KeepMyPass

KeepMyPass

KeepMyPass 소개

KeepMyPass는 그래픽 사용자 인터페이스와 MySQL 통합을 사용하여 Python으로 구축된 비밀번호 관리 시스템입니다. June/July, 2020 에 12학년(CBSE) 컴퓨터 과학 프로젝트로 개발되었습니다. 또한 이벤트 관리 및 연락처 관리 시스템도 포함되어 있습니다.

인정 및 인증

이 프로젝트는 부분적으로 12학년 컴퓨터 과학 교사의 도움을 받아 수행되었습니다. 이는 2020-21학년 XII 컴퓨터 과학 프로젝트의 모든 요구 사항을 충족하며 다음 개념을 자세히 다루고 있습니다.

• Python을 통한 이진 데이터 파일 처리
• mysql.connector 를 사용한 Python-MySQL 통합을 통한 MySQL 데이터베이스 관리
• tkinter 사용하여 그래픽 사용자 인터페이스 만들기

앱의 일부 기능

정보 기능

사용자가 앱을 탐색하는 데 도움이 되는 도움말 버튼이 다양한 화면에 제공됩니다.

비밀번호 찾기 기능

사용자가 MasterPassword를 잊어버린 경우 이 기능을 사용하여 잃어버린 계정을 검색할 수 있습니다.

비밀번호 생성 기능

Secure-Vault에는 (의사)무작위 비밀번호를 생성하는 비밀번호 생성기가 포함되어 있습니다.*

(유사) 보안 기능

• 바이너리 파일에는 가짜 데이터 기록이 포함되어 있습니다.*
• 바이너리 파일에 기록되는 데이터는 두 번 암호화됩니다.*
• 한 번에 한 명의 사용자만 로그인할 수 있습니다.
• 모든 데이터는 암호화된 형식으로 데이터베이스에 저장되며 사용자가 보기를 원하는 경우에만 해독됩니다.
• 암호화/복호화 키는 모든 사용자마다 고유합니다.

관리 모드 기능

비밀번호로 보호된 관리 모드를 사용하면 모든 User-Vault를 한 번에 검색할 수 있습니다.* 검색을 사용하여 특정 기록이나 특정 유형의 모든 기록을 검색할 수 있습니다.

각주 및 보안 문제

• 이 프로젝트는 Python 모듈 pickle 사용하기 때문에 안전하지 않은 역직렬화에 취약합니다.
• 프로젝트에서는 생성된 비밀번호가 '안전하다'고 여러 곳에서 언급합니다. 그러나 암호 생성 기능의 요소는 os.urandom() 사용하지만 암호는 의사 무작위 입니다.
• 관리 모드 기능은 CBSE에서 설정한 요구 사항을 충족하기 위해 프로젝트에만 추가되었습니다. 어떤 경우에도 이 기능을 활용해서는 안 됩니다. 나 개발자는 저장된 모든 데이터에 액세스할 수 있고 최종 사용자에게 해당 데이터에 대한 액세스 권한을 제공하는 것이 문제가 있고 비윤리적이라는 것을 완전히 이해합니다.
• 구현된 암호화 기술은 다양한 문자 매핑과 ROT 암호화로만 구성 됩니다. 즉, 프로젝트에 실제 암호화 알고리즘이 사용되지 않았습니다.
• 바이너리 파일에 가짜 기록을 포함해도 실제 데이터 기록의 보안에는 실제로 영향을 미치지 않습니다 .
• 데이터를 두 번 암호화하는 것은 한 번만 암호화하는 것에 비해 추가 이점이 없습니다.
• 유형 힌트는 나중에 모든 기능에 추가되었습니다.
• user_checker.py 백엔드 기능 검사기로만 추가되었습니다. 이는 사용을 위한 것이 아닙니다.

일러스트레이션 크레딧

프로젝트에 사용된 모든 일러스트레이션은 LastPass에서 가져온 것입니다. 저는 이 일러스트레이션을 사용하여 상업적 목적으로 내 프로젝트를 결코 사용할 수 없으며 앞으로도 사용할 것이라고 주장합니다.

달리다

실행하려면 장치에서 저장소를 복제하고 폴더로 이동하여 다음을 실행하십시오.

 python3 main.py

향후 계획

• 가능한 모든 보안 문제를 패치하고 실제 암호화/복호화 알고리즘을 적용합니다.
• UI/디자인 개선
• 대체 패키지를 사용하여 바이너리 파일을 처리하거나 암호화/암호 해독 키를 저장하는 대체 방법 구현
• 관리 모드의 비밀번호는 파일에 하드 코딩되어서는 안 됩니다.
• 관리 모드가 제거되는 프로젝트를 분기합니다.
• 코드를 더욱 모듈화하세요
• 더 우수하고 전문적인 유형 힌트