首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Get Google Chrome
Vimium · 在 Chrome 里使用 vim 快捷键
宝塔
V2EX  ›  Chrome

为什么大家选择 1password 或 lastpass 都不用 Chrome 自带的密码填充呢?

  •  
  •   mokeyjay · 2017-03-29 09:28:48 +08:00 · 17070 次点击
    这是一个创建于 964 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我是 lastpass 用户,之前有看到说 lastpass 泄露密码的事情

    想想还是比较信赖 Google ,于是又把浏览器的表单、密码记录功能打开了,逐步从 lastpass 转移过来。目前感觉良好

    请问大家是出于什么原因不用 Chrome 的自动填充呢?

    87 回复  |  直到 2018-11-22 14:12:40 +08:00
        1
    yyyle   2017-03-29 09:34:03 +08:00   ♥ 1
    1.1Password 可以存各种安全信息(信用卡、软件许可证)
    2.1Password 可以筛选久未修改的密码和简单密码
    3.1Password 可以自动按规则生成复杂密码
    4.1Password 可以在支持的 APP 中一键填写账号密码
        2
    Ziya   2017-03-29 09:36:49 +08:00
    因为总有不用 Chrome 的时候,但密码是始终要用的
        3
    mokeyjay   2017-03-29 09:38:44 +08:00
    @yyyle #1 天啦你说的我想去买 1password 了……
        4
    congcong0806   2017-03-29 09:38:57 +08:00
    那在 firefox 打开登录一个网站咋办?
    那在手机上登录一个网站或手机软件里登录账号咋办?
        5
    AsherG   2017-03-29 09:39:56 +08:00
    唉,这类帖子下面几乎看不到有人用 roboform ,孤单的 roboform 用户 T_T
        6
    caixiexin   2017-03-29 09:41:15 +08:00   ♥ 1
    不是所有输入密码的场景都发生在浏览器里
        7
    whale   2017-03-29 09:44:14 +08:00
    因为跨平台
        8
    d7101120120   2017-03-29 09:44:41 +08:00 via Android
    选择 lastpass 就是因为它在 android 上的良好自动填写体验
        9
    327beckham   2017-03-29 09:47:43 +08:00
    chrome 里存的密码,只要打开浏览器能直接明文看到的,只要 OS 被攻破,就什么密码都看光光了。 1p 的话,好歹还多了一层 1p 的密码来守护。
        10
    shoaly   2017-03-29 09:48:55 +08:00
    上面说的还不太要命, 举个要命的, 登录的一个网站域名变了.... google 就失效了, 1p 那边还能通过关键词 找回来
        11
    ynyounuo   2017-03-29 09:50:29 +08:00
        12
    RE   2017-03-29 09:54:11 +08:00 via iPhone
    因为手机……
        13
    c0878   2017-03-29 09:57:19 +08:00
    chrome 的自动密码填充很多网站跳不出来
        14
    yinxingren   2017-03-29 09:58:04 +08:00
    2 楼明了
        15
    sammo   2017-03-29 09:59:02 +08:00 via iPhone
    低耦合
        16
    mokeyjay   2017-03-29 10:06:10 +08:00
    @327beckham #9 这说明你的电脑系统肯定没有设置密码……
        17
    327beckham   2017-03-29 10:07:14 +08:00
    @mokeyjay sorry, you're wrong.
        18
    GOOD21   2017-03-29 10:08:42 +08:00
    补充:

