开源的 跨平台的密码管理工具支持(Windows, macOS, & Linux , iOS, android)

[fenxl]

发现个好玩的开源密码管理工具 iOS, android C#写的 地址： https://github.com/bitwarden

[xabc]

哈哈简单问题复杂化，就是这么折腾

密码问题？其实自己记住 3 句话就行：

1. 我的密码,谁也别想知道啊 [ wdMm,sYbxzda1 ] （ A 级安全，微信，淘宝，腾讯，京东一类使用）
2. 我的密码,只有我知道 [ wdMm,zYwzd2 ]（ B 级安全，邮箱，苹果 icloud 等）
3. 这密码,丢了无所谓 [ zMm,dLwsw3 ]（ C 级安全，各大垃圾论坛，v2ex bbs 各种灌水场所等一次性玩的地方，默认认为会丢失）

三句话对应 3 个字符串,加上数字标点符号，三句话记不住吗？写在本子上可以吧，谁知道这是你密码？

再也不担心密码丢失了？

比如我之前有个密码是这样一句话： 很久很久以前的那只小黄鼠,我很想你啊！
这种自己影响深刻的事情，几句话不会忘记，而且密码输入也非常简单

[bubuyu]

感觉 BitWarden 用的人不少了

[moyunhai]

@xabc 你每次输入大小写切换符号什么的不手忙脚乱马？就能保证一次性输入成功？
1Password 为什么收费这么改贵还有很多人买，不就是因为方便吗？
自动填充，跨平台同步。
人性是追求效率的（懒惰的）。

[xabc]

我能保证的是天然跨平台，一句话都输入的手忙脚乱的话，说明其定力不足，职业发展瓶颈有限 😄

[november]

小白问下，自建服务器被黑了怎么办？数据库丢了怎么办？。。。

[ronman]

@xabc 重复密码管你多复杂都安全性都一样，一撞库就完事（当然现在大网站一般都有两步验证）管理软件最爽就是一键自动填充，管他密码是啥，根本不用记

[ronman]

@november 数据文件是加密的，只要你主密码不丢，数据文件丢了也不怕啊。

[iMusic]

密码跟着域名走，比如 V2EX 密码 xxxxx@v2ex

[lunatic5]

之前用的 lastpass，但是现在取消中文了。用了一段时间的 1password，但是浏览器插件新增一个网站的时候居然是跳转到网页而不是直接通过插件的方式增加。最后换到了 bitwarden，除了 UI 简陋些，其它都好

[mxT52CRuqR6o5]

一直在用 lastpass，不知道和 1password 差别在哪里

[CSGO]

@mxT52CRuqR6o5 我也是，似乎就收费，和软件看上去好看一些好用一些的区别。

[Buges]

@november 服务器只是同步用的，E2EE 加密且每个客户端都有全套数据，随便删库脱裤都不会有任何损失。

[november]

@ronman
但是主密码也是存在数据库里面的吧。看不懂源码，不知道是怎么个验证方式。
现有知识就是，数据库丢了，就意味着，主密码和通过主密码加密的数据文件一起丢了。不是这个意思吗？

[november]

@Buges
虽然不懂是怎么一回事，也就是说，真的被黑服务器被脱库也没损失是吧？
这个开源软件其实很久前就见过了，想自己部署个。但是苦于对服务器安全不认识，怕被黑被泄漏了，就一直记在笔记本上（物理）。

先找时间搭建试用下，再慢慢了解下原理吧。暂时先放论坛帐号上去。

[shutongxinq]

@iMusic 别人知道了一个你的密码，其他的简单猜一下不就出来了？

[promisenev]

@lunatic5 我和你用的不是一个 1p? 我怎么不用跳?

[zhucegeqiu]

bitwarden 有 rust 版的 docker 可以自建服务器，我用了一年了，除了 ios 自动填充偶有失灵，其它基本不输 1p

[renyapeng]

用的 SafeInCloud，PC 端免费，移动端买断

[xabc]

@ronman 我信任阿里，腾讯的安全；如果阿里，腾讯的都泄漏了，密码管理器的密码一样保不住

[xmumiffy]

KeepAss 不好么🤣