• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 4038 days ago, the information mentioned may be changed or developed.
 |
wy315700Oct 19, 2015
1
，果然没人关注，，
|
 |
imn1Oct 19, 2015
2
2015/10/22 ?
|
 |
CavoloOct 19, 2015 via iPhone
3
1p 泄露又没事，反正数据都加密的
|
 |
iShaoOct 19, 2015 via Android
4
1password 咋了？ 太长
|
 |
5
TL;DR
1p 之前使用的储存格式 AgileKeychain 中的 content.js 文件使用明文记录了每一个 login 的 url ，原 po 认为会造成严重隐私问题。例如在某网站重设密码后， 1p 会默认记录下重设密码的 url ，如果网站没有做检查，其他人可以用同样 url 再次重设密码。原 po 认为这是 1p 的锅。 1p 声明当初是基于解密性能的限制才采取以上做法。 1p 在 2012 年底后有了新储存格式 OPVault ，解决了这个问题。原 po 认为第一没有默认使用 OPVault ，第二从 AgileKeychain 转换到 OPVault 太过复杂在 OSX 下要使用命令行。此外 hint 也是明文储存。总结：原 po 对 1p 的做法表示很失望，但还是会继续用。 |
6 |
243205964Oct 19, 2015
6
我想借楼问一下，我的网易邮箱没发现任何异常登录，也开了二次验证，需要改密码吗？
|
 |
SkyLanDOct 19, 2015
7
粗略看了下，好像是说数据里的网站整个 URL 是明文的…
|
 |
TinkOct 19, 2015
8
TL;DR
|
 |
hhkbp2Oct 19, 2015
9
表示关注
|
 |
westyOct 19, 2015
10
看了个大概，如果不用 1PasswordAnywhere 其实没事，即便用了，没被人看到 content.js 也没事，即便看了，也就是隐私泄漏（知道你保存的网站之类）。
跟网易那个事情比起来，确实没啥可关注的。 |
 |
kiritoalexOct 19, 2015
11
too long do not read
|
 |
anthonyeefOct 20, 2015
12
@kiritoalex too long to read 就可以啦。
|
 |
hienchuOct 20, 2015 via iPhone
13
这个也还好吧，作者举的几个例子虽言之有理，但有点小题大作，只能说是设计上的一些 trade off 见仁见智罢了
|
 |
wm5d8bOct 20, 2015 via Android
14
我感觉现在是 10 月 20 号，我穿越了？
|
 |
canautumnOct 20, 2015
15
|
 |
sharpnkOct 20, 2015
16
@Vancion 另外这个仅影响 dropbox 用户。如果你使用 icloud 的话，默认的格式就是 OPVault 。
而且最重要的一点是它泄露的仅仅是你保存密码网站的 url ，而不是你的密码。原文的标题其实很不厚道。 |
 |
X-ForceOct 20, 2015
17
那么，如果转换到 OPVault 之后， Mac 通过 Dropbox 与 Win 、 iOS 、 Android 同步会否受到影响？还是都能正常使用？
|
 |
qw7692336Oct 20, 2015
19
网易用户多
我就没用 1p |
|
kiritoalexOct 20, 2015
20
@anthonyeef 意思不一样，你说的意思是太长以至于不看，我的意思是太长，不想看
|
 |
zhujinliangOct 20, 2015 via iPhone
21
对于一个安全著称的软件这样主张确实过份了
|
 |
happypy1Oct 20, 2015
23
|
|
happypy1Oct 20, 2015
24
 |
 |
lwd2136Oct 20, 2015
25
早知道了，除非你 dropbox 破了 然后漏的是你所拥有账户的网站，而非密码。
|
 |
aivierOct 20, 2015
27
我确认了一下，默认是 agilekeychain ，目的是移动设备可以使用，至少 Android 客户端是不支持新格式的，这篇文章所说的文件已经不再存在了， DropBox 是两步验证的
|
 |
dotpigOct 20, 2015
28
1. 首先，这是一个功能，不是 Bug 。它的作用就是当你没有可用的客户端时，随时都能通过浏览器来查找你的密码；要说泄漏的话，就是泄漏了你保存了哪些网站，前提是他能拿到你的数据库。
2. 如果你有担心，随时可以切换到 OPvault 格式。 OPvault 格式同样支持 Dropbox 同步。 |
|
iShaoOct 20, 2015 via Android
29
@laughish
从 1p 自家商店买的软件在 Mac 端默认创建数据文件时，文件后缀都是 agilekeychain ，在设置里并没有找到你所说的 OPvault ，这个是怎么设置的？ |
 |
dreamtrailOct 20, 2015
30
什么系统都可能有漏洞，最重要的秘密还是记在自己脑子里吧
|
|
anthonyeefOct 20, 2015 via Android
31
@kiritoalex 2333
|
|
32
@iShao 在终端中输入以下命令（在线商店版、非 Mac App Store 版）：
defaults write 2BUA8C4S2C.com.agilebits.onepassword4-helper useOPVaultFormatByDefault true 然后，在设置中关闭、重新打开同步。 |
 |
mythhackOct 20, 2015
33
beta 版已经修复了这个问题
|
Select Language