• 请不要在回答技术问题时复制粘贴 AI 生成的内容
googlehub
V2EX  ›  程序员

老生常谈的密码管理问题

  •  
  •   googlehub · Nov 23, 2019 via iPhone · 15994 views
    This topic created in 2536 days ago, the information mentioned may be changed or developed.

    如题,请问下大家日常密码管理这一块,是如何规避忘记密码,或者密码记错,记不住等问题。

    106 replies  •  2019-11-26 09:41:54 +08:00
    1  2  
    ❮ ❯
    xchris
    xchris
    Nov 23, 2019❤️1
    1
    用的 KeePass 支援資料庫異地同步,手機 APP 也有支援
    只需記住一個主密碼或是自己指定一個檔當作 KEY,好用!!
    imsuxp
    imsuxp
    Nov 23, 2019❤️2
    2
    V2 月经话题,keepass+坚果云。
    guorui112
    guorui112
    Nov 23, 2019❤️3
    3
    我是 keepass + OneDrive
    itechify
    itechify
    Nov 23, 2019 via Android❤️2
    4
    月经贴,bitwarden 自建+异地备份
    dppd
    dppd
    Nov 23, 2019
    5
    笔记本抄下所有密码 233
    sxul07
    sxul07
    Nov 23, 2019
    6
    yubikey+keepass 连密码都不用记=。=
    ronman
    ronman
    Nov 23, 2019 via Android❤️4
    7
    都知道是老生常谈了,为什么就不用用搜索引擎呢?
    lekai63
    lekai63
    Nov 23, 2019 via iPhone
    8
    @oneisall8955 我也 bw 自建。异地备份你是指 rsync 到别的服务器么?不知道加密后存储到对象存储如何
    imkuang
    imkuang
    Nov 23, 2019
    9
    keepass+自建 nextcloud 同步
    itechify
    itechify
    Nov 23, 2019 via Android
    10
    @lekai63 对的 rsync 到另外两台服务器上了,按天压缩和实时目录备份。我没加密存储,仅仅 tar 目录下的数据文件而已。按道存储到对象存储也行吧。
    googlehub
    googlehub
    OP
    Nov 23, 2019 via iPhone
    11
    @ronman 主要是看看最近的大家都怎么玩
    googlehub
    googlehub
    OP
    Nov 23, 2019 via iPhone
    12
    @oneisall8955 感兴趣,回头也试试你这个
    Kiske
    Kiske
    Nov 23, 2019❤️2
    13
    密码:Keepass + OneDrive
    笔记:OneNote + OneDrive
    公开:Office + OneDrive
    私人:GoogleDrive + OneDrive

