看贴子说是支持云端托管，看这个issue应该是本地生成的
我想如果云端托管最多可以托管一句提示语
不建议这个密码上云，如果上云这会是一个很大的问题

@aptexd 云端不保存的，而是基于 user id 通过一个 hash 算法在本地生成作为密码。

想问一句， user id 本地 hash 加盐了吧？不然云上不安全啊。我觉得D大肯定会想到这个，但还是想问一问。

如果本地加某种随机盐，在论坛里面那种情况只会更糟。如果不加，那么云端加密形同虚设（密码对云是开放的，如果hash算法也为人知，所有截获该数据流的第三方都能解密）。

@ProgramFan 不加盐，Hash 算法写死在程序里的。所以如果选择使用自动生成密码的方式，那么实际上开发者是可以在云端解密数据的。这个看用户自己选择吧，有的用户并不需要太高的安全性，但是需要便利性。

理解了。不开源的话，安全性还是有保障的，毕竟思源自己没有动力去解密用户数据。

@ProgramFan #5013 开源以后这个问题需要注意，主要是本地环境的安全性。