如何搞密码管理

再等几年 passkey 推广开了之后就会好很多了

keepass
长痛不如短痛，搞定后就舒服了

OP 这是短时失忆了，什么密码方案都是浮云啊
六位主密码都记不起来，密码箱都打不开，咋整？告诉家人，找活人备份才行

都不用谷歌方案的吗？

@huaweii enpass

用自己记得住的字符串，哈希函数一下记住同样长度的子字符串。用这个子字符串做密码管理器的主密码，再用密码管理器派生各个应用的密码，能上通行密钥上通行密钥。
从原理上讲第一步的哈希其实也是多余，只是有些不重要的网站我不用密码管理器生成的直接用这个子字符串，密码管理器里直接加个*通配符的凭证配这个子字符串，就所有网站都有个默认凭证了。

@Creamliu 我想请教一个问题，bitwarden 在浏览器中自动填充时，填充账号和密码是要分别点击两次么？选中账号输入框，弹出一个提示框并点击，自动填充账号；选中密码输入框，弹出提示框并点击，自动填充密码。而不是像 chrome 自带的密码管理器，一次点击自动填充账号和密码么？

firefox ，全平台密码

@jamme 神奇，我换了几个网站，可以一次完成填充，但内网部署的 qb webui 不能一次完成填充。

@skydcnmana 我跟你这个差不多，自己创造一套规则，但是是靠脑子记。只有一部分涉及金融和重要的账户资产，还有含个人隐私的才需要计算这套密码。
其他不重要的一码通。

之前 keepass ，目前迁移到 bitwarden 自建了，两边都比较友好，格式可以相互导出导入。bitwarden 现在唯一比较麻烦就是数据备份的问题，还没有想出一个靠谱自动化方案

直接使用一个密码，然后开启两步验证，U2F 硬件在手，不怕泄漏。
如果想走正宗的密码管理，那么就要使用密码管理器，登录的密码随机生成，定时修改（比如半年一改），然后密码管理器密码需要三月一改，长度复杂度也要高要求。但是这种防不住键盘记录器，木马软件读取偷窃你的密码管理器的文件

1Password ，也不用花钱每年都在送免费的一年个人会员/家庭会员（

我自己写个固定密码生成脚本，所以不记密码，访问服务的时候，密码忘记了，就去生成一下

bitwarden 天下第一

要说体验还是浏览器自带的好， 比如 chrome 用谷歌，安卓上也是谷歌的好，
切到 1password 几个月还是经常有该自动填充的情况无法触发，甚至常用电脑浏览器上的“此设置由“1Password - 密码管理器”控制”莫名的没了，拓展还在但整个失效，让人摸不着头脑，

enpass+OneDrive

@jamme #49 可能跟网站的兼容性有关，我这也是有些一次有些两次。

bitwarden 加密备份到坚果云，5 年了

@skydcnmana 有些平台要求定期修改密码的怎么解决