    一方面,网站密码里加入网站域名来避免撞库,另一方面,阅读密码、保险库密码、压缩包密码等双重保护就固定一个就行。
    alsms
    alsms
    Nov 23, 2019
    14
    1password 解决问题。
    zlccn
    zlccn
    Nov 23, 2019
    15
    1password
    taogen
    taogen
    Nov 23, 2019 via Android
    16
    第三方托管,安全性如何保证?
    ben3ai
    ben3ai
    Nov 23, 2019 via iPhone
    17
    1P+Dropbox
    skypyb
    skypyb
    Nov 23, 2019
    18
    大脑+绑定...
    没啥,就是懒得用那些密码管理工具,所以都是记下来的。
    有的时候过了几个月记不得了,就用绑定的手机 /邮箱找回。。。
    sautvaste
    sautvaste
    Nov 23, 2019
    19
    txt 存着还行
    zaqzhin
    zaqzhin
    Nov 23, 2019
    20
    chrome 的建议密码。。。手机 chrome 浏览器也能用,挺方便的
    wtdd
    wtdd
    Nov 23, 2019
    21
    本地存着,最保险,一堆开源软件
    OeuJyi
    OeuJyi
    Nov 23, 2019 via iPhone
    22
    备忘录小本本都行
    QUIOA
    QUIOA
    Nov 23, 2019 via Android
    23
    有人用过秘迹管理密码么?安全性怎么样?
    lc7029
    lc7029
    Nov 24, 2019
    24
    只记住规则,密码当场算
    比如规则是数字每位+1,QQ 号是 12345,算出密码是 23456
    gowa
    gowa
    Nov 24, 2019 via Android
    25
    1password
    handwork
    handwork
    Nov 24, 2019 via iPhone
    26
    enpass 买断了……
    mingl0280
    mingl0280
    Nov 24, 2019 via Android
    27
    自己艹了个密码管理器,不过不支持自动填写啥的(毕竟写浏览器插件还是太烦了)
    uuspider
    uuspider
    Nov 24, 2019 via Android
    28
    以前尝试过各种工具,现在除了 gmail,都是用笔写在本上
    SenLief
    SenLief
    Nov 24, 2019
    29
    自建 bitwarden,但是那个异地备份是怎么操作的?
    SenLief
    SenLief
    Nov 24, 2019
    30
    @oneisall8955 老哥你那异地部分是怎么操作的。
    lizardll
    lizardll
    Nov 24, 2019 via iPhone
    31
    在 berkeley 上 cs161 computer security 的时候老师一再强调一定要用密码管理软件,每个网站用不同的密码,现在跨平台的这种软件也多得很,比自己手输还方便
    nvkou
    nvkou
    Nov 24, 2019 via Android
    32
    chrome 同步的路过,那些账号又不值钱。
    EricSTG
    EricSTG
    Nov 24, 2019 via Android❤️1
    33
    没人用 lastpass ?
    ggllioio
    ggllioio
    Nov 24, 2019 via Android❤️1
    34
    呃……都没人用 lastpass 吗……感觉很好用啊
    jdn
    jdn
    Nov 24, 2019 via Android
    35
    firefox lockwise
    crclz
    crclz
    Nov 24, 2019
    36
    keepass + 坚果云 + keepass 安卓( keepass2android )
    定期备份坚果云
    ChopMoun
    ChopMoun
    Nov 24, 2019
    37
    enpass
    guanhui07
    guanhui07
    Nov 24, 2019
    38
    自己文本 存 定规律
    FASTTOM
    FASTTOM
    Nov 24, 2019
    39
    记在纸上
    Awes0me
    Awes0me
    Nov 24, 2019 via iPhone
    40
    @ggllioio
    不开源,以前出过事
    KIzuN1
    KIzuN1
    Nov 24, 2019
    41
    不用 XXpass 等密码管理器,重要程度低的:Chrome 随机密码并记住;重要程度高的写在 txt,然后放进用 VeraCrypt 40 位密码加密过的容器里。
    mapleray
    mapleray
    Nov 24, 2019
    42
    安利一下,目前使用该方法三年多,没什么问题

    https://www.v2ex.com/t/331896
    dinghmcn
    dinghmcn
    Nov 24, 2019 via Android
    43
    @guorui112 #3 onedrive 总感觉同步有问题,每次打开比坚果云慢有时还会卡住
    AEANWspPmj3FUhDc
    AEANWspPmj3FUhDc
    Nov 24, 2019❤️2
    44
    看到楼上都推荐 KeePass。
    我以前也用的 KeePass,奈何在 Linux 上太丑了(就是 exe 套了个 mono ),中文显示还有问题。
    然后我选择用 KeePassXC ( Fork 自 KeePassX,而 KeePassX Fork 自 KeePass )。

    + 比 KeePass 好看,在 Linux 下显示中文不需要折腾。
    + 自带浏览器密码填充功能。
    hwdef
    hwdef
    Nov 24, 2019
    45
    推荐 xykey
    lovedebug
    lovedebug
    Nov 24, 2019❤️1
    46
    强烈推荐 safeincloud + OneDrive 或者坚果云,各个平台都不错
    KENLJL08
    KENLJL08
    Nov 24, 2019
    47
    keepass 不错用几年了,不过 mac 下貌似无解决方案
    fang2hou
    fang2hou
    Nov 24, 2019
    48
    1Password 最省心,iOS 和 macOS 上的体验满分,基本新功能一出当天就会适配。
    Windows 上现在也不差。
    mike686
    mike686
    Nov 24, 2019
    49
    支付宝钢铁匣 /dog
    efcndi
    efcndi
    Nov 24, 2019❤️1
    50
    @KENLJL08 #47 KeepassXC 值得你拥有
    itechify
    itechify
    Nov 24, 2019
    51
    @SenLief #30 之前写了个项目记录这些东西,刚刚写了 readme,https://github.com/oneisall8955/automatic/tree/master/running 看下这个吧,应该很简单
    xiaoz
    xiaoz
    Nov 24, 2019 via Android
    52
    喜欢折腾可以试试 keepassxc,不想折腾的话 lastpass
    hedongcun
    hedongcun
    Nov 24, 2019❤️1
    53
    1password,订阅

