗穷举问题，小程序的云开发有请求次数限制，应该是每天 3w 请求，超过这个数量会有告警。因此一个小程序只适合家庭用。
第三点，小程序依赖微信，微信依赖操作系统，跟 keepass 直接依赖操作系统，我感觉没啥区别。小程序也可以在 ios, android, win, mac 上运行
第四点，我这个小程序也可以在本地保存，
第五点，加密数据是可以导出的，在小程序开发工具的云管理后台可以看到。

可靠性问题，小程序云开发存储是可以付费的，最低是 30 元每月，家庭用其实也不贵，也有两套云环境。我自个用免费的也足够了。
最后还是会绕回使用者必须信任腾讯服务，就像你信任苹果，windows 和其他密码管理工具和它云服务一样。

@ochatokori 小程序不支持热更新，每次更新都需要小程序拥有者提交审核

@foMM 谢谢你，今天我让我媳妇看了看评论，她也怒了😂

@chenshaoju
第一，我的小程序数据加解密密也是在客户端
第二，加密算法实现也是开源

sm4: https://github.com/wechat-miniprogram/sm-crypto/blob/master/src/sm4/index.js
aes: https://github.com/brix/crypto-js/blob/develop/src/aes.js

第三，其实我并不希望用户使用我的小程序，而是希望用户独立拥有一个自己的密码管理小程序
第四，小程序有免费云存储额度（理论上可以存到腾讯倒闭）
第五，用户保存的数据受微信和云存储鉴权保护
第六，微信云开发采用的私有协议传输

@SKN133 这有啥关系吗，想说明外国企业也不太可信？ 哈哈哈

@huoshanhui 谢谢使用哈🥰

@coldear 用腾讯服务的人超 10 亿吧，你算啥东西

@nimab 要不你给出不信任的理由？

@Stain5 sm4 js 实现代码开源

@felixcode 哈哈哈哈，可以可以

@charten 谢谢，我研究研究

@FradSer 理论上哪个你使用服务商看不到你的数据