V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Chriszyq
V2EX  ›  问与答

关于 LastPass 的一点问题

  •  
  •   Chriszyq · 2016-10-06 23:46:14 +08:00 · 6592 次点击
    这是一个创建于 3005 天前的主题,其中的信息可能已经有所发展或是发生改变。

    因为密码日渐增多,对于密码也没有一个稳定的设置公式,导致最近经常填错密码。所以我想要找一款密码管理软件使用。看了 V2EX 上的很多贴子之后决定用 LastPass 或者 KeePass 。本来想用 1Password 的,但是一次性购买的 1P4 太贵;利用服务器同步数据库的 1P6 ,没有 Windows 版本的浏览器插件。因此目前打算在 LastPass 和 KeePass 上选择。

    现在就想问个问题, LastPass 是不是一定要联网才能访问数据库?因为看了那么多贴子没人提过这个,而我以前试用的时候,记得是需要联网的,但不知道现在怎么样了,所以来问问大家。如果是的话我就不打算买了。

    当然如果大家有什么自己用着好的密码管理软件,想推荐给我用用,我也不介意。目前我的设备有 iOS , Windows Phone 8.1 和 Windows 10 ,希望在 PC 浏览器上能够有好用的插件。

    第 1 条附言  ·  2016-10-07 11:35:53 +08:00
    增加一个问题: iOS 平台的 LastPass 不能自动更新数据库吗?每次添加了密码竟然不能自动更新数据库,得去点一下菜单工具里的更新数据库才能更新,这一点没有订阅制的 1P6 做得好。不过 PC 上的 1P6 同步相当慢,有时还登不上,综合来说两者在同步方面算是扯平了。
    第 2 条附言  ·  2016-10-08 15:52:10 +08:00
    更新: LastPass 插件在打开一个已经保存登录信息的登录页面后,不能够自动填写或者一键贴上账号密码吗?目前的情况是:账号密码框右侧有一个 LP 小图标,我点击一下,它弹出小窗口,里面有保存的网站,点击一下,然后再选择复制粘贴。这也太麻烦了吧, KP 都不会这样。
    69 条回复    2016-10-08 09:03:22 +08:00
    billlee
        1
    billlee  
       2016-10-06 23:51:55 +08:00
    No. 登录是可以选择离线模式
    Chriszyq
        2
    Chriszyq  
    OP
       2016-10-07 00:00:22 +08:00 via iPhone
    @billlee 就是说登录后就可以离线了吧?那会不会一段时间没登录,又要重新登录之类的?
    bkmi
        3
    bkmi  
       2016-10-07 00:07:22 +08:00
    有离线,还可以导出,我就想问,离线了你还想登录啥
    Chriszyq
        4
    Chriszyq  
    OP
       2016-10-07 00:13:43 +08:00 via iPhone
    @bkmi 谢谢。就知道有人会问这个,比如说公司里的电脑登录密码,一些小软件的密码什么的,要是刚好急用,网络又很慢,一直刷不出来的话,使用体验就不好了。
    Eleutherios
        5
    Eleutherios  
       2016-10-07 01:56:14 +08:00 via iPhone
    @Chriszyq 我 iOS 上的 Lastpass 半年没联网了,但还能离线访问。
    Keepass 的话,主要是 iOS 上没有特别好用的 App
    ZRS
        6
    ZRS  
       2016-10-07 03:05:29 +08:00 via iPhone
    1p 现在不是有订阅制吗
    qbits
        7
    qbits  
       2016-10-07 07:40:55 +08:00
    KeePass. 不依赖任何特定第三方。免费开源。基本支持所有平台。随便再找个云盘就可以全同步。
    qbits
        8
    qbits  
       2016-10-07 07:43:24 +08:00
    @Eleutherios iOS 上我用 minikeepass 。除了不能主动同步(需要到云盘的 app 里选择用 minikeepass 打开)以外就没什么缺点了。
    xiaoz
        9
    xiaoz  
       2016-10-07 09:02:18 +08:00
    我从 lastpass 转的 keepass : https://www.xiaoz.me/archives/7290
    Chriszyq
        10
    Chriszyq  
    OP
       2016-10-07 09:59:03 +08:00
    @Eleutherios 我今天开始试用, iOS 上用 MiniKeePass ,感觉软件做得很靠谱,但是不能自动同步,也不能通过 Share Sheet 填充帐号密码真的挺麻烦的。
    Chriszyq
        11
    Chriszyq  
    OP
       2016-10-07 10:01:07 +08:00
    @ZRS 订阅制就是我说的 1P6 ,在 Windows 上没有与其配套的浏览器插件,桌面端整天连不上网看不了密码,复制粘贴要命,搞得我要下载 UWP 版来用,浑身难受。
    Chriszyq
        12
    Chriszyq  
    OP
       2016-10-07 10:02:39 +08:00
    @qbits 我觉得 KeePass 的桌面端做得还可以啊,不过 iOS 上的体验真没有 1Password 和 LastPass 好。
    Chriszyq
        13
    Chriszyq  
    OP
       2016-10-07 10:06:45 +08:00
    @xiaoz 昨晚折腾坚果云的 WebDAV ,各种 404 啊 403 问题,而且 iOS 端不能用 WebDAV ,所以是用坚果云的 app 来手动同步,略麻烦。
    Chriszyq
        14
    Chriszyq  
    OP
       2016-10-07 10:07:31 +08:00
    @qbits 我觉得不能自动填充也是挺麻烦的。
    quericy
        15
    quericy  
       2016-10-07 10:59:07 +08:00
    Windows Phone ?妥妥的用 Enpass 咯,还支持 Windows Hello
    貌似申请内测还能用 Edge 浏览器的 Enpass 扩展

