记一次 Apple Passwords 数据遗失的经历

[azukipanda]

我今天打了苹果客服的电话，起因是我存在苹果 Passwords 这个密码管理 APP 里的一部分验证码和密码莫名其妙地消失了，不是我主动删的，就是凭空没了。
我先问这些验证码和密码有没有可能找回，客服通过远程操作指引我检查了手机的各种设置，结论是无法找回。
我跟客服说，这些密码不要紧，但是两步验证的验证码一丢，有些账户可能就彻底找不回来了，损失很大。因为有的账号不提供备份码，也不能用邮箱找回，只能联系客服提供真实身份信息，但是有的注册地区资料填写的是别的国家，如果我提供了护照，相当于暴露了我是「黑户」，所以这种账号基本就是无解了。
客服又强调了一遍说他们确实无法找回。因为密码是莫名其妙就没了的，不是我手动删除，也不是苹果告知我哪里做错了需要删除这个密码，而是凭空消失，什么警示都没有，我觉得苹果多少有些责任，所以我提出可以象征性地提供一点补偿措施，比如减免一个月的 iCloud 费用，那么这件事我就认了，我订阅的还是 50G 的 iCloud ，一个月只需要 8 块钱。
然后客服去跟上级确认，之后说无法提供，回来还跟我强调，数据备份是用户自己的责任。我说苹果从来没明确提醒过我密码可能会丢失、要记得备份，如果我能预想到会这样我干嘛还用它呢？而且苹果也没有任何明显的提醒或者告知，买设备的时候、注册账号的时候，都没人跟我说过这种事。
客服这边就继续用车轱辘话搪塞回来，基本上就是：密码找不回来了，苹果也不打算给任何补偿，最多只能帮我调查原因。

在转换到 Apple Passwords 之前，我一直是 1Password 7 的钉子户，同步用的 Dropbox ，两步认证用的 Authy ，这么多年一点问题都没出现过，今年才给那些账号给那些账号启用 Passkey ，放到了 Apple Passwords 里，想着图个方便，就把密码连同验证码都转移过来了，没想到会吃到苍蝇……
所以鸡蛋真的不能放进一个篮子里，我现在已经开始把能转移的都转移了，密码、passkey 、两步认证都各自用不同的 app 保存了。

服了，好心也要被喷？

不好意思平时工作挺忙的，周末也没有那么多时间泡在论坛里，所以不知道原来我的遭遇是老黄历了，原来竟是如此不值一提。

但我就是觉得这里用户挺专业的也许能友善交流交流，还请懂哥手下留情😊

[leena]

多地备份，多重备份，icloud 也没那么稳妥，time machine 还是得用起来

[azukipanda]

@leena 真的是，iCloud 可靠性还不如我妈的密码小本本😇

[sddyzm]

“我觉得苹果多少有些责任，所以我提出可以象征性地提供一点补偿措施，比如减免一个月的 iCloud 费用，那么这件事我就认了，我订阅的还是 50G 的 iCloud ，一个月只需要 8 块钱”

看到这段没绷住

[shakaraka]

。。。。

不是我说，真有人用 chrome password 、apple password 、ms password 、google authenticator 这些管理工具？

[shakaraka]

好好的 1password 、bitwarden 这些专业的不用。。。

[evan9527]

就怕这种事情，我用的 bitwarden ，每个终端禁止自动同步。

[sddyzm]

@evan9527 禁止自动同步怎么设置

[azukipanda]

@sddyzm 哈哈哈哈哈，我觉得就是表个态的意义吧，打车被绕路了你投诉平台还知道给你个券作为补偿呢，苹果这边上来就教育你「你才是第一责任人」，我事先要知道 iCloud 能吞我密码，那我作为第一责任人干脆就不用它了🙂

[azukipanda]

@shakaraka 你想表达什么呢？马后炮

[azukipanda]

@evan9527 确实，更换设备的时候也没几次，平时放本地那么用着就挺稳妥了

[shakaraka]

@azukipanda #9 并非马后炮。而且有能力上 v2 的，在 v2 几乎每月都有会《密码管理器》的月经贴。并且我认为你有能力辨别“谁是专业的”。而且 v2 里不是第一次对于“apple 生态同步功能导致事故”第一次讨论了。

综上，我认为你有能力知道 apple password 的边界，所以应该能预料到你的资料“可能会丢失”，从而应该多重备份。

并且你还是 1password 7 的用户，apple password 多简陋你自己应该心里有数

[evan9527]

@sddyzm #7 设置-其他-关掉「启动时刷新同步」，这样只有在手动下拉的时候才会同步数据。

[moudy]

媳妇 keychain 被莫名其妙清空的经过，看看是不是你也中招了
https://v2ex.com/t/1176663#reply98

[azukipanda]

@moudy 我焯！！！原来早有先例啊…… 马上把通讯录备份一下，还是尽量用第三方吧，支持第三方开发者，哈哈哈哈哈哈，真的对 iCloud 0 信任了……

[sddyzm]

@azukipanda 不是...你真是楼上那个帖子里说的情况么......

