V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
whx20202
V2EX  ›  分享发现

[火星贴] 终于知道 KeePass 这类的软件有多好用了

  •  1
     
  •   whx20202 · 2017-02-25 10:16:10 +08:00 · 25505 次点击
    这是一个创建于 2862 天前的主题,其中的信息可能已经有所发展或是发生改变。

    不仅仅是不怕忘记密码

    还可以记住填密码的那个网站

    而且用它自动生成的复杂密码还可以防止撞库,,,

    后悔没早用,也建议没用过的去试一试这类软件把

    67 条回复    2017-02-28 10:09:19 +08:00
    qcloud
        1
    qcloud  
       2017-02-25 10:19:16 +08:00 via iPhone
    😂试试 1password
    whx20202
        2
    whx20202  
    OP
       2017-02-25 10:20:35 +08:00
    @qcloud 好好好 我去看看
    chinafeng
        3
    chinafeng  
       2017-02-25 10:22:30 +08:00
    还有 LastPass
    ixinshang
        4
    ixinshang  
       2017-02-25 10:26:21 +08:00 via Android   ❤️ 1
    安卓配合坚果云的 webdav 目前说 爽的不行 就是谷歌插件忘记怎么设置了
    moguiyu
        5
    moguiyu  
       2017-02-25 10:27:18 +08:00
    早年用了一年的 lastpass 对于把密码文件保存在别人服务器表示不服。后来转 keepass+keychain 了,完全免费,密码文件和密钥文件都在自己手里,分开备份,还是比较靠谱的。。
    vingz
        6
    vingz  
       2017-02-25 10:29:06 +08:00
    keepass 多年用户路过
    macroideal
        7
    macroideal  
       2017-02-25 10:35:27 +08:00 via iPhone
    当年我用 enpass 记录密码,后来我把把 enpass 的开启密码给忘了,想了半年才想起来
    vilen1
        8
    vilen1  
       2017-02-25 10:38:09 +08:00
    最早用的是 lastpass,后来换成 keepass
    ursash
        9
    ursash  
       2017-02-25 10:41:11 +08:00 via iPhone
    我只想问用别人的电脑登陆自己账号怎么办
    designer
        10
    designer  
       2017-02-25 10:41:29 +08:00
    这些密码软件 ,手机端自带浏览器是我无法接受的。
    iAndychan
        11
    iAndychan  
       2017-02-25 10:52:34 +08:00
    试试 iCloud keychain 如果全套 Apple
    htfy96
        12
    htfy96  
       2017-02-25 11:05:50 +08:00 via Android   ❤️ 1
    @designer 可以用 Fx mobile 装 lastpass 插件
    EricCartman
        13
    EricCartman  
       2017-02-25 11:08:58 +08:00 via Android   ❤️ 1
    @designer Android 上并没有
    EricCartman
        14
    EricCartman  
       2017-02-25 11:09:26 +08:00 via Android
    @ursash 手机上手动查一下呗
    freestyleyoo
        15
    freestyleyoo  
       2017-02-25 11:10:10 +08:00 via Android
    我就用 chrome 自带的记住密码,问问这样了行不?
    Ultraman
        16
    Ultraman  
       2017-02-25 11:20:21 +08:00 via Android
    @freestyleyoo 我记得电脑上有软件可以直接查看浏览器记住的密码来着 别让人装你电脑上了😂
    maemolee
        17
    maemolee  
       2017-02-25 11:23:33 +08:00
    iCloud keychain 就不错,然而我一样只用自己的常用密码……
    Monstercat
        18
    Monstercat  
       2017-02-25 11:29:33 +08:00
    安利 Lastpass
    xiaoz
        19
    xiaoz  
       2017-02-25 11:39:22 +08:00 via iPhone
    坚果云 + keepass 路过
    whx20202
        20
    whx20202  
    OP
       2017-02-25 11:42:00 +08:00
    @freestyleyoo 主要是有撞库风险
    比如你在淘宝的支付密码是 123456
    然后你再一个垃圾网站 也是 123456
    那个垃圾网站有 sql 漏洞被人脱裤了,而且密码是明文,或者是没加盐的 MD5 被解析出来了

