为什么大家选择 1password 或 lastpass 都不用 Chrome 自带的密码填充呢? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Get Google Chrome
Vimium 在 Chrome 里使用 vim 快捷键
89 条回复    2023-03-09 18:52:47 +08:00
yyyle
    1
yyyle  
   2017-03-29 09:34:03 +08:00   1
1.1Password 可以存各种安全信息(信用卡、软件许可证)
2.1Password 可以筛选久未修改的密码和简单密码
3.1Password 可以自动按规则生成复杂密码
4.1Password 可以在支持的 APP 中一键填写账号密码
Ziya
    2
Ziya  
   2017-03-29 09:36:49 +08:00
因为总有不用 Chrome 的时候,但密码是始终要用的
mokeyjay
    3
mokeyjay  
OP
   2017-03-29 09:38:44 +08:00
@yyyle #1 天啦你说的我想去买 1password 了……
congcong0806
    4
congcong0806  
   2017-03-29 09:38:57 +08:00
那在 firefox 打开登录一个网站咋办?
那在手机上登录一个网站或手机软件里登录账号咋办?
AsherG
    5
AsherG  
   2017-03-29 09:39:56 +08:00
唉,这类帖子下面几乎看不到有人用 roboform ,孤单的 roboform 用户 T_T
caixiexin
    6
caixiexin  
   2017-03-29 09:41:15 +08:00   1
不是所有输入密码的场景都发生在浏览器里
td width="auto" valign="top" align="left">
    7
whale  
   2017-03-29 09:44:14 +08:00
因为跨平台
whale
d7101120120
    8
d7101120120  
   2017-03-29 09:44:41 +08:00 via Android
选择 lastpass 就是因为它在 android 上的良好自动填写体验
327beckham
    9
327beckham  
   2017-03-29 09:47:43 +08:00
chrome 里存的密码,只要打开浏览器能直接明文看到的,只要 OS 被攻破,就什么密码都看光光了。 1p 的话,好歹还多了一层 1p 的密码来守护。
shoaly
    10
shoaly  
   2017-03-29 09:48:55 +08:00
上面说的还不太要命, 举个要命的, 登录的一个网站域名变了.... google 就失效了, 1p 那边还能通过关键词 找回来
ynyounuo
    11
ynyounuo  
   2017-03-29 09:50:29 +08:00
RE
    12
RE  
   2017-03-29 09:54:11 +08:00 via iPhone
因为手机……
c0878
    13
c0878  
   2017-03-29 09:57:19 +08:00
chrome 的自动密码填充很多网站跳不出来
yinxingren
    14
yinxingren  
   2017-03-29 09:58:04 +08:00
2 楼明了
sammo
    15
sammo  
   2017-03-29 09:59:02 +08:00 via iPhone
低耦合
mokeyjay
    16
mokeyjay  
OP
   2017-03-29 10:06:10 +08:00
@327beckham #9 这说明你的电脑系统肯定没有设置密码……
327beckham
    17
327beckham  
   2017-03-29 10:07:14 +08:00
@mokeyjay sorry, you're wrong.
GOOD21
    18
GOOD21  
   2017-03-29 10:08:42 +08:00
补充:

1password 可以加密同步 dropbox 。如果你有多种设备: ios 、 mac 、 windows 均可以支持。

同时可以用 NAS 把 dropbox 保存到 你家里,万无一失。
mokeyjay
    19
mokeyjay  
OP
   2017-03-29 10:08:57 +08:00
@327beckham #17 那打开浏览器是明文看不到的,需要输入系统用户登录密码来校验的
327beckham
    20
327beckham  
   2017-03-29 10:09:57 +08:00   2
@mokeyjay 推荐你看一个电视节目, b 站有看的,名字是 hunted, 英国拍了两季,美国拍了一季。看完你就之后你就会明白,很多时候,多一层密码,多一个 two-step 验证,是多么的重要的。
327beckham
    21
327beckham  
   2017-03-29 10:12:44 +08:00
@mokeyjay #19 我的回复 9 楼里有描述前提:“只要 OS 被攻破”
mokeyjay
    22
mokeyjay  
OP
   2017-03-29 10:14:11 +08:00
@327beckham #20 已收藏。谢谢
tony1016
    23
tony1016  
   2017-03-29 10:14:26 +08:00
lastpass 还可以帮助应用直接填写, chrome 仅仅能管控 web 端
maemual
    24
maemual  
   2017-03-29 10:23:46 +08:00
难道楼主都不用 APP 么?
RqPS6rhmP3Nyn3Tm
    25
RqPS6rhmP3Nyn3Tm  
   2017-03-29 10:33:59 +08:00
我无法保证一辈子只用同一个品牌的设备( iCloud Keychain ),或同一个浏览器( Chrome ),所以密码管理必须跨平台
snow9312
    26
snow9312  
   2017-03-29 10:49:14 +08:00
@327beckham #20
节目有看过,说好的破解就是猜密码或者找回密码,密保问题的答案也是耿直的可以。