    Enpass 和 1Pass 大体上差不多,价格按平台一次性的,相比便宜点.
    有个不好的地方是导出不大方便,只能导出为 txt,假如以后要转移到其他家的会麻烦点
    Chriszyq
        16
    Chriszyq  
    OP
       2016-10-07 11:10:12 +08:00
    @quericy iOS 主力, Windows Phone 备用。 iOS 上能不能像 LastPass 啊 1P 那样自动填写?
    quericy
        17
    quericy  
       2016-10-07 11:16:18 +08:00
    @Chriszyq 一般有出现共享按钮的都能自动填写,TOTP 字段除外
    不过倒是发现 chrome for ios 下 EnPass 好像自动填写有 bug,而 1Pass 是正常的

    之前用 Enpass 也是因为 1pass 的 windows 和 wp10 版本实在不好用,实际用下来在 ios 平台上两者差不多,win 上 Enpass 比 1pass 好点,所以基本上现在 LastPass 和 EnPass 用得多
    Eleutherios
        18
    Eleutherios  
       2016-10-07 11:23:02 +08:00
    @Chriszyq @qbits 我印象里自己当时先后购买了 4-5 个 iOS 上的 Keepass 客户端
    自动同步对我而言还是挺重要的功能,所以放弃了 MiniKeePass
    SyncPass 8 其实挺好用,但是我的密码库有点儿大,导致 App 总是强退,遂放弃
    其他好像都做得不成样子,遂放弃

    后来等我切换到 1Password 之后好像又出了一个 KeePass Touch ,界面很赞,功能好像也还可以
    但是我内购了消除广告之后还整天弹广告,联系作者无果后怒删,隔了半年重装后此 Bug 还没修复,彻底放弃

