想使用密码管理器，但是被支付方式的问题难住了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2526 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近我意识到了我一直都在使用同一个密码来注册网站和使用服务，再加上最近互联网安全情况不怎么乐观，我萌生了使用密码管理器的念头。

在论坛上搜索了相关主题发现，现在主流的密码管理器就有 1password 和 lastpass 之类的，还有存储在本地的 keepass。而 lastpass 一直被爆出安全问题，keepass 比较折腾（最近想过得闲一点 w ），于是决定试一下 1password。

刚才看了下 1password 的收费策略，好像个人使用也是收费的，貌似也不支持支付宝支付，稍微有点烧脑。

之前完全没有使用密码管理器的经验，不知道各位有什么意见欢迎提出，谢谢！

密码

password

KeePass

lastpass

32 条回复 • 2017-08-13 20:22:37 +08:00

wevsty

2017-05-25 19:53:54 +08:00

keepass 其实挺方便的，双击复制账号和密码直接粘贴就行，除了个别因为安全控件导致不能粘贴的框以外使用成本非常低。自动输入之类嫌麻烦可以不用。

jingniao

2017-05-25 19:57:23 +08:00

一直用 keepass+onedriver，很好用啊
也不用浏览器自动输入，一般就是双击复制密码，安卓平台有它的输入法，也还行

SharkIng

2017-05-25 19:57:37 +08:00

KeePass 并不难用
Lastpass 安全问题我也一直担心，但是最近我们同时说其实问题不大，所以又试了下
1Password，其实这个付款可以通过很多淘宝店吧？

DoraJDJ

2017-05-25 19:57:43 +08:00 via Android

@wevsty 主要麻烦的是多设备同步，要么用同步盘要么用 btsync 之类的东西弄，自己最近有点懒不怎么想瞎折腾。

DoraJDJ

2017-05-25 20:00:42 +08:00 via Android

@SharkIng 之前也有人说 lastpass 被爆破出来的密码都是加密过的，但我还是不怎么放心。

1password 的话，哪个淘宝店代购比较靠谱，求推荐，刚才搜了下结果并不精确，而且很多貌似都是 Mac 应用代购。

wevsty

2017-05-25 20:01:35 +08:00

@DoraJDJ 其实我不在手机上用，因为基本手机都是一次性输入密码，然后就不用了。
如果一定要手机用，用个百度云之类就行了。

DoraJDJ

2017-05-25 20:03:10 +08:00 via Android

@wevsty 百度云......感觉安全性更不能保障了😨

不过归根到底，感谢你的建议

wevsty

2017-05-25 20:09:12 +08:00

@DoraJDJ 安全性毫无问题，keepass 的数据库是 AES256 （新版本有另一个加密算法）+抗穷举措施进行加密的。所以百度云同步数据库不会有任何问题。

bluecrow

2017-05-25 20:29:23 +08:00

不支持 PAYPAL ？

DoraJDJ

2017-05-25 20:33:45 +08:00 via Android

@bluecrow 没银行卡，PayPal 也不知道咋充值...

Sagiri

2017-05-25 20:45:46 +08:00

1P 只能信用卡支付，而且不能使用虚拟卡，询问客服，客服推荐我使用 app store 支付

Quaintjade

2017-05-25 21:13:10 +08:00 via Android

KeePass 便利性不及浏览器自带的密码管理，手机 firefox 的自动填充一直没搞定。
手机上 keepa 和 resilio 兼容性有问题，好像是 keepass 缓存会和 resilio 同步机制冲突。只好用 dropbox, onedrive 之类应用。

bluecrow

2017-05-25 21:18:18 +08:00

@DoraJDJ 以为支付宝绑定银行卡的。

yylzcom

2017-05-25 21:38:23 +08:00 via Android

keepass 可以用坚果云支持 WebDav 进行同步，Dropbox 之类的也不会太麻烦
手机上可用 keepass2android 解决，步骤稍微繁琐一点

wly19960911

2017-05-25 21:41:42 +08:00

麻烦一点也不要紧，反正平时就可能登录几次而已，双击复制就 OK，手机的话，基本都是登录一次就不用登录的。毕竟免费的不要要求太多

xiaoz

2017-05-25 22:06:41 +08:00

keepass 挺方便的，配合 ChromeIPass 可以实现自动填充的： https://www.xiaoz.me/archives/8062/

AZ2000

2017-05-25 22:25:55 +08:00 via Android

看起来要换个密码管理软件了

per

2017-05-25 22:43:20 +08:00 via iPhone

给你说一个 1password 不使用它的账号而是依靠 dropbox 之类的进行同步。就不会收费。我是这样用的

Havee

2017-05-25 23:23:47 +08:00

@wevsty 每当你们这样说的时候，我就想说，为什么不用 lastpass...

istek999

2017-05-25 23:55:57 +08:00

KeePass +1

naturs

2017-05-26 00:07:55 +08:00 via Android

keepass 在 mac 上有好用的客户端吗？

billie

2017-05-26 00:12:31 +08:00 via Android

自己想了一套密码规则，每个网站都不一样，但是看到网站就能知道密码

BeeeeeMo

2017-05-26 02:45:25 +08:00 via Android

bitwarden

Srar

2017-05-26 02:54:37 +08:00

数码荔枝貌似挺靠谱的

cjjia

2017-05-26 03:00:24 +08:00

@billie +1，我也是这样的，
举个例子大家参考下，
比如 V2EX 的密码：v2exPASS123456，百度的密码：baiduPASS123456，谷歌的密码：googlePASS123456
这样很好记而且不怕撞库，但是被别人针对社工就没办法了。

mrhuiyu

2017-05-26 08:26:04 +08:00

keepass +1
告诉你们一个秘密。
ios 不知道没用过这个功能虽然有安装 ios 客户端，
android 上我装了客户端，还有一个 QR 生成。
就是呢，我办公电脑有一个 QR 扫描枪，电脑有 BitLocker 密码但是没有 TPM 芯片所以每次开机要输入一长溜密码，开机提示输入密码手机打开客户端点开密码然后选择 QR 显示，扫描枪再去扫描。偶也！进入系统。完全不用手动输入了。

cloverstd

2017-05-26 09:02:00 +08:00 via iPhone

@mrhuiyu 你这个真是个好方法

Tokin

2017-05-26 09:43:05 +08:00

@DoraJDJ 没有银行卡？？纳尼。。。

galenzhao

2017-05-26 10:08:46 +08:00

pwd: 4testOnly

peesefoo

2017-05-26 11:26:47 +08:00 via Android

不要劝了，题主已经默认排除 keepass

123s

2017-05-28 14:08:45 +08:00 via Android

@galenzhao 你的 keepass 怎么可以用指纹解锁

essethon

2017-08-13 20:22:37 +08:00

@mrhuiyu 哈哈，我的国行 ThinkPad T440 + Windows 10，配置的 Bitlocker 和你一样，也是没有 TPM，开机要输入一长串密码。后来出于好奇买了个 yubikey，发现这货的众多功能之一是：「配置作为键盘设备输入一串静态密码（ Static Password ）」，根据配置，只要长按 yubikey 的按钮 2-3 秒，哗啦一大长串密码就输入进去了 = =
好爽啊，再也不怕输入 Bitlocker 密码和密码管理器的 Master Password 了