※ 引述《kslman ()》之銘言： 用AHK輸入帳密還蠻簡單的，譬如設一個hotstring：「/go」之類的 之後看要輸入帳號密碼，還是再做別的動作都還蠻OK的。 但是用這樣的做法有個問題，那就是安全性。 因為script都是沒加密的純文字，如果有人看你的script的話，帳號密碼就會被知道。 有更有安全性的方式用ahk，或加上其他第三方程式的方式來輸入帳號密碼嗎？ ================================================ 我不認為這是安全的 如果這種做法的邏輯是不怕自解壓縮檔被複製走 也就是沒有其它人可以接觸到電腦的情況下 那麼即使用明碼儲存也不會有問題 如果只是為了不要很方便的被讀出來 那麼一些簡單的加密，如自已想一個演算法把密碼重新編碼在解開 類似base64這種東東 (這種加密是可以很簡單的破解的，只要知道演算法) 都比壓縮／解壓好 因為壓縮軟體會留下暫存檔，並且還有你解出來的檔案 ，即使刪除了也可能被找出來，像陳冠希一樣 所以你可能要用shred之類的東東來刪掉它 還有，你解出來的ahk在傳送密碼時也很容易被截下 更不要說解壓縮軟體有可能快取密碼在記憶體裡了 也就是我可以對你的記憶體進行字串搜尋之類的... ================================================= 唯一可行的方法是，用真正的加密軟體，如truecrypt 把你用來送密碼的的script加密起來 這樣只要開機的時後打一次密碼解開truecryp加密區就好!! 而且最好不要用ahk來送密碼，理由是不安全 比如用軟體內建的方式: 我的 pcmanx 自動登入ptt，讓pcmanx自已存密碼，我所做的 只是把pcmanx存下的密碼檔放到加密區裡 又比如 我的 ftp 軟體，我會用 指令讓它去讀我存的keyfile 也就是讓 keyfile 來代替密碼，同樣的，我也把keyfile放在 密區裡。 切記，不可以在 指令 裡打入密碼 這和用ahk送密碼一樣是不安全的 例： 有某 ftp 軟體叫作 xxftp xxftp --keyfile d:\加密區路徑\key user@site 是安全的 xxftp --password 12345678 user@site 是不安全的 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.39.237.76