    Keepass iOS App 其实最主要的缺点还是不能像 LastPass 、 1P 那样自动填写(至少我没找到能用的),
    与之相比不能自动同步和巨丑无比的 UI 倒是小问题了 @Chriszyq
    Eleutherios
        19
    Eleutherios  
       2016-10-07 11:26:05 +08:00
    其实 Keepass 最好用的是 Android 版,那个自带输入法的 App 相当赞。
    然而我为了不和国产流氓 Apps 较劲转投了 iOS ……
    Chriszyq
        20
    Chriszyq  
    OP
       2016-10-07 11:29:20 +08:00
    @quericy 其实说真的,我觉得没有哪一个是真的好用的, 1P 好用仅限于苹果的设备,要不然就不会有那么多选择问题了。
    Chriszyq
        21
    Chriszyq  
    OP
       2016-10-07 11:31:28 +08:00
    @Eleutherios 我下载了 KeePass Touch ,感觉和 MiniKeePass 很多界面都一样啊,而且我讨厌广告,还不如直接购买。其实如果有自动填充,我应该会选择 KeePass 。
    quericy
        22
    quericy  
       2016-10-07 11:36:04 +08:00
    @Chriszyq 确实目前没有哪一个是完全符合需求的,不然论坛里也不会有这么多折腾和选择密码管理软件的帖,所以只能相对选更适合自己的
    Eleutherios
        23
    Eleutherios  
       2016-10-07 11:39:07 +08:00
    “不过 PC 上的 1P6 同步相当慢”
    没用过,我还是喜欢 1P4 + Dropbox
    Chriszyq
        24
    Chriszyq  
    OP
       2016-10-07 12:02:38 +08:00
    @Eleutherios 我也觉得 1P4 会更实用,因为 Windows 上的浏览器插件目前只支持 1P4 ,不过 1P4 太贵了,目前的经济水平还跟不上我的消费观念。
    RyuZheng
        25
    RyuZheng  
       2016-10-07 12:14:11 +08:00
    keepass 还要自己同步,这样子有什么用,我还是觉得 master password 好,就一个算法,你自己拥有的 keyword ,别人怎么都算不出来;原理有点像将军令,也不需要同步。[masterpaswword]( http://masterpasswordapp.com/)

    [极客电台]( https://geek.wasai.org/tag/master-password/)关于 master password 的一期节目
    watara
        26
    watara  
       2016-10-07 12:21:57 +08:00
    其实我想说。。。 1password 在 pc 或 mac 下面很好用,但手机端也就那样,国内的软件绝大多数都不支持自动填写,每次去找密码也是很麻烦的。。。

