GFW BLOG（功夫网与翻墙）

KeyPass：随身携带的密码管理专家（2）

2007-11-21T07:53:00.001-08:00

作者：易水寒来源：it168.com

三、快速输入密码

基本参数设置完毕后，我们来亲自实践一下。打开IE浏览器，访问"IT168商讯信箱"（网址）。移动鼠标，定为光标在"用户名"输入框，调用快捷键（Ctrl+鼠标右键），怎么样，轻易就将预置的密码列表"呼"了出来，鼠标选定对应项目即可填入"用户名"了，如图4。

图4 KeyPass键入密码

小提示：修改默认快捷键的方式

点击菜单"查看"→"参数"，进入对话框后，在左侧列表中选择"参数选择"→"弹出菜单"，即可重新配置激活键，如图5。

图5 KeyPass配置弹出菜单

此外，你还可以在"参数选择"中设置最近的项目数、修改密码、执行数据库同步等操作。

通过KeyPass的有效管理，用户名、密码自然不必再去记忆了，需要使用时直接调用即可。但是这样的操作还不够自动化，用户可以通过创建"登陆脚本"的方式来实现全自动登陆。

KeyPass运行后，会自动在系统任务栏托盘区添加一个"钥匙"图标，我们可以随时双击图标调用KeyPass主窗口。返回KeyPass主窗口，依然选择"商讯信箱"项目，可以在右侧窗口中找到"登陆脚本"项目。

"登陆脚本"实质上就是模拟我们的键盘操作，来实现自动登陆系统。基本的脚本元素包括"字段"（绿色"F"图标）、"键"（蓝色"K"图标）。添加脚本前，我们先来确认一下，如果不用鼠标，只用键盘，我们应该怎样去实现"IT168商讯信箱"的登陆，登陆界面如图6。

图6 "IT168商讯信箱"登陆

很简单，我们可以将步骤分解为：键入"用户名"（即字段）→按Tab键切换到"域名选择区"→按Tab键切换到"密码输入区"→键入"密码"（即字段）→按Tab键切换到"记住我的身份"→按Tab键切换到"登陆按钮"→按Enter键实现登陆。

明白了上面的操作，下面我们就可以来定制一个自己的脚本了，最终效果如图7。

图7 KeyPass登陆脚本

"登陆脚本"的创建就这样简单，用户按照由上到下的顺序添加脚本即可。KeyPass提供的基本脚本按钮可以在工具栏中找到，从左到右依次是："添加字段"、"添加键"、"添加Tab"、"添加Enter"、"添加延时"、"删除"。

以后用户用"Ctrl+鼠标右键"调用密码列表，继续选择对应的项目，不过此时用户不必依次去选择用户名、密码等字段，直接选择"登陆"即可自动实现系统登陆了。

KeyPass：随身携带的密码管理专家（1）

2007-11-21T07:49:00.001-08:00

作者：易水寒来源：it168.com

KeyPass是款帮你管理密码的工具，它除了基本的密码管理功能外，还可以在任何应用程序中实现快速密码调用。使用KeyPass调用密码非常简单，例如在IE浏览器中打开某个需要密码验证的网站，你不必再逐一输入用户名、密码这些信息了，你只需按下热键即可实现密码的快速填写。

KeyPass特色非常突出：使用便利，程序很小可以用U盘随身携带，而且还支持远程数据同步；安全性高，数据库加密使用448位blowfish算法；可以导入外部数据，支持导入IE收藏夹、CSV文件、Firefox书签；自动化程度高，支持登陆脚本，可以实现网站全自动登陆。

一、软件功能简介

KeyPass安装很简单，用户第一次运行KeyPass时，系统会要求输入"管理密码"，如图1。

图1 KeyPass校验管理密码

"管理密码"相当重要，建议大家无论如何使用一个较为复杂的密码作为KeyPass的管理密码。

KeyPass主窗口是非常简洁、直观的，左侧窗口为数据库目录，右侧为密码管理区，操作容易，用户可以很快上手。下面我们来实际操作一下，为"IT168商讯信箱"的用户添加一个密码管理项目。

二、基本操作入门

KeyPass在数据库中已经预置了"书签"、"信息卡"、"信用卡"、"应用程序"等分类文件夹，我们可以直接在这些分类下添加新的密码项目。

选中"书签"文件夹，点击菜单"文件"→"新项目"，重命名新建的项目名为"商讯信箱"（快捷键F2）。选中"商讯信箱"项目，接下来我们在右侧窗口中添加登陆信息，如图2。

图2 KeyPass主窗口(点击看大图)

