发现 bitwarden 不能使用通用剪贴板了 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ybw810
V2EX    信息安全

发现 bitwarden 不能使用通用剪贴板了

  •  
  •   ybw810 2022-07-27 16:47:10 +08:00 via iPhone 3902 次点击
    这是一个创建于 1225 天前的主题,其中的信息可能已经有所发展或是发生改变。
    以前都是在手机上复制密码,Mac 粘贴一下就不用安装客户端或者插件了。现在还得去备忘录中转一下,就是粘贴在备忘录再复制一次。

    bitwarden 这样是为了安全么?
    21 条回复    2022-07-28 11:03:30 +08:00
    Building
        1
    Building  
       2022-07-27 16:54:56 +08:00
    ......现在还敢用剪贴板传密码,是觉得字典不够全吗?
    ybw810
        2
    ybw810  
    OP
       2022-07-27 16:58:42 +08:00 via iPhone
    @Building 瑟瑟发抖~
    AX5N
        3
    AX5N  
       2022-07-27 16:59:37 +08:00   1
    @Building 不用剪贴板传密码的才要反思自己,不用剪贴板意味着密码 99.99%不是随机的。
    Building
        4
    Building  
       2022-07-27 17:01:30 +08:00
    @AX5N 随机密码需要配合固定时间更换才有效,一旦泄露随机不随机已然没有意义
    BeautifulSoap
        5
    BeautifulSoap  
       2022-07-27 17:01:45 +08:00   1
    都用 bitwarden 了所有密码都随机不用怕字典攻击
    wangnimabenma
        6
    wangnimabenma  
       2022-7-27 17:06:59 +08:00
    我的密码我自己都记不住,给字典跑也没用
    woodensail
        7
    woodensail  
       2022-07-27 17:08:35 +08:00
    @Building 额,随机密码最大的意义是泄露了一个不怕被拿去撞其他家服务啊。无论你换不换,这个功能都是在的。
    Cavolo
        8
    Cavolo  
       2022-07-27 17:13:28 +08:00 via iPhone
    1Password 是开放给用户自己选择的
    sunhelter
        9
    sunhelter  
       2022-07-27 17:57:01 +08:00
    @Building 每个网站自动生成一个,就算泄露了别的网站也不怕,何况很多还支持 2FA 了
    miyuki
        10
    miyuki  
       2022-07-27 19:08:45 +08:00
    @Building 随机的意义不是为了防止撞库?
    rekulas
        11
    rekulas  
       2022-07-27 19:24:56 +08:00   1
    禁止复制确实是个奇葩的设定,很多国内网站也这样设定,导致用户偏向于取简单好输入的密码。

    用户对自己电脑负责,比如完全可以粘贴 len-2 个字符,剩下 2 个手输入,还可以用第三方粘贴板,避免监听的方法很多,软件不应该进行限制
    explorerproxy
        12
    explorerproxy  
       2022-07-27 19:42:23 +08:00
    @rekulas 确实,不能复制粘贴很麻烦,更坑的是有的网站还限制了密码的长度
    chotow
        13
    chotow  
       2022-07-27 19:49:37 +08:00 via iPhone
    说到密码输入就想到手机 app ,一些国产 app 搞打乱字符顺序的「安全键盘」,安卓就算了,iOS 也弄这个,无法理解。
    ybw810
        14
    ybw810  
    OP
       2022-07-27 20:03:30 +08:00 via iPhone
    @chotow 这个,可能怕旁人偷窥按键位置吧,键盘上的数字可能看不清
    v2cat
        15
    v2cat  
       2022-07-27 20:36:12 +08:00
    @AX5N #3 1Password 支持全局快速唤出并填充密码,不用剪贴板。
    gux928
        16
    gux928  
       2022-07-27 21:33:11 +08:00 via iPhone
    @chotow 六位数字的乱序也就罢了。上次用一个银行的 app 。要求密码 16 位以上大小写加符号,然后登陆输入密码的时候乱序键盘。烦到爆炸。
    itechify
        17
    itechify  
    PRO
       2022-07-27 21:38:40 +08:00 via Android
    安卓还可以复制,难道是我没更新?
    louzhichen
        18
    louzhichen  
       2022-07-27 21:49:46 +08:00
    @gux928 这风控多少有点过分
    mrleft
        19
    mrleft  
       2022-07-27 21:53:09 +08:00 via Android
    不用剪贴板是什么方案输入的,模拟输入法、模拟键盘?
    Overfill3641
        20
    Overfill3641  
       2022-07-27 21:53:24 +08:00
    这种一刀切确实不合适,一般会增加选项的。
    dingwen07
        21
    dingwen07  
       2022-07-28 11:03:30 +08:00
    应该给一个选项
    不过说实话,通用剪贴板传输密码是不合适的,现在很多软件打开就读一次剪贴板。。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     971 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 29ms UTC 22:36 PVG 06:36 LAX 14:36 JFK 17:36
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86