@wevsty 首先很荣幸得到你这么用心的回复。

我对密码安全管理这方面知识比较少，我针对你的回复说明一下吧，但不知道对不对，仅供参考。

第一点，关于开源问题，这个是可以考虑的事情，我的想法是帮用户部署一份代码，当然用户可以看到代码。
第二点，查看到密码需要先登录微信然后输入主密码校验，且云开发还有一套鉴权规则。不知道这可不可以算是两步验证。
第三点，抗穷举问题，小程序的云开发有请求次数限制，应该是每天 3w 请求，超过这个数量会有告警。因此一个小程序只适合家庭用。
第三点，小程序依赖微信，微信依赖操作系统，跟 keepass 直接依赖操作系统，我感觉没啥区别。小程序也可以在 ios, android, win, mac 上运行
第四点，我这个小程序也可以在本地保存，
第五点，加密数据是可以导出的，在小程序开发工具的云管理后台可以看到。

可靠性问题，小程序云开发存储是可以付费的，最低是 30 元每月，家庭用其实也不贵，也有两套云环境。我自个用免费的也足够了。
最后还是会绕回使用者必须信任腾讯服务，就像你信任苹果，windows 和其他密码管理工具和它云服务一样。

@ochatokori 小程序不支持热更新，每次更新都需要小程序拥有者提交审核

@foMM 谢谢你，今天我让我媳妇看了看评论，她也怒了😂

@chenshaoju
第一，我的小程序数据加解密密也是在客户端
第二，加密算法实现也是开源

sm4: https://github.com/wechat-miniprogram/sm-crypto/blob/master/src/sm4/index.js
aes: https://github.com/brix/crypto-js/blob/develop/src/aes.js

第三，其实我并不希望用户使用我的小程序，而是希望用户独立拥有一个自己的密码管理小程序
第四，小程序有免费云存储额度（理论上可以存到腾讯倒闭）
第五，用户保存的数据受微信和云存储鉴权保护
第六，微信云开发采用的私有协议传输

@SKN133 这有啥关系吗，想说明外国企业也不太可信？ 哈哈哈

@huoshanhui 谢谢使用哈🥰

@coldear 用腾讯服务的人超 10 亿吧，你算啥东西

@nimab 要不你给出不信任的理由？

@Stain5 sm4 js 实现代码开源

@felixcode 哈哈哈哈，可以可以

@charten 谢谢，我研究研究

@FradSer 理论上哪个你使用服务商看不到你的数据

@kokutou 不明白你说装啥傻，说清楚点好不

@anonymous2022 请问部署到腾讯云每年要花多少钱

@wyatt1e34 数据加密就可以了，理论上除了你自己和 tx，要拿到这些加密数据需要破解你的微信和 tx 的云存储

@lei311 小程序有云开发，能有免费额度的云存储，每个小程序每个环境 2G，一共有两个环境

@kenvix 我不习惯用这俩，这个小程序我是希望自用的，骗取用户密码更没必要了，我是希望每个人都可以拥有个自己密码管理小程序。

@wevsty 人艰不拆😩

@xsesjia 喵喵，兄弟有何高见