1password不够安全啊！！

[lasse]

可能是我火星了。
今天无意中在我的PC里搜索到1password（MAC版本）在dropbox下保存的data目录
.....\1Password.agilekeychain\data\default，底下有个contents.js 建议大家打开看看，你会发现所有1password里记录的item标题都明文显示在里面。包括Secure Notes的标题，虽然看不到标题下对应的具体内容，但是标题本身就涵盖了很多你想保密的信息！

1password应该没有在特别明显的地方告诉我们其实item 标题是不安全保存，可以被全文搜索到的。我网上找了下相关的讨论，官方解释如下：
http://support.agilebits.com/discussions/questions/1261-title-and-hostnames-stored-in-the-contentsjs

[sdysj]

所有云同步的密码管理应用都不安全，自己搭建同步才免遭一锅端。

[webflier]

@sdysj 你自己搭建的能比dropbox更安全？

[swulling]

@sdysj 不要一棒子打翻一船人。
「所有云同步的密码管理应用都不安全」

从技术上讲，目前的LastPass等云同步的密码应用是非常安全的，暴破什么的都是扯淡流。。。

[lookhi]

keepassx本地保存 上次同步也不怕。密钥保留好就成

[wzxjohn]

@swulling 但是LastPass绝对是众多黑客的目标。光这一点就不安全了。。。

[Wonderwall]

刚刚问了一下开发商，1Password 4已经是全部加密的了

[feiandxs]

我的工行银行卡密码是850403


so ?

[csx162]

我自己的lastpass已经用上了两步验证,我感觉还是非常安全的
@wzxjohn

[swulling]

@wzxjohn 我的意思是就算Lastpass数据库被破，你的密码也很安全

[lasse]

@Wonderwall 4不知道什么时候能出，我看了下release note 最近一个版本都快一年没更新了
Version 3.8.20 3 changes Published 2012-07-17

[viogus]

最新的是3.9.x吧

[Wonderwall]

@lasse @viogus
Mac的4还在开发，ios的已经是4了。

[lasse]

@viogus 是的，我在mac app store上买的，查了下是3.9.6

[luyan]

目前来说，我感觉1password还是不错的

[nVic]

@swulling 未必吧，一个dns污染就能直接拿到你的密码了。

[swulling]

@nVic lastpass密码是加密存在本地和上传的，除非控制本机。否则以当前的计算能力，可以认定密码安全。