    1password 可以加密同步 dropbox 。如果你有多种设备: ios 、 mac 、 windows 均可以支持。

    同时可以用 NAS 把 dropbox 保存到 你家里,万无一失。
        19
    mokeyjay   2017-03-29 10:08:57 +08:00
    @327beckham #17 那打开浏览器是明文看不到的,需要输入系统用户登录密码来校验的
        20
    327beckham   2017-03-29 10:09:57 +08:00   ♥ 1
    @mokeyjay 推荐你看一个电视节目, b 站有看的,名字是 hunted, 英国拍了两季,美国拍了一季。看完你就之后你就会明白,很多时候,多一层密码,多一个 two-step 验证,是多么的重要的。
        21
    327beckham   2017-03-29 10:12:44 +08:00
    @mokeyjay #19 我的回复 9 楼里有描述前提:“只要 OS 被攻破”
        22
    mokeyjay   2017-03-29 10:14:11 +08:00
    @327beckham #20 已收藏。谢谢
        23
    tony1016   2017-03-29 10:14:26 +08:00
    lastpass 还可以帮助应用直接填写, chrome 仅仅能管控 web 端
        24
    maemual   2017-03-29 10:23:46 +08:00
    难道楼主都不用 APP 么?
        25
    BXIA   2017-03-29 10:33:59 +08:00
    我无法保证一辈子只用同一个品牌的设备( iCloud Keychain ),或同一个浏览器( Chrome ),所以密码管理必须跨平台
        26
    snow9312   2017-03-29 10:49:14 +08:00
    @327beckham #20
    节目有看过,说好的破解就是猜密码或者找回密码,密保问题的答案也是耿直的可以。

    Chrome 想查看保存的密码是需要验证开机密码的,担心系统攻破不如来个全盘加密。
        27
    lyragosa   2017-03-29 10:52:31 +08:00
    我来!
    我就是一直是用的 chrome 自动填充。
        28
    Abirdcfly   2017-03-29 10:53:04 +08:00 via iPhone
    主要用按规则随机生成密码。丢一个密码不至于改所有账号。
        29
    easing   2017-03-29 11:04:03 +08:00
    同一直用的 chrome 自带的,其它 app 登录的机会并不多
        30
    harchiko   2017-03-29 11:09:42 +08:00
    * 1Password 可以保存 2 步验证密码
    * 1Password 有单独的客户端,使我不必依赖于浏览器。
    * 1Password 可以通过 Dropbox 同步。
    * 其实我购买 1password 最大的动力是可以保存我的各种软件的 license 。
        31
    2owe   2017-03-29 11:10:10 +08:00
    1password 好处有几个:

    1. 快捷键
    2. mac 上多种方式使用:浏览器插件, 1password mini 全局快速查
    3. 移动端支持良好,一些 APP 应用内支持 1password 登录, iPad 支持多 APP 分屏很适合快速唤起 1p
    4. 可分类别、标签等等
    5. 除密码外,还支持多字段,文件的保存
        32
    vebuqi   2017-03-29 11:15:01 +08:00
    @snow9312
    就算有密码也有办法
    比如直接打开某个网站的登录页, chrome 密码自动填充,然后把 input 框的 type 改成 text ,密码就显示了
        33
    sparkle   2017-03-29 11:25:20 +08:00
    楼上说有跨平台需求的没有觉得 1password 的 windows 端烂吗?
    已经改用 enpass 了
        34
    EliteRhys   2017-03-29 11:29:22 +08:00 via iPhone
    @sparkle 同感, windows 上 1p 体验确实不好
        35
    yoa1q7y   2017-03-29 11:43:22 +08:00
    都用不就好了
        36
    327beckham   2017-03-29 11:46:21 +08:00
    @snow9312 恩,在社会工程学的攻击下,绝大部分人的开机密码都保不住的
        37
    choury   2017-03-29 11:51:28 +08:00
    @vebuqi #32 难道其他的密码管理软件通过这种方法拿不到密码吗?
        38
    chanssl   2017-03-29 12:04:33 +08:00
    用 safe in cloud 的弱弱地举一下手~
        39
    breasiness   2017-03-29 12:25:22 +08:00
    我正在从 1p 迁移到 google password