Chrome 想查看保存的密码是需要验证开机密码的,担心系统攻破不如来个全盘加密。
lyragosa
    27
lyragosa  
   2017-03-29 10:52:31 +08:00
我来!
我就是一直是用的 chrome 自动填充。
Abirdcfly
    28
Abirdcfly  
   2017-03-29 10:53:04 +08:00 via iPhone
主要用按规则随机生成密码。丢一个密码不至于改所有账号。
easing
    29
easing  
   2017-03-29 11:04:03 +08:00
同一直用的 chrome 自带的,其它 app 登录的机会并不多
harchiko
    30
harchiko  
   2017-03-29 11:09:42 +08:00
* 1Password 可以保存 2 步验证密码
* 1Password 有单独的客户端,使我不必依赖于浏览器。
* 1Password 可以通过 Dropbox 同步。
* 其实我购买 1password 最大的动力是可以保存我的各种软件的 license 。
2owe
    31
2owe  
   2017-03-29 11:10:10 +08:00
1password 好处有几个:

1. 快捷键
2. mac 上多种方式使用:浏览器插件, 1password mini 全局快速查
3. 移动端支持良好,一些 APP 应用内支持 1password 登录, iPad 支持多 APP 分屏很适合快速唤起 1p
4. 可分类别、标签等等
5. 除密码外,还支持多字段,文件的保存
vebuqi
    32
vebuqi  
   2017-03-29 11:15:01 +08:00
@snow9312
就算有密码也有办法
比如直接打开某个网站的登录页, chrome 密码自动填充,然后把 input 框的 type 改成 text ,密码就显示了
sparkle
    33
sparkle  
   2017-03-29 11:25:20 +08:00
楼上说有跨平台需求的没有觉得 1password 的 windows 端烂吗?
已经改用 enpass 了
EliteRhys
    34
EliteRhys  
   2017-03-29 11:29:22 +08:00 via iPhone
@sparkle 同感, windows 上 1p 体验确实不好
yoa1q7y
    35
yoa1q7y  
   2017-03-29 11:43:22 +08:00
都用不就好了
327beckham
    36
327beckham  
   2017-03-29 11:46:21 +08:00
@snow9312 恩,在社会工程学的攻击下,绝大部分人的开机密码都保不住的
choury
    37
choury  
   2017-03-29 11:51:28 +08:00
@vebuqi #32 难道其他的密码管理软件通过这种方法拿不到密码吗?
chanssl
    38
chanssl  
   2017-03-29 12:04:33 +08:00
用 safe in cloud 的弱弱地举一下手~
breasiness
    39
breasiness  
   2017-03-29 12:25:22 +08:00
我正在从 1p 迁移到 google password

