一龍馬/AI 情報站讀懂消息背後的脈絡
星期六
搜尋

最關鍵的限制是官方自己寫明獨立審查尚未完成,建議先用測試資料而非真實秘密,並保留重要資料備份

中文摘要

Sesame 是一個 public beta 的 local-first 開源密碼管理器,主打 Windows app 內保存密碼、2FA、recovery details、附件、備份與匯出,官方明說 Sesame 不會收到使用者 vault。網站列出 AGPL-3.0-or-later、無 analytics、無廣告、無第三方 scripts;目前可匯入 15 種格式,支援 Windows Hello 與 PIN unlock,但 browser extension 只封裝尚未上架,Sync、in-app updates、行動版、passkeys、分享與 emergency access 仍未正式推出。最關鍵的限制是官方自己寫明獨立審查尚未完成,建議先用測試資料而非真實秘密,並保留重要資料備份。HN 中作者也承認 Bitwarden/Vaultwarden、KeePassXC 目前成熟得多;留言另有人質疑 commit 描述像 vibe-coded,不過這是社群意見而非來源證實的安全結論。

一龍馬判讀

密碼管理器的信任門檻極高,local-first 與開源只能降低部分風險,不能替代審計、記憶體清理、擴充套件安全與長期維護紀錄。對想逃離雲端保管庫的使用者,Sesame 提供一個方向,但現階段不適合把主要密碼庫直接遷入。

原文節錄

Hacker News · d0mkaaa

Sesame: Open Source Passwords, 2FA and Recovery Sesame Product Security Pricing Roadmap Releases Support Sign in Your passwords.

取得部分原文 · 不代表內容已獨立查證

查看原文 閱讀社群討論
完整收錄文字與來源

Show HN: Sesame - a local-first, open-source password manager

收錄日期
2026-08-29
來源
Hacker News Firebase API
抓取時間
2026/08/29 05:40(台北)
來源資料
13 分 · 8 則討論