質問: webベースの(および暗号化された)パスワード/ライセンス/その他のデータベース 私がコンサルタント/契約プログラマーとして使用する多くの資格情報を保存するシステムを探しています。 keepassなどをデスクトップで使用したり、passpackのようなものをwebベース(クライアント側の暗号化)のパスワードストレージに使用したりできることはわかっていますが、evernoteを使用して、機密データを暗号化した各クライアント/プロジェクトの「ノートブック」を作成することもできます-私が探しているのは、以下を提供するサービスです。 さまざまな認証情報(wpaキー、ソフトウェアライセンス、amazon apiキー)の保存。 サインアップを強制せずに、request資格情報への安全な方法。 私はおそらくさまざまなデータを保存しても大丈夫でしょうasパスワード-重要なのはgettingデータです。 passpackには「共有」インターフェースがありますが、クライアントにサインアップを強制します。公開鍵/秘密鍵の暗号化を簡素化して、クライアントに「メールではなく、___。com/tjlytleにアクセスしてフォームに入力してください」と伝えることができるものを探しています。私はそれをしているサイトを見逃したことがありますか?
回答: フリーソフトウェアであるオンラインパスワードマネージャーが少なくとも2つあります。w3pw http://w3pw.sourceforge.net/ clipperz http://www.clipperz.com/open_source/clipperz_community_edition どちらもかなり見栄えがします(まだ使用していません)。私が知る限り、欠けている唯一の機能は、アカウントを持たずにパスワードを追加する機能です(私があなたを正しく理解している場合)。ただし、これを追加するのはそれほど難しくないはずなので、これらの製品の1つに組み込むことは理にかなっているかもしれません。結局のところ、それがフリーソフトウェアのポイントです:-)。1つの方法は、ユーザーが新しいパスワードを追加できるように制限できる機能を実装することです。次に、デフォルト(または空)のパスワードで「addpassword」ユーザーを作成し、それをクライアントに送信します(または、事前認証するuriを作成する機能を実装して、リンクを送信するだけです)。それは機能し、安全であるはずです...