すぴぱら 发表于 2021-2-17 11:34
着急变现呢，搞强制收费，免费版只能单设备使用
你好好看帖了吗，免费版要变成电脑和移动设备二选一，在同一类型的设备上可以随便同步
16年以前就是这个标准，有一阵真的改成了强制收费也没见你叫，现在在免费了5年以后又改回去了而已
特地下回来看了看，桌面客户端仍然毫无进步
真交订阅钱为什么不选1pass
LoliType 发表于 2021-2-17 09:09
等等，totp也放进密码管理器里那两步验证的目的不是完全没有达到吗，这个东西搞出来不就是为了多一个设备来 ...
我理解两步验证的主要目的是防止密码泄漏后被访问关键账户
两步密码因为是一次性的所以不怕泄
除非密钥也被泄露了，但登录时并不会要填写密钥，密钥泄露风险是很低的
在用enpass,好处是收费模式变更前30人民币买的安卓端转成了全端终身vip,坏处是多了一个服务器账号验证,以前账号付费验证是依赖于谷歌微软,现在是依赖enpass服务器,有点杞人忧天的担心enpass倒闭了怎么办(到时又要折腾一番迁移.)
前几天刚从lastpass转bitwarden，家里有NAS自建服务器香的不行
bitwarden怎么导入lastpass的密码。。。。已经生成了CSV文件，但是bitwarden提示格式不对
LoliType 发表于 2021-2-17 09:09
等等，totp也放进密码管理器里那两步验证的目的不是完全没有达到吗，这个东西搞出来不就是为了多一个设备来 ...
大部分人为了方便，totp和密码管理都装同设备上，没什么安全性，全放一起还能简化操作
想挣扎一下可以把密码管理的totp单独放离线设备上
peh 发表于 2021-2-17 10:09
借楼问一下有没有纯本地的密码管理软件？
keepass
—— 来自 Realme RMX1901, Android 10上的 S1Next-鹅版 v2.4.4
Anoneko 发表于 2021-2-17 12:02
大部分人为了方便，totp和密码管理都装同设备上，没什么安全性，全放一起还能简化操作
想挣扎一下可以把 ...
现代移动设备的安全性已经很可以了，只要2FA和密码本身不在一个服务里就没什么大事
2FA和密码放在一起的顾虑主要是这个服务本身一破全破，或者被用在组装台式电脑这种没什么安全性的设备上连同密码一起被偷窥
不是，我想问问你们本地部署的bitwarden怎么备份的
—— 来自 Xiaomi M2006J10C, Android 11上的 S1Next-鹅版 v2.4.4
colodes 发表于 2021-2-17 09:40
Chrome自带的密码管理
试试这个https://www.appinn.com/hackbrowserdata/
本帖最后由 colodes 于 2021-2-17 12:48 编辑
01一14 发表于 2021-2-17 12:36
试试这个https://www.appinn.com/hackbrowserdata/
在一台已进入用户账户的电脑上保证“日常使用级别”的用户数据安全没有意义、首先应该防止前者的发生
https://github.com/dani-garcia/bitwarden_rs
john 发表于 2021-2-17 12:27
现代移动设备的安全性已经很可以了，只要2FA和密码本身不在一个服务里就没什么大事
2FA和密码放在一起的 ...
不考虑服务提供商本身被攻破的极端情况，平时只要做到保管好主密码和对应认证一套即可，这些密码管理器都是这类设计
一直用的Safe in Cloud，PC同步免费，手机APP一次性买断非订阅
cyp909 发表于 2021-2-17 12:33
不是，我想问问你们本地部署的bitwarden怎么备份的
—— 来自 Xiaomi M2006J10C, Android 11上的 S1Next- ...
最简单的方法——用客户端的导出密码库功能不就完了。就算整个Bitwarden数据库炸掉，再新搭个把备份文件导进去就能恢复如初了
Mac用户买了Alfred高级版的可以试试这个Workflow
https://github.com/blacs30/bitwarden-alfred-workflow
配合 Bitwarden CLI 用的，我现在都很少开Mac客户端了
keepass+onedrive多年
—— 来自 OPPO PDHM00, Android 11上的 S1Next-鹅版 v2.4.4
暂时双平台用下，估计最后会转到bitwraden 上了。
一直用bitwarden感觉挺好就基本功能
没懂同样是收费的，为啥lastpass就不行了要bitwarden
史莱姆KING 发表于 2021-2-17 07:56
这个我也用过一小阵。。。他这个不方便直接在网页自动输入密码
还是说现在更新的更好用了？ ...