    Enpass,买断

    最后选择 EP
    vulcan2012
    vulcan2012
    Nov 24, 2019
    54
    bitwarden 自建
    yanheqi
    yanheqi
    Nov 24, 2019
    55
    我用 bitwarden 免费,好用。就是搭建第三方备份 不会,菜鸟。
    yanheqi
    yanheqi
    Nov 24, 2019
    56
    @oneisall8955 请问 bitwarden 如何自我搭建备份 呢?菜鸟啊
    xdaoo
    xdaoo
    Nov 24, 2019 via iPhone
    57
    谷歌浏览器自带密码保存
    itechify
    itechify
    Nov 24, 2019 via Android
    58
    @yanheqi 看我 51 楼留言吧,很简单的,懂一点点 Linux 命令就行了。用的并不是第三方备份,只是 rsync 增量备份而已
    gwy15
    gwy15
    Nov 24, 2019
    59
    @houshuu KeeWeb 了解一下,electron 开发,不仅跨平台还有离线网页
    LeonBuaa
    LeonBuaa
    Nov 24, 2019
    60
    你们都好高级,我都是全部记在印象笔记里
    Fufh
    Fufh
    Nov 24, 2019 via Android
    61
    我用的 access+onedrive。。。
    ghost024
    ghost024
    Nov 24, 2019
    62
    自己先定义一个基础密码,然后其他的网站密码全部都是由自己定义的规则的变种,比如编程类网站密码的最后加“;”

    然后这个规则只有自己知道,我从来不备份密码,因为我信不过除了大脑之外的任何第三方[doge]
    cy18
    cy18
    Nov 24, 2019 via Android❤️1
    63
    我一直觉得 KeepAss 才是正确读法,是作者的本意
    springz
    springz
    Nov 24, 2019
    64
    我正在做一款基于区块链的密码管理器,所有密码管理的问题都来自与怎么安全的保存密码以及服务器存储的信任问题。我正在用区块链的思想解决。所有密码都是私钥加密后的数据。上链,公开。App 是一个密码管理器,同时也是一个轻钱包。
    springz
    springz
    Nov 24, 2019
    65
    大家都在讨论怎么安全的保存密码库,我转换下思维,基于区块链加密后的密码全部公开,随便攻击。解决信任问题。感兴趣的可以同步全节点,普通用户可以使用 App,Web,桌面客户端。
    cxsz
    cxsz
    Nov 24, 2019
    66
    自己写个小工具保存密码,保存在本地,每次手动查一下。
    也不是很麻烦,常用的都记住了,不常用的也不是天天查
    TPOB
    TPOB
    Nov 24, 2019 via Android
    67
    keepass onedrive
    youtoshell
    youtoshell
    Nov 24, 2019 via Android
    68
    @oneisall8955 以前玩过自建,不支持 caddy path 反代,就放弃了
    circsqua
    circsqua
    Nov 24, 2019
    69
    上次留意了下 keepassxc 安装目录有 200+MB……运行内存倒还 OK 35MB。
    网页插件挺好,自己没得设置开机自启动
    itechify
    itechify
    Nov 24, 2019 via Android
    70
    @youtoshell 我用的 nginx 的,应该差不多的吧
    jon
    jon
    Nov 25, 2019 via Android
    71
    尽量开启 2fa 验证
    clive2000
    clive2000
    Nov 25, 2019
    72
    lastpass