[azukipanda]

@sddyzm 我什么都没做，密码和验证码就凭空消失了

[azukipanda]

@shakaraka 我心里没数，真是对不起您这位懂哥了哈哈哈哈哈

[sddyzm]

而且楼上的 shakaraka 的确不是马后炮，第三方密码管理器的重要性一谈再谈，最重要的密码但是自己没有保存好，可能也不全是苹果的错吧

[evan9527]

@shakaraka #11 其实怪不得 op ，就算专业的密码管理软件也会出问题，我之前用 lastpass 也经历过密码丢失和泄露的情况，才逃难去 bitwarden 。
我之所以不信任 apple password 也是因为在 icloud 上丢失过照片，最后也没有找回，才在 google 和 icloud 都备份了照片。
有的坑只有踩了发现是个坑，重要的不是不踩坑，是踩了坑之后要吸取教训。

[azukipanda]

@sddyzm 我也没说苹果全责啊，您再好好看看我怎么说的呢？我说「多少有些责任」，怎么我还得去考个记者证说话要多严谨才有资格在这发帖吗？

[sddyzm]

@evan9527 lastpass 算不上专业的密码管理器，可考的泄漏都已经有过两次了

[sddyzm]

@azukipanda 我也没说你全责啊，您再好好看看我怎么说的呢？我说「可能也不全是苹果的错吧」哈哈哈哈哈哈哈哈哈哈

[shakaraka]

@evan9527 #19

可以说个暴论：“苹果生态的同步功能就是个垃圾”

但是放着 1password 、bitwarden 这些（我自认为 90 分的密码管理软件），去用 #4 哪些简陋的管理软件，我认为这是对自己的数据不负责的表现。而且 OP 本身还是 1password 的钉子户，所以我更不能理解了。

[azukipanda]

@sddyzm 好的，我明天去看看记者证怎么考😊

[sddyzm]

“可怜之人必有可恨之处”

[azukipanda]

@sddyzm 谢谢，学会了😊

[azukipanda]

@shakaraka 不理解没问题呀，但是希望大家说话不要那么刻薄

[terencehan]

怀疑 OP 是不是遇到 iOS 26.4 同步的 bug 了

[azukipanda]

@terencehan 还有这种事？确实没听说过，我看新闻太少了，去搜一下哈哈哈哈哈哈

[dfdd1811]

icloud 这种太不规则我一直就没太懂。我前几天有个软件自动同步走的 icloud ，然后同步的时候这又说什么失败，考虑关闭同步重新试试，我以为存在文件里了，然后找半天没有，只能在 iCloud 里点软件的同步开关，好吗，我觉得逻辑应该是关闭同步之后本地软件的信息保留，云上信息删除。重新打开后自动同步云上，结果我关了之后本地的信息都没了，再开开同步也没了。早年同步照片也是关闭的话那个弹窗也看不懂什么意思…

[avenger]

1Password 快到期了，不准备续费了，正准备转到 Apple password 呢，看 op 这样说有点不敢了

[yeh]

主力 1password ，2fa 都保存到 nas 上存了一份，用 google authenticator （不登陆）在管理。

icloud 是垃圾。

[moudy]

@avenger 定期 csv 导出备份，passkey 和 2fa 找另一个离线管理器备份，问题不大。

[totoro625]

Apple password 的前身是 Apple 钥匙串，我丢过钥匙串数据
应该是 15 年，当时钥匙串数据报错，账户密码锁屏密码都有，我找了 Apple 支持和售后都没办法解决
最终给我的建议是：让我抹掉数据

从此再也不信任 Apple 的同步功能


另一件事是 Apple 的备忘录，多设备数据同步永远是个迷，遂放弃

[Censhuang]

@shakaraka #4 chrome 本地存还是一堆人用的。自从 chrome 从我冷门网站丢密码（记录），拉不起自动填充之后我就换 bitwarden 了。因为丢失频率太高了，我知道会有一天我会栽在这里的。
Apple Password 主要是软件/系统的问题，iOS17 的某版本存在这样的问题，创建账户时会强制系统建议的强密码，不能手填。passkey 我还是在 Apple 上留了一份，bitwarden 我也留了一份。
google authenticator 还是引导的问题，大网站都推荐这个，没有这方面经验的小白自然就去用了这个逆天东西。

[chinni]

我 3 个密码管理器 手动同步。
enpass bitwarden safeInCloud
基本上 杜绝了挺多问题。
所有 2FA 使用 纯文本+gpg 加密后 存笔记。
gpg 密钥在 yubikey 和 a4 纸

[lihua]

刚刚从 1password 切换到 passwords ，瑟瑟发抖。
1password 真是除了付款的时候肉痛，使用下来非常舒适。

[shakaraka]

@Censhuang 我赞同，毕竟这个在浏览器内置以及在系统内置会让多数人直接使用这个产品。但是我考虑到 V2 上面不是一般人能上这个论坛的。所以才这么说

[xiangyuecn]

