V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ecoart
V2EX  ›  信息安全

关于团队密码管理

  •  
  •   ecoart · 2015-08-12 16:39:25 +08:00 · 4727 次点击
    这是一个创建于 3173 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我需要达到这样的效果:
    1.电脑为公共电脑,我跟同事都需要使用这台电脑;
    2.我需要掌握浏览器的所有密码;
    3.同事也能够登陆这些网站,但是他们看不到登陆的密码,也就是密码对他们保密。

    这样做的目的是为了让网站账号与电脑、IP固定,保障账号安全。

    不知道lastpass等密码管理软件是否可以达到这种效果,如果可以的话,是哪种版本呢(比如免费版、高级版、企业版)?

    望各位不吝赐教!

    23 条回复    2019-09-25 09:54:16 +08:00
    justfindu
        1
    justfindu  
       2015-08-12 16:50:11 +08:00
    只要是会填进到input里面的都能看到 管你是啥软件
    只能每次要你去输 然后点登陆 不给他抓包
    Strikeactor
        2
    Strikeactor  
       2015-08-12 16:53:40 +08:00
    做个反代网站把原网站包进去
    private static void login(){
    //code...
    }
    kslr
        3
    kslr  
       2015-08-12 17:04:00 +08:00
    lastpass也不过是填好输入框,把类型改成text就能看到密码了。
    ecoart
        4
    ecoart  
    OP
       2015-08-12 17:11:19 +08:00
    @kslr 有没有办法在登陆的时候看不到明文密码?
    ecoart
        5
    ecoart  
    OP
       2015-08-12 17:15:23 +08:00
    关键的一点是,团队成员在登陆网站的时候,浏览器自动填写账号密码,并且是非明文的(至少密码应该是非明文的)
    kslr
        6
    kslr  
       2015-08-12 17:17:29 +08:00
    @ecoart 没有办法
    1. 自己可以其他方式重置密码
    2. 操作过程记录
    jamesxu
        7
    jamesxu  
       2015-08-12 19:14:12 +08:00 via iPhone
    给每人分配一个网站账号
    orvice
        8
    orvice  
       2015-08-12 19:24:49 +08:00
    保存cookie...
    ecoart
        9
    ecoart  
    OP
       2015-08-12 22:13:41 +08:00
    有哪位朋友用过企业版lastpass吗?企业版相对其他有什么版本有什么亮点呢?
    yangqi
        10
    yangqi  
       2015-08-12 22:25:43 +08:00
    lastpass企业版,每人一个帐号,我们公司在用,感觉不错。可以分享密码,有详细的权限设置,还有日志记录。可以分享密码给人使用但是不让他看到,这个防一般人足够了。
    italks
        11
    italks  
       2015-08-12 22:30:33 +08:00
    域帐号
    ligyxy
        12
    ligyxy  
       2015-08-12 22:50:09 +08:00 via Android
    在用lastpass企业版。支持多人的密码管理器也没有太多选择。
    ecoart
        13
    ecoart  
    OP
       2015-08-12 22:53:25 +08:00
    @yangqi 你说的是,可以分享密码给其他账号,可以正常登陆网站,但是登陆的人是没办法找到明文密码?
    yangqi
        14
    yangqi  
       2015-08-12 22:59:02 +08:00
    @ecoart 是的,但是这个功能技术上不是非常严密,只能防君子不防小人,一般使用应该足够了。后台有详细的日志,哪些人看过哪些密码什么操作都有记录。
    ecoart
        15
    ecoart  
    OP
       2015-08-12 23:03:42 +08:00
    @yangqi 可不可以通过权限设定禁止其他账号的用户看到密码?
    yangqi
        16
    yangqi  
       2015-08-12 23:10:15 +08:00
    @ecoart 可以,权限设置很灵活,你也可以单独分享某个密码给某个人或者某些人
    ecoart
        17
    ecoart  
    OP
       2015-08-12 23:11:44 +08:00
    @yangqi 是这样子的,我可以分享账号密码给他,他可以用来登陆,但是不能查看到这个密码。这种效果可以达到吗?
    yangqi
        18
    yangqi  
       2015-08-12 23:21:11 +08:00   ❤️ 1
    @ecoart 是的,可以达到。不过技术上那个人还是有可能通过别的方法获取明文密码,下面是官网的解释

    Hide Passwords prohibits the user from seeing the credentials. They will be able to utilize the tools via autofill or autologin, but they will be unable to see the actual credentials. *

    ***Important note: Savvy end users could potentially access a hidden password if they capture it using advanced techniques during the login process such as using another password manager. LastPass recommends that you ensure that you’ve used a generated password specific to the individual site that you are sharing, and that you refrain from sharing any passwords that you are uncomfortable with the recipient obtaining. Regardless, LastPass helps facilitate the seamless update of passwords so that you can change them frequently and at a moment’s notice, without your end users even knowing that an update has taken place.***
    ecoart
        19
    ecoart  
    OP
       2015-08-12 23:25:11 +08:00
    @yangqi 万分感谢
    xiaogui
        20
    xiaogui  
       2015-08-13 15:07:25 +08:00
    使用不同的用户登录这台机器,应该可以解决你的问题吧
    ecoart
        21
    ecoart  
    OP
       2015-08-14 01:13:24 +08:00
    @xiaogui 是的,谢谢
    xiaogui
        22
    xiaogui  
       2015-08-14 02:13:24 +08:00
    @ecoart 哈哈
    walkfish
        23
    walkfish  
       2019-09-25 09:54:16 +08:00
    teampass + 浏览器插件
    https://zhuanlan.zhihu.com/p/83952921
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2660 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 04:12 · PVG 12:12 · LAX 21:12 · JFK 00:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.