0. 免费
1. Gmail 可以存各种安全信息(信用卡、软件许可证) ,支持两步验证
2. 放一个 keepass 可以自动按规则生成复杂密码
3. Google password 轻松跨平台,云端同步
morethansean
    40
morethansean  
   2017-03-29 12:27:39 +08:00
@d7101120120 我靠 android 上 1password 怎么自动填写啊?从来没有被自动填写过啊?
40huo
    41
40huo  
   2017-03-29 12:30:40 +08:00
safe in cloud 举个手
guokeke
    42
guokeke  
   2017-03-29 12:42:04 +08:00 via Android
用邮件大法的只有我吗?
d7101120120
    43
d7101120120  
   2017-03-29 12:49:08 +08:00
@morethansean 1p 没用过,从别的反映来说, 1p 应该是只是在 apple 家的平台表现良好。不过 android O 已经提供了官方的密码填写 API ,到时候即使 1P 应该在 android 上有良好的表现。
yanhejihe
    44
yanhejihe  
   2017-03-29 12:52:12 +08:00   1
没有入 1p, 感觉 chrome 自动的够用了
snow9312
    45
snow9312  
   2017-03-29 13:29:48 +08:00
@vebuqi #32
试了下还真是…
还好一直都用的 1Password (滑稽
vincentxue
    46
vincentxue  
   2017-03-29 13:39:19 +08:00
我选 1P 的主要原因是我不能绝对避免别人用我的电脑, 当别人使用我的电脑的时候, 也就意味着可以直接使用我的 Chrome 密码填充进入我的帐号. 而我又不想频繁退出登录我的 Google 帐号.
juneszh
    47
juneszh  
   2017-03-29 13:39:36 +08:00
居然在 40 多楼都没看到 keepass 的,你们这些土豪
morethansean
    48
morethansean  
   2017-03-29 13:49:30 +08:00
@snow9312 1Password 有什么区别, chrome 上也是自动填充啊一样手段可以看到啊……
yyyle
    49
yyyle  
   2017-03-29 13:52:25 +08:00
@morethansean 1Password 要先输入 Master Password 解锁后才能填充
mxalbert1996
    50
mxalbert1996  
   2017-03-29 14:05:44 +08:00 via Android
@327beckham 用系统密码和单独密码加密是一样的。能用你的电脑的人不一定知道你的系统密码,至于黑客,你不会以为攻破 OS 还需要知道系统密码吧?
morethansean
    51
morethansean  
   2017-03-29 14:12:24 +08:00
@yyyle 其实主流用法还不是差不多,开电脑进系统还得输个密码呢,都是 idle 一定时间自动锁定的话就没差别吧。
Sharuru
    52
Sharuru  
   2017-03-29 14:21:23 +08:00
我选择 KeePass ,配合坚果云的 WebDAV 同步,完全无压力。
还能根据页面标题设置花样填写规则。
chztv
    53
chztv  
   2017-03-29 14:22:18 +08:00
用 1P ,去年就买了家庭版。
第一,不用翻墙使用,虽然自己用的设备都有科学上网 App ,但有时家人的设备虽然有,但不一定长开着,所以用 1P 可以保证和家人共享部分密码
第二,在手机上可以非常方便的使用 1P , Spotlight 都能直接搜索项目。
snow9312
    54
snow9312  
   2017-03-29 14:27:39 +08:00
@morethansean
有区别呀, 1Password 填充是需要先验证保险箱的住密码后才能进行填充,在这之前其他人没法得到密码,所以填充的时候不让 Chrome 记住密码就好了…
jinhan13789991
    55
jinhan13789991  
   2017-03-29 15:02:34 +08:00
chrome 重度用户表示一直在用~
hstdt
    56
hstdt  
   2017-03-29 15:03:07 +08:00 via iPhone
都用啊,这 2 个不冲突,网站密码在 chrome 上也有一份。
morethansean
    57
morethansean  
   2017-03-29 15:21:38 +08:00
@snow9312 我的意思是,进入系统也需要密码啊。能够想到的场景就只有是你把电脑暂时借给别人用。
hzw
    58
hzw  
   2017-03-29 16:13:18 +08:00 via iPhone
用有用的理由,不用有不用的理由,自己决定吧,不要自己骗自己就行。
我是手机上用 safari ,台式机 chrome ,不用 1p 的。关键还是使用习惯,少作死、少注册、少授权。现在的危险还是来自撞库,定向针对特定个人、特定账号的应该不多。
LokiSharp
    59
LokiSharp  
   2017-03-29 16:14:19 +08:00
1Password 我是拿来存 License 的, 一般浏览器自动登录没有的时候我才用
YORYOR
    60
YORYOR  
   2017-03-29 18:29:30 +08:00
1p 支持很多 app 登录?
zc666
    61
zc666  
   2017-03-29 19:03:20 +08:00 via iPhone
表示不重要的东西一般不注册,要注册的话也是用 10 分钟邮箱注册。重要的东西用 1password 生成或者自己写个脚本随机生成。