    另,实在对 ip6 无感,可是我 ip4 只买了 win+ios 。。。没有 mac 的,好悲伤
    watara
        27
    watara  
       2016-10-07 12:23:30 +08:00
    接上,有想换到 keepass 的想法了。。。。但看着 2 年积累下来的 400 多条记录。。。。瞬间无爱了,各位有啥高招么?
    Eleutherios
        28
    Eleutherios  
       2016-10-07 12:29:56 +08:00 via iPhone
    @watara 两年的话,你可以换一遍密码了
    优先换你常用的,并转存之,基本就几十条不能舍弃的
    剩下的都是废品,偶尔需要的时候再查一下就好
    watara
        29
    watara  
       2016-10-07 12:35:06 +08:00
    @Eleutherios 确实如此,常见的几个账号我都有经常更换密码的,比如常见的邮箱,服务啥的,其他的都是乱七八糟的,也就注册的适合自动生成下,也就没改过了。
    这就去行动,哈哈
    xiaoz
        30
    xiaoz  
       2016-10-07 12:53:57 +08:00 via iPhone
    @watara 你现在用的什么管理?一般是支持导出密码的我就是 lp 导出到 kp:https://www.xiaoz.me/archives/7290
    watara
        31
    watara  
       2016-10-07 12:55:50 +08:00
    @xiaoz 现在还是 1password ,不过我由于没买 mac 版的,所以 mac 暂时用的是试用版的,现在过期了。。所以有心想挪到 keepass 里了
    Chriszyq
        32
    Chriszyq  
    OP
       2016-10-07 13:04:45 +08:00
    @watara 我没说清楚,我是说 1P6 不好用, 1P4 我只是单纯买不起而已哈哈哈哈。
    Chriszyq
        33
    Chriszyq  
    OP
       2016-10-07 13:08:14 +08:00
    @watara 回去看了一下原来我还是有说的, 4 嫌贵, 6 很废。所以才把目标换到 LP 和 KP 上。话说我有考虑过买台 MacBook , MBA 能用吗?觉得分辨率和配置略低。
    imnpc
        34
    imnpc  
       2016-10-07 13:13:55 +08:00
    一般用 latpass 最主要的是能在各个平台和浏览器下面无缝切换
    watara
        35
    watara  
       2016-10-07 13:16:33 +08:00
    @Chriszyq 嗯,我看了的,不过由于我是 1p 的用户,所以说了下我自己的情况, 4 确实很贵, 6 我也不喜欢,温水煮青蛙的赶脚真的很不爽。其实对我而言, 1p4 应该是最好的选择,不过首先撇去价格,我最担心的是,既然 6 已经发布了,那 4 肯定不是发展重心了,日后的支持跟不上才是最要命的。。
    coolcfan
        36
    coolcfan  
       2016-10-07 13:35:33 +08:00 via Android
    @RyuZheng name, master password 和 site 来生成密码,需要换密码的时候怎么办?
    Chriszyq
        37
    Chriszyq  
    OP
       2016-10-07 13:36:18 +08:00 via iPhone
    @watara 不过他们也没有把 6 做得多好就是了,嚷嚷那么久了连个插件都没有,按照现状来看谁买 6 谁傻。不考虑价格和长久使用的话, 4 真的是最好的选择了。
    Chriszyq
        38
    Chriszyq  
    OP
       2016-10-07 13:46:51 +08:00 via iPhone
    @coolcfan 自己在其提供的密码基础上修改,只能这样。我不喜欢这类软件,我也用过 Master Password 和花密之类的。不用的原因就两个字:麻烦。用密码管理软件就是为了忘记密码,方便登录。用这种 keyword 生成软件,其实你还是得一个网站记一个 keyword 的,记 keyword 还容易乱,除了防破解之外其他根本比不上普通的密码管理软件。详细点儿说,缺点首先就像你说的,密码死板,要修改还是得自己动手;另外每次我登录都要这样输入一遍,我还不如直接记住密码登录得了;最后就是使用者的问题,如果是使用者比较懒,用了比较简单的 keyword ,那么其生成的密码很容易碰到和你一样懒的人用的密码一样,当然这个就有点儿扯远了。
    Jface
        39
    Jface  
       2016-10-07 13:50:09 +08:00 via iPhone
    我也是觉得买不起 1p,准备转 keepass,所以你们 mac 端都用的什么 app ,现在用的是 appstore 里面的 keepass for desktop 。
    Chriszyq
        40
    Chriszyq  
    OP
       2016-10-07 13:52:05 +08:00 via iPhone
    @RyuZheng 密码生成着实麻烦,比如说我的基本密码是 123456 ,我要登录支付宝,我配套的 keyword 可以是 zfb , alipay 和 zhifubao 等,容易乱,输入也麻烦。用这些密码管理软件主要是图个简单和便于记忆,我用过花密和 Master Password 等,都因为记忆困难,输入麻烦而放弃了。
    Chriszyq
        41
    Chriszyq  
    OP
       2016-10-07 13:53:28 +08:00
    @quericy 是啊,所以才特地开贴来问问。
    RanchoH
        42
    RanchoH  
       2016-10-07 13:54:24 +08:00
    KeePass + 坚果云 WebDAV
    Android 上使用的 Keepass2Android ,强无敌
    Chriszyq
        43
    Chriszyq  
    OP
       2016-10-07 13:54:25 +08:00
    @imnpc 嗯,像我的使用环境就是比较复杂的,如果都用苹果那就 1P 了。
    Chriszyq
        44
    Chriszyq  
    OP
       2016-10-07 13:58:00 +08:00
    @RanchoH 我按照网上的教程弄坚果云 WebDAV ,不是 404 就是 403 弹窗,而且我用的是 iOS 设备, app 不支持 WebDAV 。所以我是直接手动备份坚果云。
    Eleutherios
        45
    Eleutherios  
       2016-10-07 14:10:52 +08:00
    @watara 友情提示, iOS 下 KP 的体验比 1P 的差很多,你还是先试试 App 吧