在"Web地址"中键入"IT168商讯信箱"的具体网址，这很重要，正确填写了该地址，以后就可以直接呼出热键调用登陆页面了，而不需要在IE的地址栏中重新输入。

接下来，我们在"字段"中定义登陆的信息。软件一开始就内置有两个最常见的字段"Username"、"Password"。KeyPass中添加新字段非常方便，所以它的用途就不仅限于密码管理了，你完全可以把KeyPass当作为填表工具来使用。

修改字段非常简单，用户双击"字段名"进入"编辑字段"模式，如图3。

图3 KeyPass编辑字段

"名称"仅作为对用户的提示，所以，你可以将默认的"Password"修改为中文的"密码"。在"数值"中键入登陆密码，为了增加安全性，用户应该在对话框中勾选"隐藏密码数值"，点击"确定"按钮完成。

注：对话框中有一个"生成"按钮，它的作用是生成一个高强度的随机密码，大家不妨试试。

KeePass Password Safe使用初级介绍

2007-10-01T08:22:00.000-07:00

作者：richiecw 来源：hi.baidu.com/richiecw

KeePass Password Safe 就是专门为了解决人类记不得众多密码的问题所产生的,它包含了一个强大的密码产生引擎与加密储存机能,能够提供一个安全的密码储存空间.当你开始使用 KeePass Password Safe 时,要先决定一个起始密码.此密码用来辨识你的身分,决定你是否可以使用 KeePass Password Safe 软件,因此千万不要忘了.启动后你就可以开始储存密码,在 KeePass Password Safe 软件中已经有一些预设的密码分类,你可以自己再根据需要建立自己喜欢的密码储存分类.
　　
　　下载:http://nchc.dl.sourceforge.net/sourceforge/keepass/KeePass-1.07-Setup.exe
　　

介绍

主页(http: //keepass.sf.net)

What is KeePass?

什么是KeePass?

Today you need to remember many passwords. You need a password for the Windows network logon, your e-mail account, your homepage's ftp password, online passwords (like CodeProject member account), etc. etc. etc. The list is endless. Also, you should use different passwords for each account. Because if you use only one password everywhere and someone gets this password you have a problem... A serious problem. The thief would have access to your e-mail account, homepage, etc. Unimaginable.

当今你需要记住很多密码。你需要记住windows网络登陆密码，电子邮箱帐号，你的主页的FTP密码，网上的密码（像CodeProject帐号）等等，等等，列也列不完。同样，你需要给你每个帐号设置不同的密码。因为如果你用唯一的一个密码给每个帐号设置，那如果有人得到这个密码，你就有麻烦了...大麻烦。这个贼可以登陆你的email帐号，主页等等。不可想象。

KeePass is a free/open-source password manager or safe which helps you to manage your passwords in a secure way. You can put all your passwords in one database, which is locked with one master key or a key-disk. So you only have to remember one single master password or insert the key-disk to unlock the whole database. The databases are encrypted using the best and most secure encryption algorithms currently known (AES and Twofish).

KeePass 是一个自由/开源密码管理器或说保险箱，她可以安全地帮你管理密码。你可以把所有密码放到一个数据库，用一个主密码或密匙文件锁住整个数据库。因此，你只要记住单一的主密码或插入密匙文件就可以打开整个数据库。这个数据库用当前以知的最好的加密算法加密（AES和Twofish）。

KeePass是跨平台软件（Windows/Linux/Mac/PocketPC）

安装

下载地址（http://keepass.sourceforge.net/download.php）

语言包（http://keepass.sourceforge.net/translations.php）
注：如果英文能看得懂的话，建议不要安装语言包，增加安全性

登陆

在没有数据库时，软件会自动要求用户建立一个数据库，并提示要求用户设置一个主密码（master key，登陆数据库要用的密码）。或者不你可以不用密码，而使用密匙盘（key disk，其实就是一个文件，密码会保存在这个文件上，以后登陆，你可以不用输入密码，只要插入这个密匙盘即可）。当然，你还可以选中& ldquo;以及"选框，这样要通过主密码和密匙盘才能打开数据库。

如果你已经有了数据库，可以选择你要打开的数据库，提供主密码/密匙盘，就可以进入数据库。

提示：密匙盘放在U盘，随身带着，别人即使找到了KeePass和数据库，也无法打开。另外，给密匙盘取个具有迷惑性的名字，可以使文件更不容易暴露。

管理/使用密码

KeePass 的管理界面很简单，很容易使用。

注意新建条目与新建数据库的区别。

复制用户名和复制密码两个功能可以方便的帮助你登陆各种帐户（某些银行登陆界面采用了一些安全性插件，可能无法从剪切板复制到密码栏）。

锁住数据库功能可以把数据库立即锁住，防止他人查看。KeePass窗口在非活跃状态时，会自动锁住数据库，实在是很方便、人性的功能。

其他提示

用KeePass 的密码生成功能可以生成复杂，难以破解的密码，但是，也有缺点：如果你不开KeePass的话，估计你就别想记起密码来...如果你的KeePass数据库丢失的话...