至于密码保存, 1password 和 chrome 的自动保存都有用。另外,在 ubuntu 下, chrome 查看已经保存的密码不需要系统的密码。
vebuqi
    62
vebuqi  
   2017-03-29 19:44:30 +08:00
@choury 所以不用自动填充功能啊
0915240
    63
0915240  
   2017-03-29 19:50:10 +08:00
我 最终还是选择了 chrome .
choury
    64
choury  
   2017-03-29 19:52:46 +08:00
@zc666 #61 debian 下面用的 kdewallet ,每次都是要密码验证的
billwang
    65
billwang  
   2017-03-29 20:19:19 +08:00
为啥不讨论一下 keepass 呢?感觉很好用啊。
flynaj
    66
flynaj  
   2017-03-29 21:25:31 +08:00 via Android
我就是一直用 chrome 的
cdsama
    67
cdsama  
   2017-03-29 22:03:03 +08:00
Chrome 不能填写 QQ 微信 微博,,,,各种乱七八糟的 app 的密码 lastpass 可以
FaithfulMind
    68
FaithfulMind  
   2017-03-29 22:13:17 +08:00 via Android
@yyyle Chrome 早就自带生成高强度密码的功能~第 4 点 Android 上 app 只要支持 Google Play 相关 API 就能自动填充密码(比如印象笔记)~只有 1 、 2 有不足
studyro
    69
studyro  
   2017-03-29 22:29:39 +08:00
补充一个: 1Password 支持 Wi-Fi 同步
josephwalket
    70
josephwalket  
   2017-03-29 23:15:26 +08:00
简单几步,无需主密码轻松查看 Chrome 已保存的密码
http://mt.sohu.com/20160401/n443135373.shtml
daimao
    71
daimao  
   2017-03-30 00:38:02 +08:00 via iPhone
Chrome 查看密码太麻烦, 1p 基本上几个字母就筛选出来了

Chrome 在 Mac 下只需要当前系统用户密码就可以查看所有密码,安全型太低
flowerdance
    72
flowerdance  
   2017-03-30 00:40:44 +08:00 via Android
@AsherG roboform+1
endosome
    73
endosome  
   2017-03-30 00:46:37 +08:00
1- Password can be used to store any credentials
2- Not everyone like Chrome
yujizmq
    74
yujizmq  
   2017-03-30 00:59:33 +08:00 via Android
我选择 keepass+各种同步盘
kookxiang
    75
kookxiang  
   2017-03-30 01:07:31 +08:00
因为 Chrome 自带的密码填充无法用来登录 Google Chrome
scnace
    76
scnace  
   2017-03-30 02:07:24 +08:00 via Android
keepassX 用户 LZ 如果你想买 1P 的话 可以带我一个 苦于没有信用卡 1P 已经被冻结好久了…
Mazda
    77
Mazda  
   2017-03-30 03:29:47 +08:00 via iPhone
因为信不过啊
nodin
    78
nodin  
   2017-03-30 08:12:49 +08:00 via iPhone
跨平台
sunorg
    79
sunorg  
   2017-03-30 08:22:10 +08:00 via iPhone
keychain 大法好
AsherG
    80
AsherG  
   2017-03-30 08:38:33 +08:00
@flowerdance #72 终于遇到组织上的同志了
327beckham
    81
327beckham  
   2017-03-30 10:06:45 +08:00
@mxalbert1996 不要混淆“使用你的系统”和我描述的“攻破 OS ”,这两者是本质上不一样,不对,应该是完全不一样。不好意思如果你的理解有偏差,那大概是我描述有误。
Clh
    82
Clh  
   2017-03-30 10:46:06 +08:00 via iPhone
ios9.2 已越狱不想升系统
1p 要求 9.3 以上、目前用 keepass+云同步、感觉良好
invsbelephant
    83
invsbelephant  
   2017-03-30 20:56:41 +08:00
奇怪为啥很少人用 KeePass
czk1997
    84
czk1997  
   2017-03-31 03:24:22 +08:00
有人试过 intel 的 True Key 没,感觉还凑合吧功能虽然弱点但是网站识别能力还是不错的,也支持各种导入。
觉得和 windows hello 的配合不错,而且还支持 edge ……
winstars
    85
winstars  
   2017-06-09 01:35:36 +08:00
@flowerdance roboform+1
lsgjwkr
    86
lsgjwkr  
   2018-07-20 11:15:49 +08:00
不用苹果家的产品,日常 Chrome,所以一个 Chrome 自带的密码管理器够用了。其他密码用 KeePass 保存。
用不用看人和生活习惯吧。
rabsicBot
    87
rabsicBot  
   2018-11-22 14:12:40 +08:00
@327beckham 涨姿势了~~~~
summersun2021
    88
summersun2021  
   2022-05-11 23:38:51 +08:00
@yyyle 用了 10 多个 app ,没一个支持,银行的各种限制,自己的键盘,各种验证码登陆,其他 app 都是 google 授权、微信授权、qq 授权、手机号一键登录,app 能用的场景好少。 只能纯记录密码
VeejaLiu
    89
VeejaLiu  
   2023-03-09 18:52:47 +08:00
@ynyounuo 你这是举得什么例子,这样的算是域名没有变化呀
关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2333 人在线   最高记录 6679       Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 25ms UTC 15:45 PVG 23:45 LAX 07:45 JFK 10:45
Do have faith in what you're doing.
ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86