这玩意一定要放一份到自己看得见摸得着的地方，国外也有政治 也有封号 也有不讲理

[terencehan]

@azukipanda #29 https://9to5mac.com/2026/04/08/iphone-icloud-sync-bug-apple-passwords-fixed/

[an0nym0u5u5er]

@avenger 闲鱼搜 1password ，25~30 ，1 年。

[SenLief]

任何基于 icloud 的同步都不应该被信任，就是一坨屎。

[fasamo]

@moudy 原来是这个自己删密码的帖子

[Sunovn]

@shakaraka #4 90%的人都用吧？毕竟浏览器自带这个功能，有什么问题吗

[avenger]

@an0nym0u5u5er 这种算家庭共享吗？密码相关的东西，共享账户，还是有点不放心

[baozijun]

目前用的 enpass 终身版，体验不错

[mooyo]

icloud 的同步就是个笑话。。。

[shakaraka]

@Sunovn #44

没啥问题，我自己也有 chrome 存不重要的凭证，apple password 我也用来存一些登录密码和 wifi 密码啥的。但这有个前提，就是这些凭证对我来说是“不重要的”、“可恢复的”、“可随时删除的”。

最后用 AI 的一句话评价这件事吧。

“用户把默认工具当成了有兜底的基础设施，而提供方并没有把它做成真正有兜底的基础设施”

[shakaraka]

@Sunovn #44

用户和厂家都没有错。厂家有免责协议，用户已经按照产品设计来使用产品，没有随便 hook 。那么在这种场景下，你的数据肯定需要你自己保护，而不是依赖别人，别人肯定不会对你负责（当然啦，厂家肯定会说：有本事就去告）


就如同开车的场景一样。在国道看到大车逆行了，你是避让呢，还是等对方回到自己车道呢🤣。

你会选择在墓志铭刻上“对方全责”吗？

[ddmasato]

@evan9527 为什么要 禁止同步咧… 是担心莫名被删除，造成全部同步删除吗？

[kkwa56188]

我还以为多大的事, 原来价值就是一个月 icloud 费用, 原来是 气不过没免成一个月的 icloud 费用.
"比如减免一个月的 iCloud 费用，那么这件事我就认了"

[azukipanda]

@kkwa56188 鼠目寸光

[muitigo]

评论区懂哥一如既往的毫无同理心，楼主多逛 v2 就见怪不怪了，多余回他们 :-)

[kkwa56188]

港真，
当一个帖子里 OP 需要一条条地回喷的时候， 道理就已经很明显了

[SayHelloHi]

还准备迁移到 Apple 密码的 看来得慎重了～

[an0nym0u5u5er]

@avenger #45 我问过卖家，不是家庭共享，而是用学生包搞的。

[dilidilid]

我一直不理解为啥要把二次验证和密码放在一起。。。

[rrubick]

Mac 上同步打开再关掉，你会发现总有个文件夹一直删不掉

[G900]

一个密码同步服务，可靠性如此之差，跟贴居然这么多喷 op 的。

永远不要依赖苹果的云服务，这就是家硬件公司。

[muitigo]

@kkwa56188 是的，理你这种喷子真的浪费时间

[CyberNexus]

最近刚好在犹豫是不是换掉 1passowrd ，看来继续保留。刚把所有密码都加固了一遍，重要登录信息全部采用高强度自动生成密钥。2FA 的二维码先截图保存上传 1password 做附件，然后分别用 1password 、google/microsoft authenticator 分别激活三份。
所有支持 passkey 的登录全部激活 passkey ，设置好恢复邮箱、手机号码，存好 backupcodes 。

留一个免费的 bitwarden ，定期把 1password 的密码倒入坐备份。

apple password 手机上是挺方便，不过功能还是太简陋了。

[cpper]

用 1password 或者 bitwarden 吧，并且还需要定期导出数据进行备份。
apple password 还有个问题就是怕万一 apple id 被封禁就完蛋了

[Perry]

楼主，思路要打开，说 iCloud 使用不满意要 refund 而不是免费下个月

[amon]

“不是我说，真有人用 chrome password 、apple password 、ms password 、google authenticator 这些管理工具？”

看了没绷住，如果连 google apple microsoft 都信任不了，我为何要信任你那小产品？

[lianginx]

密码管理器这么重要的工具出问题，很多人看到之后，不是想的多亏 op 提醒风险，不是分析原因如何避免，而是喷 op 有问题，给 Apple 开脱，真是大开眼界。

> 重要指示：密码管理器一定要能管理好密码。

[lianginx]

看评论很多人推荐 1Password ，不知道这个相比其他密码管理器有什么优势？有没有大佬讲讲

[yangxiaopeipei]

@lianginx #66
1.安全，新设备登录需要密码+secret key ，还没爆过安全事故
2.平台齐全，UI 好看，产品体验更好
-------------
ps:新发车 4=1 ，已开始使用，4.22 付费。一人 36 刀/5

[wxy8866]

给你三个字：不可能

正确、正规和诚信使用，不会遇到这样的问题。