下载 KeePassPasswordSafe.mm文件（另存为），如何查看.mm文件请看这里。

.　"KeePass Password Safe"是一个新的开源软件/自由软件计划。能够在所有的32位版本的Windows系统上运行。旨在管理和保护所有类型的口令。

　　记清一个口令是很容易的。但是，记清十几个甚至数百个口令就成问题了。要把这些口令都记住是很困难的。而且要把这些口令都写下来首先就破坏了保持口令秘密的目的。

　　"KeePass Password Safe"是一个新的开源软件/自由软件计划。这个软件能够在所有的32位版本的Windows系统上运行。这个软件旨在帮助你管理和保护所有类型的口令。这个软件的代码是免费提供的，因此对安全非常关心的程序员可以检查这个程序的源代码，并且可以提出改进意见。

　　你可以在这个程序中存储任意数量的口令。口令的保存可以采用手工输入方式，也可以从各种来源导入，包括逗号分割值(CVS)文件。然后，这些口令被存储到使用强大的AES(高级加密标准)或者Twofish算法加密的数据库中，防止被窃。即使在这个程序运行的时候，这些口令也在内存中加密，因此把程序的内存存储到硬盘中也不会威胁到安全。

　　KeePass一般使用一个主口令或者口令短语来打开这个数据库。它还可以使用物理密钥磁盘作为数据库的钥匙，如可移动"笔"式优盘或者软盘。为了提高安全性，这两种方法还可以结合起来使用。口令本身可以根据许多不同的排序/搜索规则、组合在一起或者分层次安排在一起等各种方式组织和提供。口令列表可以输出(只有在你必须要做的时候才执行)、在程序之间互相传递或者根据需要生成。如果你要为机构中新安装的机器生成一个完整的口令列表，这样做是一种非常快的方法。

　　KeePass最佳性能之一是不用重新打字就可以自动填写口令，例如在网络表格中填写口令。这个口令本身还不会暴露。这个程序还有一个插件结构，可以扩展这个程序的基本功能。目前，已经有人编写了一些这类插件，如"XML importer"。整个这个计划都是开源软件的，因此使这个程序不易受到破坏。

　　这个程序的最新版本是1.0版，新版本将每个月发布一次。这个软件的作者还创建了多种语言的源文件，包括日语、波兰语、俄语和希伯来语。

密码管理：KeePass应用简介及汉化

2007-05-21T07:41:00.000-07:00

作者：LEODOU 来源：荒 ⌒soGoo⌒ 堂

用过不少的密码管理软件了，对其功能的要求也越来越高 ―― 这类软件密码管理功能大同小异，至于各类加密算法更不是我等菜鸟能明白的，只要不是低级到用明文保存，我想一般人也就够用了。因此其附加功能就成了选择使用的亮点。今天向大家介绍的这款密码管理新秀 ―― KeePass 密码保险箱，就是凭其独特的功能让我"一旦拥有、别无所求"的，相信经过我的介绍，你也会喜欢上它的。

对于 KeePass 相对其它同类工具出类拔萃的优势，我也会结合用过的其它密码工具来介绍，这就是今天的两个配角：KeyPass 和 Password Agent ，后者是老牌的密码箱了，前者算得上独特的自动登录功能也曾让我心仪，但当后来发现了 KeyPass 一个致命的本地安全隐患后，我一直在寻找它的替代品，直到 KeePass 的出现，我才发现 KeyPass 的自动登录实在是不太方便。由此引出今天讨论的第一个功能 ――

一、自动登录1、先说 KeyPass，它要实现自动登录，在设置好登录脚本后，在所要登录的网页按"Ctrl+右键"、然后还要用鼠标选择密码项目。即使是从历史记录里选择使用过的项目，也是比较麻烦的。
2、Password Agent 的自动登录就更逊一筹了，打开需要自动登录的网页后――切换到 Password Agent ――选择要登录的项目――再转到网页――按快捷键。
3、再来看看我们的主角 KeePass，它的优势在于可以自动识别所要登录的环境，这时只需按快捷键，根本不必切换、不必选择！想知道怎么实现的？不要着急，下面我会专门论述。