有自动匹配标题，windows也能指定窗口。
反正得自己再调一下就是了
keepass+坚果云+手机端的fantasypass 基本够用了
还是用keepass
— from OnePlus GM1917, Android 10 of S1 Next Goose v2.4.4.1
neverer 发表于 2021-02-17 16:50:51
没懂同样是收费的，为啥lastpass就不行了要bitwardenlp贵，现在要30刀一年了吧？我也想换了。
-- 来自 能看大图的 Stage1官方 Android客户端
火樹銀華 发表于 2021-2-17 17:03
lp贵，现在要30刀一年了吧？我也想换了。
-- 来自 能看大图的 Stage1官方 Android客户端 ...
看了下还真是比bitwarden贵不少……
neverer 发表于 2021-2-17 16:50
没懂同样是收费的，为啥lastpass就不行了要bitwarden
bitwarden基本功能是免费的，高级功能才收费
clauderayvane 发表于 2021-2-17 16:51
有自动匹配标题，windows也能指定窗口。
反正得自己再调一下就是了
对，我当时折腾的时候就觉得各种麻烦- -
V5Style 发表于 2021-2-17 10:36
可以用keepass-rpc插件和Kee浏览器扩展实现
咦，这个好，我试试看效果
史莱姆KING 发表于 2021-2-17 17:29
对，我当时折腾的时候就觉得各种麻烦- -
看着选就行了 但是我懒
Lastpass我以前付过一次费，那时候还是一年12刀，一个月一刀
后来改免费，付费会员涨到一个月2刀了，反正免费就够了我也没管
这次阉割免费会员的时候去看了一下，付费已经是一个月3刀了
我一直以为1password是一个月10刀的，因为AppStore里一直挂着个￥68的起始订阅价，刚刚去看了也是一个月3刀，68那个是半年特惠价
以前用的时候觉得1password的Android和Windows客户端不太好，至少没有果果平台那么好，但赢过Lastpass应该可以的，起码后者这几年不进反退
就像前面某楼说的，都是3刀一个月这么贵干嘛不去用1password
bitwarden用到包括TOTP在内的几个高级功能才收10刀一年，不然都不用钱
功能比Lastpass差一点（比如论坛登录时候那个附加问题不能自动填写）但是客户端更加精致，虽然可能不如1password，但是起码不要钱，我已经把Windows、iOS和Android迁移完成了，Mac还没动，不过都用浏览器插件应该没太大区别
john 发表于 2021-2-17 17:37
Lastpass我以前付过一次费，那时候还是一年12刀，一个月一刀
后来改免费，付费会员涨到一个月2刀了，反正免 ...
棒
已迁移到bitwarden
john 发表于 2021-2-17 17:37
Lastpass我以前付过一次费，那时候还是一年12刀，一个月一刀
后来改免费，付费会员涨到一个月2刀了，反正免 ...
可以凑家庭组，每月一刀享受1pass，各人独立账号
Anoneko 发表于 2021-2-17 19:09
可以凑家庭组，每月一刀享受1pass，各人独立账号
看了下各大浏览器扩展商店和Google Play的评分，1password远不如Bitwarden
lastpass 2021年了还不支持简体中文还好意思弹消息让我付费
注销账号了。
现在NAS上自建bitwarden，体验不错。数据还是在自己手上放心。
1pass不用账户直接本地又不要钱 够用了
浏览器都是用Google，也就记个密码用
-- 傲娇地来自 Stage1未知客户端
注销lastpass了，没中文了就打算换的，一直懒得换。
关注一下楼里推的Bitwarden看看，虽然手机端本身用得少（via不支持lastpass的填充）但是这么一搞真的很膈应人，当时取消掉中文我就不理解这公司怎么想的。