不看不知道，一看吓一跳！密码泄露了一大半

[conanskyforce]

如题，周末觉得 chrome 有点卡，完全删除了又重装，看到个密码检查的功能，然后扫描一看，吓一跳！

图片： https://imgchr.com/i/dZ8gq1

还有好多关键账户的密码也泄露了，吓的我连夜修改密码，但仔细一想， 网站的密码管理确实是个大问题。

大家都用啥管理密码呢，1Password 吗？ 感觉有点贵啊，有咩有靠谱的方案呢

[puzzle9]

随机生成 保存到浏览器 手机上用 play 密码填充

[masker]

谷歌自带密码推荐管理 and 谷歌存储密码

[conanskyforce]

@puzzle9 safari 自带的随机生成？那 chrome 浏览器咋办

[july1115]

原来 chrome 还有这功能，检查了一下，幸好没事

[Yumwey]

好像你在别的电脑登录了就算泄露。

[redtea]

keepass 免费但不方便。

[zone10]

我是用域名加盐生成哈希值,用哈希值当密码,虽然不算安全起码比裸密码好, https://github.com/guaifish/hashpass

[alfchin]

@Yumwey 好像不是。应该是谷歌收集到的泄露数据中有匹配的

[warcraft1236]

我是买断的 1password

[overspilt]

lastpass

[lmoon]

自建 bitwarden

[wangritian]

我有 3 个密码，1 是超级简单能送别人用的，2 是稍微复杂一点用于被盗也不可惜的网站，3 是特别复杂带特殊符号的，更谨慎一点可以在 3 的基础上留 2 个字符位描述网站，比如 jd/tb，脑子就可以记住

[raysonlu]

仅仅记在脑子里永远都不会泄漏

[heyjei]

我 304 个站点泄露密码，我都看都没看一眼，泄露就泄露呗，又没艳照，存款还负的，送给你吧。。

[xinple]

Bitwarden 免费的，挺好用。刚从 1Password 转过来。

[volvo007]

有时间的话可以尝试密码都改一遍
推荐 前缀 + 核心 + 后缀的方式

前缀可以是该网站的域名部分；核心是所有网站都用的，可长可短，包含大小写数字特殊字符；后缀是自己的一些分类或者用来补全密码长度的

这样记住很短的核心部分，即使到不同的网站，密码强度有保障也不容易忘

[lusi1990]

记在脑子里也会泄露， 只要有一方泄漏就没有了

[ftu]

1p 家庭车还是便宜的，11 刀左右一年

[klgd]

自建 bitwarden，随机生成密码
里面也有密码泄漏检查

[Tyuans]

我早年最常用的一个密码泄露了，有的网站还是懒得改，也没啥问题。