二、支持附件功能
如果说自动登录功能两个配角还能有点戏份，到这里，就是 KeePass 独步舞台了！说起附件功能，是我很早就想要的，有不少共享软件的 Key 文件，分散保存很不方便，而且不安全，万一泄漏出去被列入黑名单，想哭都晚了，毕竟以我们现在的收入买个软件不容易。把它们保存到 KeePass 这个保险柜里，安全系数大大提高，也不用担心因为 Key 多了自己都不知道放在那里了（就像在我乱七八糟的办公桌上找昨天还再用的一个文件，呵呵）。当然了，附件不止是可以保存 Key 文件，有什么绝密的文件尽管放进保险柜啦，呵呵。

三、KeePass 是完全免费的自由软件
这一点更是众多的配角们无法相比的。现在我国计算机用户的正版意识在不断增强，用正版软件是我们大家都很希望的，奈何口袋里 Money 不多，正版的好软件可以买，但谁也不会什么软件都买。如果有免费的好软件，为什么不用呢？
KeePass 则不止是免费，它是 OSI（放源代码促进会）认证的开放源码软件。大家不要以为免费的密码管理软件在安全性方面会弱一些，作者之所以要开放源码、免费，实际就是从安全性考虑的，作者认为：密码管理软件就应该开放源码，只有完全掌握源码，对用户来说才是最安全的，用户可以检查源码中的加密算法、甚至可以根据自己的需要来修改。这很像操作系统，只有自己开发的系统才是最安全的，至少重要的部门都要用像 Linux 那样的开放源码的系统或在其基础上开发自己的系统。

四、安全可靠
1、数据库文件的安全性
上面已经提到了作者开放源码的安全意识，其实 KeePass 实际的安全性能不是一般的同类软件能比的，KeePass 独有的双重保险，可以建立起最安全的密码数据库。你可以为其设立管理密码和密匙文件（用鼠标和键盘的随机动作作为随机数据来源生成密匙）双重保险，把密匙文件放到优盘等移动存储介质上，再加上密码这项，可以说万无一失。而一般同类软件只有密码这一项，如果通过间谍软件，还是有可能被人窥探到的。
友情提醒一下，如此可靠的保护，如果你忘记了密码或丢掉了密匙文件，绝对没人能打开你的数据库了！（从我个人的使用来说，还是只选择了密码一项，毕竟个人对安全的要求要低一些）
2、使用过程中的安全性
使用过程中，KeePass 支持定时自动清除剪贴板内容、保护剪贴板不被探查的增强模式、以及自动锁定程序的功能。保证使用过程也不会泄漏机密。

自动登录功能的使用

通过以上的介绍，想必读者们已经对这款密码管理新秀有所了解，并跃跃欲试了吧？下面我着重介绍一下 KeePass 独特的自动登录功能。
1、自动登录语法设置
在密码记录的备注栏，以'Auto-Type:'开头的一行代表了自动登录的语法结构。KeePass 使用预先定义的语法结构来实现自动登录，默认的语法顺序为：{USERNAME}{TAB}{PASSWORD}{ENTER}
（如果你不定义自己的登录顺序，在按快捷键时，将自动用这个默认顺序来登录。）
你可以根据具体情况来修改以达到不同环境下的自动登录。例如：
Auto-Type: {USERNAME}{TAB}{PASSWORD}{TAB}{TAB}{TAB}{ENTER}
技巧：这个例子中多了两个TAB键，用于登录某些论坛。在设置时，读者可以先把光标置于密码栏，然后按TAB键，直到光标跳到确定按钮，这时按了几次TAB键，自动登录语法就设几个{TAB}。

2、自动登录目标窗口设置
备注栏中以'Auto-Type-Window: '开头的一行代表了自动登录的目标窗口。例如：
Auto-Type-Window: Total Commander*
就是自动登录 TC 论坛的窗口设置：Total Commander*是TC论坛网页的标题，'*'是通配符。

上面的例子合起来粘贴到备注栏就是这样：
Auto-Type: {USERNAME}{TAB}{PASSWORD}{TAB}{ENTER}
Auto-Type-Window: Total Commander*
登录时，把光标定位到用户名框内，按快捷键，就OK了。（当然，有些论坛的登录需要验证码，先要手工输入验证码，然后按登录快捷键）

按上面的简要介绍做一遍，相信你就会惊异于 KeePass 的自动登录是如此方便。

还等什么？快下载吧！软件主页：http://keepass.sourceforge.net/
在 Translations 页面(http://keepass.sourceforge.net/translations.php)，你可以下载LEODOU的原创官方汉化，解压到软件安装目录，运行软件后选View菜单―― Change Language 来选择简体中文语言文件。