KeepMyPass

キープマイパス

KeepMyPass について

KeepMyPass は、MySQL とグラフィカル ユーザー インターフェイスの統合を使用して、Python で構築されたパスワード管理システムです。これは、Grade-XII (CBSE) コンピューター サイエンス プロジェクトとしてJune/July, 2020に開発されました。イベント管理システムと連絡先管理システムも含まれています。

承認と認定

このプロジェクトは、一部は学年 XII のコンピューター サイエンスの先生の支援を受けて行われました。これは、2020 年から 2021 年までの Grade-XII コンピューター サイエンス プロジェクトの要件をすべて満たしており、次の概念を詳細にカバーしています。

• Python によるバイナリ データ ファイルの処理
• mysql.connectorを使用した Python-MySQL 統合による MySQL データベース管理
• tkinter使用したグラフィカル ユーザー インターフェイスの作成

アプリの一部の機能

情報特集

ユーザーがアプリ内を移動できるように、さまざまな画面にヘルプ ボタンが用意されています。

パスワードを忘れた場合の機能

ユーザーがマスターパスワードを忘れた場合、この機能を使用して紛失したアカウントを取り戻すことができます。

パスワード生成機能

Secure-Vault には、(擬似) ランダムなパスワードを生成するパスワード ジェネレーターが含まれています。*

(擬似) セキュリティ機能

• バイナリ ファイルには偽のデータ レコードが含まれています。*
• バイナリ ファイルに書き込まれるデータは 2 回暗号化されます。*
• 一度にログインできるのは 1 人のユーザーだけです。
• すべてのデータは暗号化された形式でデータベースに保存され、ユーザーが閲覧したい場合にのみ復号化されます。
• 暗号化/復号化用のキーはユーザーごとに一意です。

管理者モード機能

パスワードで保護された管理モードを使用すると、すべての User-Vault を一度に検索できます。* 検索は、特定のレコードまたは特定の種類のすべてのレコードを検索するために使用できます。

脚注とセキュリティの問題

• このプロジェクトは Python モジュールpickle使用しているため、安全でない逆シリアル化に対して脆弱です。
• このプロジェクトでは、生成されたパスワードは「安全」であると (いくつかの場所で) 言及されています。ただし、パスワード生成関数の要素ではos.urandom()が使用されますが、パスワードは擬似ランダムであることに注意してください。
• 管理者モード機能は、CBSE によって設定された要件を満たすためにのみプロジェクトに追加されています。決してこの機能を利用してはなりません。開発者である私は、保存されているすべてのデータにアクセスでき、そのアクセスをエンドユーザーに提供することは問題があり、非倫理的であることを完全に理解しています。
• 実装された暗号化技術は、さまざまな文字マッピングと ROT 暗号だけで構成されています。つまり、プロジェクトでは実際の暗号化アルゴリズムは使用されていません。
• バイナリ ファイルに偽のレコードが含まれていても、実際のデータ レコードのセキュリティには影響しません。
• データを 2 回暗号化しても、1 回だけ暗号化する場合と比べて追加のメリットはありません。
• タイプヒントは、後日すべての関数に追加されました。
• user_checker.pyバックエンド機能チェッカーとしてのみ追加されました。使用を目的としたものではありません。

イラストクレジット

プロジェクトで使用されているすべてのイラストは LastPass から取得したものであり、私はこれらのイラストを使用して私のプロジェクトを商業目的で使用することは決してできず、今後も使用するつもりはないと主張します。

走る

実行するには、デバイス上でリポジトリのクローンを作成し、フォルダーに移動して、次のコマンドを実行します。

 python3 main.py

今後の予定

• 考えられるすべてのセキュリティ問題と実際の暗号化/復号化アルゴリズムの関与にパッチを適用します。
• UI/デザインの改善
• バイナリ ファイルを処理するための代替パッケージの使用、または暗号化/復号化キーを保存するための代替方法の実装
• 管理者モードのパスワードをファイルにハードコードしないでください。
• プロジェクトを分岐します。管理者モードは削除されます。
• コードをよりモジュール化する
• より優れた、よりプロフェッショナルなタイプヒンティング