V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
robbielj
V2EX  ›  自言自语

Minikeepass 有个机制上的漏洞

  •  
  •   robbielj · 2014-04-26 13:13:35 +08:00 · 493 次点击
    这是一个创建于 3865 天前的主题,其中的信息可能已经有所发展或是发生改变。
    ios的keepass app
    首先数据库和key可以随意拷出

    不过这个还不算什么,如果之前设置是4位的pin打开,并且为了省事开了记住数据库密码
    丢了手机就等于把密码全给别人了。
    对方只要把原来的app删掉重装,然后再打开之前拷出来的数据库和key,不要输密码就进去了,因为这时minikeepass自动读取了之前存在keychain上的密码。

    有用的注意一下。
    不过话说回来,手机被人拿了他想干什么都行了。
    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2769 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 07:46 · PVG 15:46 · LAX 23:46 · JFK 02:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.