    @Chriszyq 手动备份 /同步的使用体验比自动的差很多……
    不要买 MBA ……等新 Macbook 出了再考虑

    另,我觉得 1P 很重要的一个功能是自带 TOTP

    @RanchoH 我当时用的 Keepass + Seafile WebDAV (on KVM VPS with LUKS)
    Keepass2Android 是那个有输入法的吧?大赞

    @Jface KeepassX 是不是有 Mac 版的?嗯……我记得有
    lycht95
        46
    lycht95  
       2016-10-07 14:30:18 +08:00
    呃, win 版的 1P6 有浏览器插件呀,我就在用
    Chriszyq
        47
    Chriszyq  
    OP
       2016-10-07 14:36:39 +08:00 via iPhone
    @lycht95 火狐没有,前几天试了,只能给 4 使用。
    Chriszyq
        48
    Chriszyq  
    OP
       2016-10-07 14:38:50 +08:00 via iPhone
    @Eleutherios KP 我也是没办法才用手动的,我就是想自动同步加自动填写,感觉最后会选 LP 。
    rhen
        49
    rhen  
       2016-10-07 14:39:25 +08:00 via Android
    关于 WP , Keepass 有好几个第三方客户端,然而都没有中文, Enpass 很贵, 1Password 要升级 Win10 才有
    lycht95
        50
    lycht95  
       2016-10-07 14:42:10 +08:00
    @Chriszyq 原来是火狐呀。不过 1P6 目前还是 beta 版,或许火狐那边的插件还没弄好吧,再等等可能就有了。
    RqPS6rhmP3Nyn3Tm
        51
    RqPS6rhmP3Nyn3Tm  
       2016-10-07 14:44:32 +08:00 via iPhone
    如果苹果全家桶,建议 1P
    否则 LP
    Chriszyq
        52
    Chriszyq  
    OP
       2016-10-07 14:48:15 +08:00
    @rhen 没中文没关系,英语专业。 Enpass 不大想用, 1P Win 10 有 UWP 版, Win 10 以下可以用桌面 beta 版。
    Chriszyq
        53
    Chriszyq  
    OP
       2016-10-07 14:49:14 +08:00
    @lycht95 我也知道以后肯定会有的,还是不知道要等多久,所以暂时不考虑了。
    Chriszyq
        54
    Chriszyq  
    OP
       2016-10-07 14:57:32 +08:00
    @BXIA 非常简单粗暴但很有参考价值的一条建议。目前 LP 可以免费试用会员服务 14 天,我试用一天了,感觉蛮顺手的,记得以前 LP 在 iOS 上很稀烂,现在感觉到还行,就是没有 1P 好看,还有密码更新要自己点一下更新数据库。其实一开始我觉得 1P 巨丑,后来发现密码管理软件都那么丑, 1P 看着也就比较顺眼了。我现在比较倾向于 LP 。
    RqPS6rhmP3Nyn3Tm
        55
    RqPS6rhmP3Nyn3Tm  
       2016-10-07 15:27:25 +08:00 via iPhone
    @Chriszyq 我用了 1P 一年多了,今天尝试迁移到 LP ,以放弃告终。迁移过程中很多项缺用户名和 /或密码,只能一项项看过去,再到 1P 里复制过来。因为 1P 功能比 LP 多,很多项是无法迁移的,比如自定义的 field 和银行账户、路由器密码等。
    而且半小时用下来感觉远没有 1P 好用。连自动同步都没有。
    至于迁移到原因,当然是为了 Yubikey ……而且 windows 和 android 上的 1P 难用到爆
    Yubikey 已退货
    RanchoH
        56
    RanchoH  
       2016-10-07 15:36:18 +08:00
    @Chriszyq 好像是文件 ( 夹 ) 名不能有中文内容,再试试呢?
    Chriszyq
        57
    Chriszyq  
    OP
       2016-10-07 15:43:52 +08:00 via iPhone
    @RanchoH 没有,我这些东西都喜欢直接用英文,英专的毛病。当时看的教程里也有说,但就是用不了。