    然后别人拿你的 123456 密码去试你的支付宝
    tankb52
        21
    tankb52  
       2017-02-25 12:01:57 +08:00   ❤️ 2
    @whx20202
    所以我现在连账号都是用 Keepass 生成的。
    可惜邮箱地址不能这样做。
    seers
        22
    seers  
       2017-02-25 13:15:46 +08:00
    我用 chrome 自带的密码生成器,也很好用
    Layne
        23
    Layne  
       2017-02-25 15:00:57 +08:00 via Android
    @tankb52 自动生成的那一段加到 Gmail 帐号后面, [email protected] 这样
    Expl4it
        24
    Expl4it  
       2017-02-25 15:09:29 +08:00
    keepass 换成了 1password
    Eleutherios
        25
    Eleutherios  
       2017-02-25 15:11:33 +08:00
    手机如果是 Android ,还是 Keepass 最好用
    是 iOS 的话……最好在 1Password 和 Enpass 之间选
    AlisaDestiny
        26
    AlisaDestiny  
       2017-02-25 15:11:50 +08:00
    根据你的推荐。我也开始用了。 thx
    Domains
        27
    Domains  
       2017-02-25 15:41:25 +08:00   ❤️ 1
    @moguiyu 那请问,你的钱和财富放在银行,你服不服? 你为什么不把钱也放在家里? 只想说,除非是黑客或黑产或入侵过的,对这些有较深刻的理解,一般人,说什么放自己手里比放专家级的服务端还安全纯是扯谈。
    scola
        28
    scola  
       2017-02-25 16:05:54 +08:00
    @seers 自己怎么生成 ? 插件?
    AV2E007
        29
    AV2E007  
       2017-02-25 16:08:51 +08:00 via Android
    keepass 多年用户路过!密码库都 1m 多了!
    imn1
        30
    imn1  
       2017-02-25 16:45:04 +08:00
    @tankb52
    所以我有 30+个邮箱
    patx
        31
    patx  
       2017-02-25 17:12:59 +08:00 via Android
    @imn1 outlook 邮箱可以用别名
    peesefoo
        32
    peesefoo  
       2017-02-25 17:14:34 +08:00 via Android   ❤️ 1
    用了好多年的 keepass ,最近看 enpass 改进了很多,界面也好看,所以桌面端转到 enpass 了。手机端用的 keepass2android ,桌面端 enpass 导入 keepass ,再同步到手机端。
    不过吐槽一下 enpass 的导出功能,居然没法导出文件夹,在中文界面下导出到 keepass 数据全乱,必须临时切换到英文。
    主要是 keepass 长得丑,不然会一直用下去的。
    Quaintjade
        33
    Quaintjade  
       2017-02-25 17:27:26 +08:00
    你们有没有用手机版 Firefox+keepass2android 的?我试了好久都没法自动填充,包括分享->keepass2android 。
    手机 Chrome 是可以自动填充的。
    imn1
        34
    imn1  
       2017-02-25 17:32:15 +08:00
    @patx
    我知道
    outlook / icloud / gmx / qq / yandex..等都可以 alias
    另外有几家可以同用户名不同域名的
    Quaintjade
        35
    Quaintjade  
       2017-02-25 17:53:51 +08:00
    另外, keepass + resilio + keepass2android 的方案不可行,因为 keepass2android 打开的数据库必须可读写,而 Resilio 同步文件夹里的数据库如果修改之后就变成只读了。
    arrow2015
        36
    arrow2015  
       2017-02-25 18:10:04 +08:00 via Android
    @Quaintjade keepass + syncthing 路过。 不过 keepass 我还没玩转,电脑端和手机端自动填充还不会,每次都是手动输入。
    peesefoo
        37
    peesefoo  
       2017-02-25 18:10:45 +08:00 via Android
    @Quaintjade 不是有种可以切换到 keepass2android 键盘,然后点击用户名和密码按钮来来填写的吗?
    Humorce
        38
    Humorce  
       2017-02-25 18:12:20 +08:00
    keepass + onedrive + keepass2android
    Quaintjade
        39
    Quaintjade  
       2017-02-25 18:23:40 +08:00 via Android
    @peesefoo
    可以是可以,但切换键盘感觉比较麻烦。之前 Firefox 自带的密码功能用惯了。
    jinkai402
        40
    jinkai402  
       2017-02-25 18:35:34 +08:00 via iPhone
    在 Android 上可能还是 Safe-in-cloud(的界面)好一点,但是 TOTP 还在 beta 。在 ios 上当然 1password 最好,但一是太贵,二是 WIN 上不好,所以 Enpass 也不错,这样 Authy 也就不需要了。
    Quaintjade
        41
    Quaintjade  
       2017-02-25 18:37:47 +08:00
    @peesefoo
    刚刚试下来, KP2A 键盘输完密码后在无可用密码时自动切换回原键盘的选项无效。按 Go 自动切换回的选项有效,但这样按 Go 就不会自动提交表单。
    感觉和手机版 Firefox 的相性不太好。
    (非 root )
    peesefoo
        42
    peesefoo  
       2017-02-25 18:46:57 +08:00 via Android
    @Quaintjade 用 kp2a 的键盘也勉强够用。这是最近几天才学会的技能,以前还是用复制粘贴的弱智手法。
    woyaojizhu8
        43
    woyaojizhu8  
       2017-02-25 20:38:39 +08:00
    @ursash 为了安全,不应该在别人电脑登自己账户
    tsaohai
        44
    tsaohai  
       2017-02-25 20:46:47 +08:00
    keepass+dropbox ,实在是太好用了。。。
    falcon05
        45
    falcon05  
       2017-02-25 22:00:45 +08:00 via iPhone
    keepass 是个好东西,自从用上 MacBook 之后就让我放弃了, osx 找不到一个好用的客户端。
    Mavious
        46
    Mavious  
       2017-02-25 22:25:48 +08:00 via iPad
    1.5 年 keepass 用户,库才 40kb 。。。。我讨厌把密码寄存在别人的服务器里,所以才选的 kee 。。。
    xspoco
        47
    xspoco  
       2017-02-25 22:51:21 +08:00
    @tankb52 #21
    @imn1 #30