    0. 免费
    1. Gmail 可以存各种安全信息(信用卡、软件许可证) ,支持两步验证
    2. 放一个 keepass 可以自动按规则生成复杂密码
    3. Google password 轻松跨平台,云端同步
        40
    morethansean   2017-03-29 12:27:39 +08:00
    @d7101120120 我靠 android 上 1password 怎么自动填写啊?从来没有被自动填写过啊?
        41
    40huo   2017-03-29 12:30:40 +08:00
    safe in cloud 举个手
        42
    guokeke   2017-03-29 12:42:04 +08:00 via Android
    用邮件大法的只有我吗?
        43
    d7101120120   2017-03-29 12:49:08 +08:00
    @morethansean 1p 没用过,从别的反映来说, 1p 应该是只是在 apple 家的平台表现良好。不过 android O 已经提供了官方的密码填写 API ,到时候即使 1P 应该在 android 上有良好的表现。
        44
    yanhejihe   2017-03-29 12:52:12 +08:00   ♥ 1
    没有入 1p, 感觉 chrome 自动的够用了
        45
    snow9312   2017-03-29 13:29:48 +08:00
    @vebuqi #32
    试了下还真是…
    还好一直都用的 1Password (滑稽
        46
    vincentxue   2017-03-29 13:39:19 +08:00
    我选 1P 的主要原因是我不能绝对避免别人用我的电脑, 当别人使用我的电脑的时候, 也就意味着可以直接使用我的 Chrome 密码填充进入我的帐号. 而我又不想频繁退出登录我的 Google 帐号.
        47
    juneszh   2017-03-29 13:39:36 +08:00
    居然在 40 多楼都没看到 keepass 的,你们这些土豪
        48
    morethansean   2017-03-29 13:49:30 +08:00
    @snow9312 1Password 有什么区别, chrome 上也是自动填充啊一样手段可以看到啊……
        49
    yyyle   2017-03-29 13:52:25 +08:00
    @morethansean 1Password 要先输入 Master Password 解锁后才能填充
        50
    mxalbert1996   2017-03-29 14:05:44 +08:00 via Android
    @327beckham 用系统密码和单独密码加密是一样的。能用你的电脑的人不一定知道你的系统密码,至于黑客,你不会以为攻破 OS 还需要知道系统密码吧?
        51
    morethansean   2017-03-29 14:12:24 +08:00
    @yyyle 其实主流用法还不是差不多,开电脑进系统还得输个密码呢,都是 idle 一定时间自动锁定的话就没差别吧。
        52
    Sharuru   2017-03-29 14:21:23 +08:00
    我选择 KeePass ,配合坚果云的 WebDAV 同步,完全无压力。
    还能根据页面标题设置花样填写规则。
        53
    chztv   2017-03-29 14:22:18 +08:00
    用 1P ,去年就买了家庭版。
    第一,不用翻墙使用,虽然自己用的设备都有科学上网 App ,但有时家人的设备虽然有,但不一定长开着,所以用 1P 可以保证和家人共享部分密码
    第二,在手机上可以非常方便的使用 1P , Spotlight 都能直接搜索项目。
        54
    snow9312   2017-03-29 14:27:39 +08:00
    @morethansean
    有区别呀, 1Password 填充是需要先验证保险箱的住密码后才能进行填充,在这之前其他人没法得到密码,所以填充的时候不让 Chrome 记住密码就好了…
        55
    jinhan13789991   2017-03-29 15:02:34 +08:00
    chrome 重度用户表示一直在用~
        56
    hstdt   2017-03-29 15:03:07 +08:00 via iPhone
    都用啊,这 2 个不冲突,网站密码在 chrome 上也有一份。
        57
    morethansean   2017-03-29 15:21:38 +08:00
    @snow9312 我的意思是,进入系统也需要密码啊。能够想到的场景就只有是你把电脑暂时借给别人用。
        58
    hzw   2017-03-29 16:13:18 +08:00 via iPhone
    用有用的理由,不用有不用的理由,自己决定吧,不要自己骗自己就行。
    我是手机上用 safari ,台式机 chrome ,不用 1p 的。关键还是使用习惯,少作死、少注册、少授权。现在的危险还是来自撞库,定向针对特定个人、特定账号的应该不多。
        59
    LokiSharp   2017-03-29 16:14:19 +08:00
    1Password 我是拿来存 License 的, 一般浏览器自动登录没有的时候我才用
        60
    YORYOR   2017-03-29 18:29:30 +08:00
    1p 支持很多 app 登录?
        61
    zc666   2017-03-29 19:03:20 +08:00 via iPhone
    表示不重要的东西一般不注册,要注册的话也是用 10 分钟邮箱注册。重要的东西用 1password 生成或者自己写个脚本随机生成。

