关于1password恢复密钥产生的疑问

smokash1 · 发表于 2024-10-15 19:29

官网介绍说恢复密钥可以重置用户主密码和key，而且重置完可以继续使用，以备后续再恢复

那就说明服务端一定存了可以解密用户密码库的钥匙，如果发生安全事故那不就gg了？

YsHaNg · 发表于 2024-10-15 21:04

on chain https://1password.com/features/zero-knowledge-encryption/

afkool · 发表于 2024-10-15 21:07

实在担心就自建吧。。。

smokash1 · 发表于 2024-10-15 21:08

宣传的挺好，结果搞出来一个恢复代码，不需要用户主密码和私钥，就一可以无限次恢复密码库，而且这个恢复代码是存在官方服务器的，应该是和用户的最终密钥关联起来，也就是说他们可以随时查看任何人的密码

YsHaNg · 发表于 2024-10-15 21:11

smokash1 发表于 2024-10-15 13:08
宣传的挺好，结果搞出来一个恢复代码，不需要用户主密码和私钥，就一可以无限次恢复密码库，而且这个恢复代 ...

...............你读了嘛要不你搜搜链上零知识证明

绅士燕尾蝶 · 发表于 2024-10-15 21:16

有恢复代码很正常吧，端到端加密也会告诉你加密密码啊。对方不能解密，只有你自己能解密不是很合理吗。

archxm · 发表于 2024-10-15 21:27

加密链？

smokash1 · 发表于 2024-10-15 21:39

本帖最后由 smokash1 于 2024-10-15 22:14 编辑

YsHaNg 发表于 2024-10-15 21:11
...............你读了嘛要不你搜搜链上零知识证明

搜了一下相关知识，大概了解可以解决相互信任问题而不暴露敏感信息

问题是1password这个恢复代码，解决的是敏感信息丢失的情况下，只需要一串代码即可恢复，也就说明最终的密钥还是被官方存储起来了，才能够在不需要用户密码的情况下打开密码库

大白话就是：
我有个保险箱放到1p上了，钥匙就一把，再我手上，通过所谓“零知识证明”，我可以不需要给他钥匙，就能证明这个保险箱是我的，所以给我就完事了，能不能打开是我的事情

现在问题是：
我把钥匙弄丢了，结果我告诉1p一串代码，他就把我保险箱打开了。。。。。。完事重新给我一把钥匙，下次再弄丢了，再告诉他这串代码，再给我个新钥匙。。。。

smokash1 · 发表于 2024-10-15 21:45

绅士燕尾蝶发表于 2024-10-15 21:16
有恢复代码很正常吧，端到端加密也会告诉你加密密码啊。对方不能解密，只有你自己能解密不是很合理吗。 ...

他的恢复代码，就是在没有你密码的情况下，打开密码库
所以我认为解密的不是你，而是官方服务器上

archxm · 发表于 2024-10-15 22:09

YsHaNg 发表于 2024-10-15 21:11
...............你读了嘛要不你搜搜链上零知识证明

啊，果然是链啊

YsHaNg · 发表于 2024-10-15 22:38

smokash1 发表于 2024-10-15 13:45
他的恢复代码，就是在没有你密码的情况下，打开密码库
所以我认为解密的不是你，而是官方服务器上 ...

on-chain是双向的

YsHaNg · 发表于 2024-10-15 22:45

archxm 发表于 2024-10-15 13:27
加密链？

zkp可以在任何需要的环境下工作包括芯片里的某一块电路

账号		自动登录	找回密码
密码			加入我们

[软件] 关于1password恢复密钥产生的疑问