KeepMyPass

保留我的通行证

关于 KeepMyPass

KeepMyPass 是一个用 Python 构建的密码管理系统，使用 MySQL 与图形用户界面集成。它于June/July, 2020作为十二级 (CBSE) 计算机科学项目开发​​。它还包含一个事件管理和一个联系人管理系统。

致谢与认证

这个项目部分是在我的十二年级计算机科学老师的帮助下完成的。它满足 2020-21 年十二年级计算机科学项目的所有要求，并详细涵盖以下概念：

• 通过 Python 处理二进制数据文件
• 使用mysql.connector通过 Python-MySQL 集成进行 MySQL 数据库管理
• 使用tkinter创建图形用户界面

该应用程序的一些功能

信息特征

各个屏幕上都提供了帮助按钮，以帮助用户浏览应用程序。

忘记密码功能

如果用户忘记了主密码，他们可以使用此功能找回丢失的帐户。

密码生成功能

Secure-Vault 包含一个密码生成器，可生成（伪）随机密码。*

（伪）安全功能

• 二进制文件包含虚假数据记录。*
• 写入二进制文件的数据经过两次加密。*
• 一次只能有一个用户登录。
• 所有数据都以加密格式存储在数据库中，并且只有在用户希望查看时才会解密。
• 加密/解密的密钥对于每个用户来说都是唯一的。

管理模式功能

使用受密码保护的管理模式，用户可以一次搜索所有用户库。* 搜索可用于搜索特定记录或特定类型的所有记录。

脚注和安全问题

• 该项目很容易受到不安全反序列化的影响，因为它使用 Python 模块pickle 。
• 该项目（在多个地方）提到生成的密码是“安全的”。请注意，密码是伪随机的，尽管密码生成函数的一个元素确实使用了os.urandom() 。
• 管理模式功能仅添加到项目中以满足 CBSE 设定的要求。决不应该利用该功能。我，开发人员，完全理解能够访问所有存储的数据并向最终用户提供其访问权限是有问题且不道德的。
• 所实现的加密技术仅包含不同的字符映射和ROT密码，即该项目中没有使用真正的加密算法。
• 在二进制文件中包含虚假记录并不会真正影响实际数据记录的安全性。
• 与仅加密一次数据相比，对数据进行两次加密并没有额外的好处。
• 类型提示后来被添加到所有函数中。
• user_checker.py仅作为后端功能检查器添加。它不适合使用。

插图学分

该项目中使用的所有插图均取自 LastPass，我声明我决不能也不会将我的项目与这些插图一起用于商业目的。

跑步

要运行，请在设备上克隆存储库，导航到该文件夹​​，然后执行：

 python3 main.py

未来计划

• 修补所有可能的安全问题并涉及真实的加密/解密算法
• 改进用户界面/设计
• 使用替代包来处理二进制文件或实施替代方法来存储加密/解密密钥
• 管理模式的密码不应硬编码到文件中
• 分支项目，其中管理模式将被删除
• 让代码更加模块化
• 更好、更专业的类型提示