今天刷推，看到一个帖子，好奇进他们官网看了一下他们的白皮书，看起来好像非常的牛逼。
看文档，好像有个自托管的审计模式，好像能够解决我对 1p 的后门顾虑？哪位大佬能够解释一下这个是否可信么？
看起来好像是没有在国内上架，我只能用我的美区 appleid 下载。但是 app 价格好像没有活动。看他们官网活动好像才 9.9 美刀一年？
有哪位大佬在使用这个产品么？了解助记词么？看起来好像是区块链行业在用的东西？
有了这个，貌似就不需要我自己搭建的 vaultwarden 了？我总担心 vps 跑路。
twitter.com/stamhe/status/1752376594872803828

详细了解了一下技术原理，BIP39 这个技术确实很牛逼。BIP39 的私钥看起来也非常适合加密数据，比我的 bitwarden 密码安全，这个产品要支持一下。

跟进回复一下，昨天买了一个年付的 9.9 美刀 vip，貌似用起来还可以，目前还没有遇到大的问题，比较简单清爽。
我的 bitwarden 数据也能够完全的导入。
imgur.com/a/hmwhGo5

看了下，产品不算 nb ，数据加密放到区块链上好多年前炒作过的了，只是专注于密码管理的似乎不多，一个垂直领域（不过看了下支持了共享解密，这是一个创新点）如果他们产品实现确实是按照白皮书实现而且代码上没有明显 bug 的话，那安全性确实很高，比较 bip 助记词的安全性比大多数人的主密码强多了协议貌似开源了？这是一个加分项

你了解 bip39 么？我大概了解了一下，好像 bip39 确实是区块链行业在用的东西，这个玩意儿的安全性真的很强么？比 argon2d 还强？玩了一下，功能好像跟其他 bitwarden 差不多，而且这些小的 feature 也挺不错的。看起来还在内测。 imgur.com/H7Xa85W

下载插件玩了一下，这个产品有意思来着，完全没有邮箱和手机，密码，好奇怎么做数据同步和身份验证的？签名吗？

研究了一会儿，感觉很有潜力的产品啊，下单了一个年付的版本，玩玩看。貌似符合我对密码管理器的所有想象？感觉可以扔掉我的 bitwarden 订阅了。😭

风险提示：有特长保密有效期的信息不要存储在这上面

算是比较了解吧，之前就做过一些相关算法, 但这个跟 argon2d 没有可比性，一个是生成协议一个是散列算法，bip39 即使以低挡的 12 词来算强度都相当于 33 位 16 进制的密码例如这样 b02c4bff31a91bbcea0caebef27a72a61 很显然量子计算有能力破解前不用担心强度

argon2d 和 PBKDF2 是加大难度的吧。下午了解了一下，这个 bip39 好像是派生密钥的，天生好像就很强大。比特币很强大啊。居然有这种技术，也算长见识了。下午翻他们官网，还看的一个有意思的，他们居然放了比特币的私钥在里面，让去破解，不知道可不可以破解出来。

大佬，请问一下，特长保密有效期是指啥呢？会有啥问题么？被暴力破解？

假设你有份重要文件有十年、二十年的有效期，量子计算出来后会被破解的，因为你加密后的信息是放在链上公开的

哦哦，也就是量子计算机出来之前，应该问题不大？

请问一下，他这个产品没有用户名和登录密码，怎么认证权限呢？你知道么？

大部分密码其实都不影响，但有些特别重要的信息还是要单独保存

通过密钥做签名、加密

了解了一下他们的白皮书，看起来是用的比特币的那套 ECDSA 来保障鉴权？那这个安全性确实可以啊。比我的 enpass 的密码登录安全很多。

一样，哈哈，我也担心我的 vps 数据损坏，看 OP 发了这个，看了白皮书，安全性和隐私性确实都非常不错。他们都那个 audit 模式挺有意思的，我的 vps 上面可以解密所有数据，看了他们的协议代码，看起来好像他们的服务器没有下发任何的密钥，完全依赖端上的助记词密钥加密的数据。这样看起来，至少安全性和后门不用担心了。

先观望，目前自建 vaultwarden 完全免费，用这个 web3password 能免费吗

本来以为这个是把数据放到链上，但看了下白皮书，好像只是使用了 BIP39 来生成密钥和助记词，数据并没有上链？

web3password.com/security-game

web3password.com/security-game看到他们的这个东西，看起来好像是上链了，至少还没有找到在哪里可以查询这个数据的。估计是还没有对外开放吧？

自己搭建的 vaultwarden 都是放自家的 nas 上，放什么服务器上。 这种上链的就是坑。

不支持保存 passkey ？

我之前一直是自己买的 vps 大家的，一年也要 200 块钱左右。还总是担心数据损坏和厂商跑路。另外不懂就问：为什么上链就是坑呢？是有安全问题还是怎么的？

区块链基于共识，万一共识崩溃你的数据就全完蛋了，你正常找国内阿里腾讯跑路概率我觉得比区块链厂商跑路概率低的多，虽然区块链厂商跑路不一定代表共识崩溃，但是，也不远了。

区块链共识崩溃为什么会影响链上的数据呢？就算开发商跑路了，只要还有节点有数据，不是都可以同步到么。。。国内的域名要备案啊，还有机器扫描，不敢用。

要看上的是什么链，感觉前两年有过很多上 eth 链的，后面都没声音了。