写点什么

Windows 8 中的通用密码存储方案

  • 2011-12-19
  • 本文字数:661 字

    阅读完需:约 2 分钟

对于大多数用户来说,管理证书的唯一形式就是在存储在 web 浏览器中的密码。这种方式提供的体验经常让人无法满意,因为密码实际上会存储在特定计算机的特定浏览器中。不借助其它软件的帮助,我们就无法在 IE 和 Firefox 之间,或者办公室和家里的电脑之间共享账户信息。

在 Windows 8 下,你的 Windows Live 账号会成为主密码。使用它我们可以访问标记为“可信任”的 Windows 8 计算机中的所有密码。Windows 一般会自动帮你输入密码,你也可以使用“管理你的证书”界面来查看这些密码。

由于这使得丢失 Windows Live 密码会造成重大的安全风险,所以微软建议用户禁用一般的的密码恢复系统。取而代之,他们可以使用备用邮件地址或者手机号码来恢复密码,但那同样存在风险。

对于应用程序开发这来说,这种新系统提供了一些有趣的功能。Windows 8 证书存储为传统和 Metro 样式的应用程序都提供了 API。这意味着开发者不再需要保证本地存储的密码的安全性,并可以受益于在多台计算机之间共享这些信息。

API 的入口点是 PasswordVault 类。我们可以从这里通过用户名获得资源列表,也可以通过资源获得用户名。资源只是一个字符串,它表示的可能是 URL 或者应用程序 ID 之类的内容。每个资源 / 用户名对(resource/username pair)都可能拥有与之相关联的密码。

还有一些问题暂时没有答案:

  • 所有应用程序都要访问同一个密码库,还是每个应用程序都拥有自己的密码库?
  • 如果共享证书的话,Windows 如何防止流氓软件一次盗走所有密码?
  • 如果不共享,那么 Windows 如何区分各个应用程序?

查看英文原文: Universal Password Storage in Windows 8

2011-12-19 23:481817
用户头像

发布了 340 篇内容, 共 134.1 次阅读, 收获喜欢 13 次。

关注

评论

发布
暂无评论
发现更多内容

为什么我不怎么用调试器

Justin

软件开发 28天写作 调试工具

压测大师链路监控服务开放免费体验预约

WeTest

智慧社区综合服务管理平台,社区管理系统搭建

电微13828808271

volatile和synchronzied的区别

悟空聊架构

synchronized 28天写作 悟空聊架构 12月日更 volatitle

30个类手写Spring核心原理之自定义ORM(上)(6)

Tom弹架构

Java spring 源码

Kafka-Broker的基本模块

编程江湖

大数据

重点人员动态管控系统开发,智慧公安预警管控平台

电微13828808271

一文搞懂TopK问题

bigsai

数据结构 算法

Linux一学就会之Linux系统启动原理及故障排除

学神来啦

Linux 运维 黑客 linux运维 linux云计算

10个常见的前端手写功能,你全都会吗?

CRMEB

拍乐云测试自动化实践

拍乐云Pano

DevOps 敏捷开发 自动化测试

记字节前端面试一道简单的算法题

全栈潇晨

LeetCode 算法面试

Linux之mv命令

入门小站

Linux

react源码解析13.hooks源码

buchila11

React

VUEX的store用法

CRMEB

飞桨企业版重磅发布智能边缘控制台,5分钟零代码自动化模型部署

百度大脑

人工智能

MySQL数据库升级后如何防止性能下降

@零度

MySQL

恒源云(GPUSHARE)_LLD: 内部数据指导的标签去噪方法【ACL 2022】

恒源云

人工智能 深度学习

react源码解析14.手写hooks

buchila11

React

Java开发之命名规范

@零度

Java 命名规范

【教程直播第4期】揭秘数据迁移之 OceanBase CDC & OMS 社区版能力

OceanBase 数据库

oceanbase OceanBase 开源 OceanBase 社区版

Android C++系列:Linux Socket编程(四)多路IO转接服务器

轻口味

28天写作 12月日更

微服务架构 | 如何优化日志链路追踪输出SQL的执行效率?

李尚智

微服务架构 链路追踪 SpringCloud

Vue 路由组件传参的 8 种方式

编程江湖

Vue 前端开发

在线JSON转sarcastic工具

入门小站

工具

公安情报研判系统开发,情报可视化分析研判平台解决方案

电微13828808271

dart系列之:dart优秀的秘诀-隔离机制

程序那些事

flutter dart 程序那些事 12月日更 flutter for web

养孩子到底有多难?

Tiger

28天写作

DataPipeline实时数据融合产品入驻青云云市场,催化企业数据价值释放

DataPipeline数见科技

大数据 中间件 Big Data 数据融合 数据管理

【北京讲座报名!】12月26日与深度学习大牛共赋技术之约!

亚马逊云科技 (Amazon Web Services)

人工智能 深度学习 活动 ML

从直播硬件出发,浅析直播技术到物联网设备的智能化趋势

阿里云CloudImagine

阿里云 物联网 直播 直播技术 视频云

Windows 8中的通用密码存储方案_安全_Jonathan Allen_InfoQ精选文章