如何搞密码管理

我一直都在使用 1Password ，在 Windows ，Mac 和 iPhone 上运行都很好。唯一的问题是在我的小米 15S Pro 上使用通行密钥有点小问题，经常只能调用 Google 密码管理工具而不是 1Password 的通行密钥。感觉是我通过 adb 关闭的小米密码管理工具死灰复燃了（

重点问题不是用哪个密码管理工具，重点问题是应该要学习使用。如果你只在苹果生态里，没有其他奇奇怪怪的需求的话，用苹果系的密码管理器也是十分合适的选择。然后要养成注册帐户、设置密码的时候使用密码管理器内置的工具生成高熵随机密码的习惯，而非输入已经习惯输入的密码。

我用 1Password 主要原因是，它基本上成了我的凭证集中存储工具。这里的「凭证」除了密码和通行密钥之外，还包括 SSH 密钥和个人部署项目的环境变量。我曾经尝试过从 1Password 转换到其他密码管理器（说实话这玩意还是有点小贵），但最终都因为需求没办法 100% 契合最后又回到了 1Password 上。

推荐 bitwarden ，有些印度人开发的密码管理软件慎用

bitwarden 就行。不过 bitwarden 不支持按修改时间或创建时间排序，所以我在每条记录的标题前都加上了序号，比如第一个是 9999 ，第二个是 9998 ，第三个就是 9997 ，数字小的排在前面。

bitwarden 是本地解密的，云端加密的不怕泄露，1Password 数据泄露了解一下

bitwarden 自己搭的也简单。我没搭，用的付费官方服务，1 年 10 刀还好。不用 totp 用免费版就行

自建 bitwarden ， 非常稳。

云端加密，说说而已，密码数据库保存在自己本地最安全。

感觉 Chrome 自带的密码管理也足够用了，虽然不能覆盖 APP 的登录密码，但是大多 APP 也都有网页版，密码忘了去 Chrome 的密码管理器里搜一下即可。没有网页版的也可以走短信验证码登录，反正目前为止没有使用 1Password 这种软件的需求。

开源 keepass+webdav 同步，安卓用的 keepass2Android 、Mac 用的 KeePassXC

@GalaxyVIP #28 建议你不要重度使用这个. 浏览器的密码文件没有主密码加密机制, 任何具备相同用户权限的进程均可调用系统 API 解密并读取该文件, 等于裸奔.

一个密码走天下

自建 vaultwarden, 一个 sqlite 文件定时备份到网盘就好了. 放在家里的小机器里运行, 用 cloudflare tunnel 给公网访问.

我用的是单机版笔记类软件，最保险，只在本地。要支持导入导出表格功能，定期备份，手机丢了也不怕

@stinkytofux #30 了解了下，确实有风险，谢谢提醒。不建议保存银行账户相关的密码，日常娱乐的网站倒是无所谓。

@ajax10086 比如？

@zictos 为什么要排序？直接搜不就好了，或者自动填充

@whitewash #36 因为想直观看到近期注册过或重点关注过哪些网站。而且一些新注册的网站可能近期会频繁使用，但暂时不一定记得住名字。近期可能注册过一些同类型的服务，想汇总的时候如果排序太分散就需要慢慢回忆，并且最终还是可能会漏掉一两个。

在用 Bitwarden 官方，感觉可以用一辈子

用 Bitwarden ，非常好用。

公司统一用的 1password ，我唯一讨厌的地方就是插件向浏览器 context menu 插菜单还没法儿关。所有插菜单但不能关闭的插件我都讨厌。