    想换 keepass 实在是太懒了,还得一个个网站改密码。。。
    qdwang
    qdwang
    Nov 25, 2019 via iPhone❤️1
    73
    bitwarden 不自建。就用官方的服务器。
    yeyuhan
    yeyuhan
    Nov 25, 2019
    74
    1password
    lachesis
    lachesis
    Nov 25, 2019
    75
    以前 keepass,后来实在觉得麻烦转了 lastpass,安逸。
    janda
    janda
    Nov 25, 2019
    76
    难道就我一个人使用 Enpass 密码管理器吗?
    npes87184
    npes87184
    Nov 25, 2019 via Android
    77
    enpass +1
    ghouleztt
    ghouleztt
    Nov 25, 2019
    78
    enpass
    darksword21
    darksword21
    Nov 25, 2019❤️2
    79
    bitwarden_rs 自建。 脚本每天自动备份到 github private repo
    u823tg
    u823tg
    Nov 25, 2019
    80
    keepassX + OneDrive
    somethin
    somethin
    Nov 25, 2019
    81
    sha1(固定密码+网站域名)取前十位
    z7356995
    z7356995
    Nov 25, 2019 via Android
    82
    自己写个密码加盐的接口,然后用 alfred 调用贴到剪贴板,你只要备份一下怎么加盐就行,任何网站直接域名+盐生成密码,,,不怕忘
    92493
    92493
    Nov 25, 2019
    83
    iCloud 钥匙链;密码有独特规则(特定前缀+网站部分域名+特定后缀+部分移位处理)
    vincent7245
    vincent7245
    Nov 25, 2019
    84
    1password,如果有苹果全家桶就用它系统自带的密码管理
    HuLeiY
    HuLeiY
    Nov 25, 2019 via iPhone
    85
    Apple 我觉得已经很好用了
    Crusader
    Crusader
    Nov 25, 2019❤️1
    86
    enpass+群晖
    claymore94
    claymore94
    Nov 25, 2019
    87
    自己撸一个,自己用着方便就行,可以参考我之前发那个帖子
    atonku
    atonku
    Nov 25, 2019
    88
    脑子里记着,这还能忘
    ysn2233
    ysn2233
    Nov 25, 2019
    89
    重要东西的密码基本不会忘,不重要的网站基本都同一个密码,而且现在什么都要绑定手机也无所谓吧
    mouyase
    mouyase
    Nov 25, 2019
    90
    Bitwarden 免费版=。=
    RX8smd2mLEWdcHNO
    RX8smd2mLEWdcHNO
    Nov 25, 2019❤️1
    91
    如果是 mac 用 Keychain Access
    sm0king
    sm0king
    Nov 25, 2019❤️1
    92
    刚好,今天
    从 lastpass 迁到 1password 了,现在正在迁移~
    愿意:lastpass iOS 国内下架了,之前一直在用,没注意到,换了手机,APP 没同步过来(故意没同步) 重新下载的时候发现下不了了. . .
    BFDZ
    BFDZ
    Nov 25, 2019 via Android
    93
    各种网站账号和密码用 Chrome,现在安卓 10 支持手机上跨应用自动输入 Chrome 保存的密码,非常方便

    非网站账号用 txt
    FightForFreedom
    FightForFreedom
    Nov 25, 2019
    94
    加了密码的压缩包+txt,简单粗暴
    just365
    just365
    Nov 25, 2019
    95
    chrome 自带的就可以了。
    @BFDZ 我和你一样,android10 后 CHROME 非常方便。
    wamson
    wamson
    Nov 25, 2019 via iPhone
    96
    随机密码+keychain
    yanlaz
    yanlaz
    Nov 25, 2019
    97
    自动填充:
    chrome 密码管理器
    小米系统自带密码管理器

    存档:
    印象笔记记录所有账号的用户名 邮箱 手机号 是否实名 密保信息等资料
    A18524478970
    A18524478970
    Nov 25, 2019 via Android
    98
    密码都是记的,每个账号密码不同,忘了就找回
    JhonnSmith
    JhonnSmith
    Nov 25, 2019
    99
    1、随机密码:tE$J&E3awZRi
    2、分段:tE$J&+E3aw+ZRi
    3、选位插入域名,百度为例:tE$J&+du+E3aw+ba+ZRi
    4、插入域名部分可以进行字母移位:tE$J&+ct+E3aw+az+ZRi
    5、最终密码:tE$J&ctE3awazZRi


    需要记忆;
    1、随机密码一串+分段位置;
    2、域名拆分、选位、字母移位规则;

    可以优化:
    1、分段位置可以设定规则;
    2、分段顺序可设定规则;
    3、域名转换可设定更多规则;
    lavvrence
    lavvrence
    Nov 25, 2019
    100
    比如你在 V2EX 上注册了一个账号,邮箱你自己知道,密码就是 w3FY@2019 w3FY 的来源是 V2EX,每个字符的后一位。 @2019 这种随意你看得懂记得住就行,或是写自己生日。
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1689 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 227ms · UTC 23:53 · PVG 07:53 · LAX 15:53 · JFK 18:53
    ♥ Do have faith in what you're doing.