V 友们怎么管理自己的密码？

我用 1Password ，在 iOS 上很好用，所有 APP 都能识别并填充，非常省事。而且还支持很多网站的 2FA ，更省心了。

docker 部署 valuewarden （ bitwardenrs ）

直接用的 firefox ，跨平台，用起来也方便，不能用 firefox 的直接用 onenote

@momooc vaultwarden

valuewarden

放在 joplin 上面。joplin 用的腾讯云。joplin 本身是端对端加密，在腾讯云上面是已经加密的了。

keepass, 数据库加密后放云盘。

iOS 自带的管理

chrome

keepass

网页登录的用 chrome ，配合安卓的自动填充。
app 登录用 safeincloud ，手动复制密码，顺便本地备份一下
自动生成密码是个好功能，自己想太麻烦了而且偏简单，这么多也记不住

@dream4ever 你这个是收费的吧

@momooc 是不是 Bitwarden ，我的 Mac 上有这个。

@revalue 安全性咋样哦，我老感觉密码放在别人那不安全。

@qiumaoyuan 会不会比较麻烦，我需要新增的时候怎么办？

bitwarden 免费版 够用

enpass

keepAss ，然后自己托管密码文件就行

加密后放多个大平台上，基本上有网就不怕找不回来

微信笔记里

enpass 。改订阅后送了我永久的高级版，就用了

@hujun528 加密之后存放比较麻烦，每次改的时候怎么办呐

@looveh 新增很简单，密码可以做到都是随机字符，不带重复的。浏览器、手机端都有客户端，Linux 上甚至可以帮你填 SSH 密钥。试试就知道啦。

@looveh 数据库有一个主密码，你只需要记住那个密码就行了。动手试试又用不了几分钟。

chrome

脑子

1Password

keypassxc+onedrive

@looveh 你研究一下端对端加密。joplin 有。只能说安全性和其他软件横向对比。

gpg pass + iOS 自带的 keychain

Apple 全家桶，1Password 是唯一选择。

bitwarden 免费版+1 ，懒得自己搭了。

${hostname a}${sep}${secret}
${hostname b}${sep}${secret}
${hostname c}${sep}${secret}

已经从月经贴变成日经贴了，因为 apple/windows/android 全平台，所以只能 1password

又来？月经贴。。。

bitwarden 付版。不是我多需要它付的功能，只是我用了年免的得需要支持它一下。

自己搭是不，但是密西是不太能完全放心自己搭的。

keeppass 保存，onedrive 同步
重要密码多套一层编码，base64 和 运算符操作，

@qwq11 用得最多的这几个密码管理软件，哪个不是全平台？

docker 部署 Bitwarden ，很好用

电脑手机都能自动填充密码

1Password

直接放微信笔记里

1Password

enpass 订阅 + 自建 webdev 同步托管

免费 bit 付费 1p ，觉得别人不安全，你要考虑一下自己维护服务器的知识有比别人强吗？

有道云这种妖魔鬼怪，日记我都不敢放，还敢放密码

@qwq11 啥叫月经贴和日经贴

chrome

随他去吧 都弱密码

我用的 enpass 搭配坚果云，很好用

bitwarden ，通过 docker 部署在自己的服务器上，多端都很方便使用，安卓差点

每周都有人问，肯定有推荐 1password 和 bitwarden 自建的

还有 enpass 和 keepass ，垃圾 lastpass 没人了

@looveh 每月来一次和每天来一次的那种…那种…你懂的吧

keepass

@Frisking 那还得自备服务器

普通网站密码用 Chrome 随机生成并保存，重要密码存 iOS

自己写一个非对称算法 APP ，然后记住一个主密码就行，所有密码都用 主密码+应用名称（比如网站名、网址、服务名等） 来生成，这样所有密码都不一样，也不用保存到任何地方。

用的 microsoft authenticator. 重要网站除了密码都上 authenticator 的 2fac. edge 可以无缝连接

v 站日经：密码管理，笔记，记账

Chrome 和 Apple

@manasheep 大佬

@manasheep 我也是这种，开头是根据不同 app 或网站来设定的，后面都是固定的字母符号加数字，有变化的是前面几位

你好，我一码走天下。

纸质笔记本和一支笔

1P

linux,根系统加密，密码直接放到~/pw 。

买个本写下来

@flexbug #54 LastPass 有什么问题吗？之前很长一段时间作为主力密码管理器使用，现在转到 Bitwarden 了，不过密码是直接导入的没有修改过。。

Keepass （各种插件） +坚果云

keepass, 使用多个网盘同步数据库文件

我是存在本地 没有用云

chrome+ios ，我是苹果全家桶，主打一个方便，完全不 care 安全性。

有没人分享下，你们终端 / Teminal 里是怎么输入密码的，比如 sudo 的密码。

密码管理器也支持的吗？

chrome 自带
ios 自带

@sanmuisme 那必须内网穿透才能远程访问？

@xuminzhong

我在 这个里面看到，mac 里 sudo 的时候其实也可以用 TouchID.不妨也试试。

```
sudo vim /etc/pam.d/sudo

// 顶部添加
auth sufficient pam_tid.so
```

@bohai 我这边用的 Windows WSL ，或直接是 Linux ，没 TouchID 这个功能。

个人认为，最方便的应该是和输入法结合。

暂时就是这么做的，本地对输入法做了扩展，
输入一个快捷方式，比如 Pwd1 实际输出的就是 真实密码，Pwd2 就是另一个密码。

手机也是同理，但相对来说不太安全，这些密码在本地都是明文存储的，胜在方便。

微信收藏

腾讯文档，O(∩_∩)O 哈哈~

千不要用 lastpass 。
我到在有些 2FA 在永收不到短信的 lastpass 上面。

固定密码+每个网站或者 app 的特定缩写规则组成。

0 0 Lastpass 家庭版

日常讨论的问题...找一个顺手的密码管理工具

1password 家庭组，每三个月备份一次

1P

坚果云的 WebDAV+KeePass （各个操作系统都有对应的软件）

excel

KeePassXC, 备份在私有的 github 上

人脑记~~

一般不重要的都是个人公钥+符号+产品名称 2 位拼音缩写。（比如 v2 就是“Goodman666@v2”）
重要的好像只有支付密码，所以记一个，保护好不泄露了就好。也基本不怕被撞库。好处是没网也能用~

bitwarden

@pwelyn 可能不是，我的意思是，主密码、应用名称 这俩作为参数，单向生成对应的密码，这样不同应用的密码都是完全不一样且无序不可反向推断的。

1password 重度用户

keepassxc + onedrive

用脑子记。

@pwelyn 这样即使多个应用密码泄露，也不会影响你其它应用的安全性，对方只有知道了你的算法和主密码，才有可能破解你的所有应用密码。

@R0ckyY2 为什么不用 icloud 的钥匙串呢

我的方案是： 自定义几个编码规则（保证好记，且每个 app/web 密码都不一样）， 记录在 txt 中，txt 只标注对应的 app/web, 与编码规则， 然后直接使用 git 同步到 private 库， 这样可以避免一个泄露存在撞库的风险。 人为破解嘛，没有那个影响力，价值，也没谁会傻到人为破解一个路人甲的密码吧。