MasterPassword：跨平台密码生成器【美国】

栏目分类：趣味工具 发布日期：2025-02-19 浏览次数：次

　　网站名称：MasterPassword

　　所属国家：美国

　　网站地址：https://spectre.app

　　网站缩略图：

MasterPassword首页缩略图

　　【官网介绍】:

　　由马腾・比勒蒙特(Maarten Billemont)创立的 Spectre，旨在应对互联网上企业对我们数字身份掌控日益增强的趋势。

　　创始人历程

　　马腾・比勒蒙特在 Secuteam 开启了他在安全行业的职业生涯，在那里他致力于为小企业开发一款硬件防火墙产品。AXS Web 盒是一个一站式解决方案，可保护企业网络免受垃圾邮件和入侵，同时确保具备可靠的审计功能。该产品还强化了基于简单网络管理协议(SNMP)的健康监测和自动故障转移功能，以避免任何单点故障。

　　2007 年，马腾加入 Lin.K 团队，参与开发一个集中式多因素身份管理平台。该解决方案整合了多种安全级别，通过政府颁发的电子身份证，将基于密码、电子邮件、短信、智能手机以及智能卡的认证方式相结合。最终产品形成了一个集中式数据存储库，用户可以通过单点登录，通过安全断言标记语言(SAML)/ 开放式身份验证(OpenID)有选择地与相关方共享私人信息，同时保持完全的隐私和访问控制。

　　社会背景

　　此时，很明显网络主机不太可能普遍采用强认证技术。与此同时，用户代理在推动采用更强的网络认证标准方面进展过于缓慢。

　　随着互联网的迅速普及，企业纷纷迅速将服务数字化，通过密码进行在线认证的问题日益严重，且迅速失控。

　　因此，网络用户被大量 “解决方案” 淹没，以满足在这样一个世界中对维持一定安全水平的需求，在这个世界里，个人需要为数百个不同的服务提供商设置强共享密钥。常见的解决方案总是如出一辙：为数字时代重新包装老式的便利贴，推出了一系列密码保管库，每个都吹嘘自己采用了军用级加密技术。

　　当用户从仅通过一台家用电脑访问数字生活，转变为使用众多智能设备时，很明显这些保管库无法满足对可靠访问众多在线服务日益增长的需求，因为设备之间很快就会出现不同步的情况。同样，解决方案是将旧模式应用于新情况，随着企业开始在其庞大的云网络中托管我们的数字身份，保管库从本地转移到了远程。

　　这些发展都不利于个人对自己在线形象的掌控，最终也影响了个人对保护自己数据和隐私的自主权。当 “棱镜” 计划(PRISM program)公之于众，企业与秘密政府大规模公民监控计划的合作程度被揭露时，这一点变得尤为明显。

　　Spectre 的历史 2011 年，马腾开始研究一种算法，以解决普遍存在的密码安全问题。 其基本原理是无状态性：状态是指通过将信息保存在特定位置来确保其安全，而无状态性则是指开发无需保存任何信息的解决方案。既然无需保存任何东西，也就无需保护任何东西，不存在可能被泄露或无法获取的内容。

　　开发一种能够在完整密码解决方案的多种需求之间取得平衡的无状态密码算法 —— 包括生成安全结果、抵御密码攻击并与各种网站密码策略保持兼容 —— 需要进行研究、获取安全社区的反馈，并对产品进行多次迭代。

　　该产品的第一个版本于 2012 年 1 月 4 日以 “One Password” 的名称发布。 2012 年 6 月 26 日，产品更名为 “Master Password”，并首次在苹果应用商店发布。

　　为使 Master Password 适用于专业环境，2013 年 12 月 3 日发布了首个命令行界面。 多平台访问对于确保公平可用性至关重要，2014 年 6 月 8 日，推出了跨平台桌面解决方案。 2014 年 8 月 28 日，产品重新设计后首次登陆 Mac 电脑和安卓设备。 为进一步推动广泛使用，2014 年 10 月 23 日推出了首个基于网络的通过该密码算法访问密码的解决方案。 2018 年 2 月 10 日，开始对解决方案进行大规模重写和现代化改造，为产品的扩展奠定基础。 2019 年 11 月，产品重新品牌化，并在内部大力推动将最初的 Master Password 解决方案推向大众市场。 2020 年 11 月 21 日，Spectre 的首个测试版提供给测试人员。 2021 年 10 月 31 日，Spectre 首次面向公众发布，登陆 iPhone 和 iPad。

MasterPassword首页缩略图2

　　网站介绍：

　　互联网的活动越频繁的时候，所用到的密码也就越多，人们对于网络安全越来越重视了，但是没有更好地方法去防护，写在纸上?记在手机里?脑子里?用第三方应用?Master Password 可以让你忘掉密码!超简单、聪明的跨平台密码产生器。

　　对于目前的密码管理工具有很多，但是当我要在不同装置存取我的密码档，就会变得非常麻烦，因为这类属于本机电脑使用的密码管理器，原理就是将密码保存于一个加密后的档案，虽然可以透过例如Dropbox等来把密码档同步到其他设备，无形中却增加了被窃取的风险。

　　在还没有一个绝对安全且万无一失的方法被发明前，有人提出了新的概念，那就是我们不需要再记住一堆不同的帐号密码，只需要一个主密码，就能快速计算、产生出多种随机密码组合，并使用在各个网站来提高自身帐号的安全性。

　　严格来说Master Password 并不是密码管理器，反倒比较像是密码产生器(只是传统随机密码产生器有难以记忆、管理的问题)，透过使用者设定好的名称、主密码(Master Password)来产生一把主钥匙(Master Key)，再搭配你设定的网站名称(例如apple.com)，从中计算出特定的密码组合。

　　这也表示你的密码不会以任何形式被储存在任何地方，包括电脑上、或者云端，这是一个相当安全的作法，甚至于当你的手机失窃、电脑资料被其他人窃取，也找不到任何的密码档案，这就好比你把钥匙保存在脑海里，让其他人难以取得，而且你只需要记住一组主密码。

　　反观你还可以从iPhone、iPad、Mac、Android或网页等不同装置来计算出相同的密码组合，理论上只要你使用相同的名称、主密码、网站名称，就能够算出相同的密码，这听起来非常方便吧!更重要的是，使用Master Password无须连结网路，也没有第三方会储存你产生的密码等资讯。

　　不过坦白说， Master Password还是有缺点，例如最大的问题是无法重设主密码，当你更换掉主密码后，你必须手动将所有设定的网站密码全部换掉，因为它将无法计算出一组相同密码。

　　目前Master Password提供包括Mac、iPhone、iPad、Android和Web版，可惜目前在Windows只有Java版。如果你用不习惯，可以直接使用官方网站的网页版，任何一种工具都需要先去熟悉再去使用，如果你对自己的那套密码安全工具不喜欢，不妨研究一下这个工具。