    至于密码保存, 1password 和 chrome 的自动保存都有用。另外,在 ubuntu 下, chrome 查看已经保存的密码不需要系统的密码。
        62
    vebuqi   2017-03-29 19:44:30 +08:00
    @choury 所以不用自动填充功能啊
        63
    0915240   2017-03-29 19:50:10 +08:00
    我 最终还是选择了 chrome .
        64
    choury   2017-03-29 19:52:46 +08:00
    @zc666 #61 debian 下面用的 kdewallet ,每次都是要密码验证的
        65
    billwang   2017-03-29 20:19:19 +08:00
    为啥不讨论一下 keepass 呢?感觉很好用啊。
        66
    flynaj   2017-03-29 21:25:31 +08:00 via Android
    我就是一直用 chrome 的
        67
    cdsama   2017-03-29 22:03:03 +08:00
    Chrome 不能填写 QQ 微信 微博,,,,各种乱七八糟的 app 的密码 lastpass 可以
        68
    FaithfulMind   2017-03-29 22:13:17 +08:00 via Android
    @yyyle Chrome 早就自带生成高强度密码的功能~第 4 点 Android 上 app 只要支持 Google Play 相关 API 就能自动填充密码(比如印象笔记)~只有 1 、 2 有不足
        69
    studyro   2017-03-29 22:29:39 +08:00
    补充一个: 1Password 支持 Wi-Fi 同步
        70
    josephwalket   2017-03-29 23:15:26 +08:00
    简单几步,无需主密码轻松查看 Chrome 已保存的密码
    http://mt.sohu.com/20160401/n443135373.shtml
        71
    daimao   2017-03-30 00:38:02 +08:00 via iPhone
    Chrome 查看密码太麻烦, 1p 基本上几个字母就筛选出来了

    Chrome 在 Mac 下只需要当前系统用户密码就可以查看所有密码,安全型太低
        72
    flowerdance   2017-03-30 00:40:44 +08:00 via Android
    @AsherG roboform+1
        73
    endosome   2017-03-30 00:46:37 +08:00
    1- Password can be used to store any credentials
    2- Not everyone like Chrome
        74
    yujizmq   2017-03-30 00:59:33 +08:00 via Android
    我选择 keepass+各种同步盘
        75
    kookxiang   2017-03-30 01:07:31 +08:00
    因为 Chrome 自带的密码填充无法用来登录 Google Chrome
        76
    scnace   2017-03-30 02:07:24 +08:00 via Android
    keepassX 用户 LZ 如果你想买 1P 的话 可以带我一个 苦于没有信用卡 1P 已经被冻结好久了…
        77
    Mazda   2017-03-30 03:29:47 +08:00 via iPhone
    因为信不过啊
        78
    nodin   2017-03-30 08:12:49 +08:00 via iPhone
    跨平台
        79
    sunorg   2017-03-30 08:22:10 +08:00 via iPhone
    keychain 大法好
        80
    AsherG   2017-03-30 08:38:33 +08:00
    @flowerdance #72 终于遇到组织上的同志了
        81
    327beckham   2017-03-30 10:06:45 +08:00
    @mxalbert1996 不要混淆“使用你的系统”和我描述的“攻破 OS ”,这两者是本质上不一样,不对,应该是完全不一样。不好意思如果你的理解有偏差,那大概是我描述有误。
        82
    Clh   2017-03-30 10:46:06 +08:00 via iPhone
    ios9.2 已越狱不想升系统
    1p 要求 9.3 以上、目前用 keepass+云同步、感觉良好
        83
    invsbelephant   2017-03-30 20:56:41 +08:00
    奇怪为啥很少人用 KeePass
        84
    czk1997   2017-03-31 03:24:22 +08:00
    有人试过 intel 的 True Key 没,感觉还凑合吧功能虽然弱点但是网站识别能力还是不错的,也支持各种导入。
    觉得和 windows hello 的配合不错,而且还支持 edge 欸……
        85
    winstars   2017-06-09 01:35:36 +08:00
    @flowerdance roboform+1
        86
    lsgjwkr   2018-07-20 11:15:49 +08:00
    不用苹果家的产品,日常 Chrome,所以一个 Chrome 自带的密码管理器够用了。其他密码用 KeePass 保存。
    用不用看人和生活习惯吧。
        87
    rabsicBot   360 天前
    @327beckham 涨姿势了~~~~
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3993 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 30ms · UTC 01:37 · PVG 09:37 · LAX 17:37 · JFK 20:37
    ♥ Do have faith in what you're doing.