KeepMyPass

保留我的通行證

關於 KeepMyPass

KeepMyPass 是一個用 Python 建構的密碼管理系統，使用 MySQL 與圖形使用者介面整合。它於June/July, 2020作為十二級 (CBSE) 計算機科學項目開發。它還包含一個事件管理和一個聯絡人管理系統。

致謝與認證

這個專案部分是在我的十二年級電腦科學老師的幫助下完成的。它滿足 2020-21 年十二年級電腦科學課程的所有要求，並詳細涵蓋以下概念：

• 透過 Python 處理二進位資料文件
• 使用mysql.connector透過 Python-MySQL 整合進行 MySQL 資料庫管理
• 使用tkinter建立圖形使用者介面

該應用程式的一些功能

資訊特徵

各個螢幕上都提供了幫助按鈕，以幫助用戶瀏覽應用程式。

忘記密碼功能

如果使用者忘記了主密碼，他們可以使用此功能找回遺失的帳戶。

密碼產生功能

Secure-Vault 包含一個密碼產生器，可產生（偽）隨機密碼 * * * *

（偽）安全功能

• 二進位檔案包含虛假資料記錄。
• 寫入二進位檔案的資料經過兩次加密。
• 一次只能有一個使用者登入。
• 所有資料都以加密格式儲存在資料庫中，並且只有在使用者希望查看時才會解密。
• 加密/解密的金鑰對於每個使用者來說都是唯一的。

管理模式功能

使用受密碼保護的管理模式，使用者可以一次搜尋所有使用者庫。

註腳和安全問題

• 這個專案很容易受到不安全反序列化的影響，因為它使用 Python 模組pickle 。
• 該項目（在多個地方）提到產生的密碼是「安全的」。請注意，密碼是偽隨機的，儘管密碼產生函數的一個元素確實使用了os.urandom() 。
• 管理模式功能僅新增至專案以滿足 CBSE 設定的要求。絕不應該利用該功能。我，開發人員，完全理解能夠存取所有儲存的資料並向最終用戶提供其存取權限是有問題且不道德的。
• 所實現的加密技術僅包含不同的字元映射和ROT密碼，即該專案中沒有使用真正的加密演算法。
• 在二進位檔案中包含虛假記錄並不會真正影響實際資料記錄的安全性。
• 與僅加密一次資料相比，對資料進行兩次加密並沒有額外的好處。
• 類型提示後來被加入到所有函數中。
• user_checker.py僅作為後端功能檢查器新增。它不適合使用。

插畫學分

該專案中使用的所有插圖均取自 LastPass，我聲明我絕不能也不會將我的專案與這些插圖一起用於商業目的。

跑步

要運行，請在設備上克隆存儲庫，導航到該資料夾，然後執行：

 python3 main.py

未來計劃

• 修補所有可能的安全問題並涉及真實的加密/解密演算法
• 改進使用者介面/設計
• 使用替代包來處理二進位檔案或實施替代方法來儲存加密/解密金鑰
• 管理模式的密碼不應硬編碼到檔案中
• 分支項目，其中管理模式將被刪除
• 讓程式碼更加模組化
• 更好、更專業的類型提示