简介

• OnePassword是目前比较流行的密码保管软件，能够保存密码、自动同步、自动填充。作为一个密码保管软件，如果没有比较好的加密方法，那么很容易造成密码的泄露，给用户带来巨大的损害。OnePassword之所以能这么流行，也跟它的安全性有很大的关系。
• 下面，是我对OnePassword的加密方法的理解，仅代表个人观点。并且以下的加密方法适用于onepassword4.

加密方法

• OnePassword加密流程大致如下：
  • 获取所有数据
  • 把数据分片
  • 对分片的数据进行加密
  • 对分片里的不同数据，采用不同的秘钥加密
• OnePassword主要采用AES-256做数据加密，使用HMAC算法做数据签名验证。而不同的数据，采用不同的秘钥，同样的算法进行加密。
• OnePassword加密和签名使用的秘钥，是有软件在第一次使用时，随机生成的，而这个这些key，使用的是用户设置的主密码生成的秘钥进行加密存储和同步传输。这样做的好处是，加密秘钥很难被破解，并且用户更换主密码，不会影响已经加密的数据。

密钥分类

• Master Password
  • 用户设置的主密码
• Derived encryption key.
  • 加密数据使用的key，需要同步到其他设备，同步过程用，这些key需要加密，而加密使用的key，就是这个Derived encryption key
• Derived MAC key.
  • 校验Derived encryption key加密数据
• Master encryption key.
  • 加密主要数据的key，如密码等
• Master MAC key.
  • 校验Master encryption key加密的数据
• Overview encryption key.
  • 加密次要的数据，如url，名称等
• Overview MAC key.
  • 校验Overview encryption key加密的数据
• Item encryption key (item specific).
  • 加密备注类的信息
• Item MAC key (item specific).
  • 校验Item encryption key加密的数据

所有数据的加密方法是AES-256,校验的方法是HMAC算法，并且Item encryption key和Item MAC key是指定的，不是生成的。

秘钥生成

• 如图