    RanchoH
        58
    RanchoH  
       2016-10-07 15:47:36 +08:00
    @Chriszyq 如果路径、 应用密码没毛病的话就很奇怪了,浏览器地址栏输入 kdbx 路径看能不能下载到文件。
    Chriszyq
        59
    Chriszyq  
    OP
       2016-10-07 15:48:48 +08:00
    @BXIA 1P6 的 Windows 客户端和浏览器插件要是做好了的话,也就没这帖子了。所以我从矮子里挑高个,就觉得这两个能用,不过因为同步和自动填充,我估计会把 LP 用下去。
    Chriszyq
        60
    Chriszyq  
    OP
       2016-10-07 15:50:18 +08:00
    @RanchoH 能下载,网上转了一圈发现像我这样的不止一个,我就放心了。所以不打算试了,太折腾了。
    RyuZheng
        61
    RyuZheng  
       2016-10-07 16:51:05 +08:00
    @coolcfan 所以 masterpassword 在生成密码的地方,可以选择生成的第几个密码,相当于在你的关键字上再加上关于第几个生成密码的关键字,你可以全部用生成的第 3 个密码,而更改密码后就是第 6 个密码这样子的自己的规律,在下次登录时,选择 3 不行,选择 6 就能成功登录了。
    RyuZheng
        62
    RyuZheng  
       2016-10-07 16:55:05 +08:00
    @Chriszyq 这个我倒是不会,因为我一般都统一, weibo.com 就只用 weibo 当关键字;不过倒是会出现忘记了这个网站自己是用 masterpassword 生成了密码还是随便设的密码的情况,我只有认为是需要加密的网站才用 masterpassword ,其他网站我认为即使被盗也无所谓的都全部都用同一个密码,很多网站现在都有两步验证。
    Chriszyq
        63
    Chriszyq  
    OP
       2016-10-07 17:08:36 +08:00
    @RyuZheng 理解使用这类软件的人群,但我这种懒人用了不到一周就放弃了,而且其实这种软件生成的密码有时会不符合某些站点或应用的要求。
    ipwx
        64
    ipwx  
       2016-10-07 20:15:45 +08:00
    记住少数几个密码,比如 iCloud 账号密码,然后其他的再丢给 LastPass ,比全部丢给 LastPass 好很多的。
    Havee
        65
    Havee  
       2016-10-07 23:40:47 +08:00
    生成密码?

    https://gist.github.com/registe/4d35faff2e048e4ae69ffac82a3a6ced

    譬如生成 18 位密码

    genpassword 18
    Chriszyq
        66
    Chriszyq  
    OP
       2016-10-08 08:28:19 +08:00 via iPhone
    @ipwx 我确实是这样的,支付宝, Apple ID 等重要或与金钱相关的账号都是独立密码自己记忆,这种基本的密码记忆还是要的。
    Chriszyq
        67
    Chriszyq  
    OP
       2016-10-08 08:44:06 +08:00 via iPhone
    @BXIA LP 是真的没有 1P 好用,它的优势主要在于多平台体验较为平衡, 1P 在 Windows 上不好用, 6 就是垃圾了。
    Chriszyq
        68
    Chriszyq  
    OP
       2016-10-08 08:54:55 +08:00 via iPhone
    @Havee 每次有人发 Github 的东西我就晕,因为不会用。😂
    RqPS6rhmP3Nyn3Tm
        69
    RqPS6rhmP3Nyn3Tm  
       2016-10-08 09:03:22 +08:00
    @Chriszyq 1P 对待 Win 和 Android 太不上心了,心寒
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2622 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 05:45 · PVG 13:45 · LAX 21:45 · JFK 00:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.