    是不是可以用泛邮箱
    moguiyu
        48
    moguiyu  
       2017-02-25 23:26:25 +08:00
    @Domains 不需要比喻我也能听懂,毕竟我的专业是计算机安全相关,工作了 8 年的 6 年时间也和网络安全相关。道理我懂,数据保存和回复我也明白。我只是说说自己的使用习惯供 LZ 参考而已。
    moguiyu
        49
    moguiyu  
       2017-02-25 23:27:34 +08:00
    @Domains 另外我的钱在不同郭嘉,以多种货币和不动产形式存在着,不需要你担心。
    dallaslu
        50
    dallaslu  
       2017-02-25 23:29:22 +08:00
    LastPass 多年付费用户。
    Domains
        51
    Domains  
       2017-02-25 23:55:02 +08:00
    @moguiyu 你是怎么用是你自由,这本来不是针对你,只是针对一种现象罢了,什么都不交待,就人云亦云一上来就说句 lastpass 是网络端保存密码直接 pass
    再有,银行不仅是储蓄业务,还有保险箱业务,不光是存钱,还能存金银珠宝、保险单、房产、有价证券、甚至是对自己是无价的纪念物等等实物
    kwlokip
        52
    kwlokip  
       2017-02-26 00:22:15 +08:00 via Android
    我也今天才弄了 keepass + google drive + keepass2android
    haiyang416
        53
    haiyang416  
       2017-02-26 00:28:07 +08:00 via Android
    @Quaintjade 我也没有搞定移动端的移动填充,看有没有人没想一下, keefox 我安卓 firefox 不能装。
    wly19960911
        54
    wly19960911  
       2017-02-26 00:29:35 +08:00 via Android
    @kwlokip 我没记错的话, keepass 的移动端并没有开源,谨慎最好。
    chanssl
        55
    chanssl  
       2017-02-26 00:39:18 +08:00
    kevin100702
        56
    kevin100702  
       2017-02-26 07:11:04 +08:00 via Android
    固定的密码前缀加网站的 keyword ,密码都记在我大脑里,而且每个站点都不一样的密码!
    abirdcanfly
        57
    abirdcanfly  
       2017-02-26 10:31:52 +08:00 via iPhone
    @dallaslu 我也很奇怪为什么 lastpass 被提起那么少
    aisaaceinstein
        58
    aisaaceinstein  
       2017-02-26 10:47:17 +08:00 via iPhone
    加 keywords 这种在哪里看过。。就是不知道黑产是怎么做的,会不会来分析你的密码规律,在数据量如此大的面前。。
    moguiyu
        59
    moguiyu  
       2017-02-26 11:05:42 +08:00
    @Domains 我好歹还是用了一年 lastpass 的啊,不用是多方面的原因。
    kzhiquan
        60
    kzhiquan  
       2017-02-26 11:20:21 +08:00
    Yes, it help me a lot.
    0915240
        61
    0915240  
       2017-02-26 14:54:21 +08:00
    @seers 才知道有这个!!!
    xzem
        62
    xzem  
       2017-02-26 17:37:27 +08:00 via Android
    用了下 KeePasd 确实好用
    cy18
        63
    cy18  
       2017-02-27 09:16:00 +08:00 via Android
    我之前被撞过一次库,后来就换用 keep ass 了。至于 last pass 之类...心理上还是更相信开源的东西。
    aisaaceinstein
        64
    aisaaceinstein  
       2017-02-27 12:15:31 +08:00 via iPhone
    还有一个问题就是,任何东西放到云端都是危险的,谁能保证 1password 和 Lastpass 这些同步到云端的数据不会泄露呢(即时是加密的)?如果密码管理器因为某种什么原因被攻破,那么就什么都不剩了(而不用它们还有部分是安全的)。所以实际上安全性与不用差不多。
    msuyj1984
        65
    msuyj1984  
       2017-02-27 20:34:19 +08:00
    lastpass 到 keepass 到 1password 到 enpass
    franklinyu
        66
    franklinyu  
       2017-02-27 22:35:20 +08:00
    @aisaaceinstein #64 如果加密了,是不是洩漏了也不要緊?
    leafin
        67
    leafin  
       2017-02-28 10:09:19 +08:00
    @franklinyu 只要你的主密码够强,密码库泄漏了问题也不大
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5386 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 07:04 · PVG 15:04 · LAX 23:04 · JFK 02:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.