V 友们怎么管理自己的密码？

[looveh]

如题，V 友们怎么管理自己的账号密码？随时能支持看的。目前我放在有道云，但是我老感觉不安全。有没有自己的那种云然后不管在哪里都能看到并且复制的？不想放在别人的云上

好热闹呀，我是新来的，不懂你们说的什么月经，日经啥的。

[dream4ever]

我用 1Password ，在 iOS 上很好用，所有 APP 都能识别并填充，非常省事。而且还支持很多网站的 2FA ，更省心了。

[momooc]

docker 部署 valuewarden （ bitwardenrs ）

[zhangkunkyle]

直接用的 firefox ，跨平台，用起来也方便，不能用 firefox 的直接用 onenote

[momooc]

@momooc vaultwarden

[shuxhan]

valuewarden

[revalue]

放在 joplin 上面。joplin 用的腾讯云。joplin 本身是端对端加密，在腾讯云上面是已经加密的了。

[wangkun025]

chrome 自带。

[qiumaoyuan]

keepass, 数据库加密后放云盘。

[iamqk]

iOS 自带的管理

[xubeiyou]

chrome

[Ricciardo]

keepass

[Trinity99]

网页登录的用 chrome ，配合安卓的自动填充。
app 登录用 safeincloud ，手动复制密码，顺便本地备份一下
自动生成密码是个好功能，自己想太麻烦了而且偏简单，这么多也记不住

[looveh]

@dream4ever 你这个是收费的吧

[looveh]

@momooc 是不是 Bitwarden ，我的 Mac 上有这个。

[looveh]

@revalue 安全性咋样哦，我老感觉密码放在别人那不安全。

[looveh]

@qiumaoyuan 会不会比较麻烦，我需要新增的时候怎么办？

[InkAndBanner]

bitwarden 免费版 够用

[HelloWorld556]

https://pwd.dogged.cn/

[dif]

enpass

[xmumiffy]

keepAss ，然后自己托管密码文件就行

[hujun528]

加密后放多个大平台上，基本上有网就不怕找不回来

[jojofunc]

微信笔记里

[Tyuans]

enpass 。改订阅后送了我永久的高级版，就用了

[looveh]

@hujun528 加密之后存放比较麻烦，每次改的时候怎么办呐

[qiumaoyuan]

@looveh 新增很简单，密码可以做到都是随机字符，不带重复的。浏览器、手机端都有客户端，Linux 上甚至可以帮你填 SSH 密钥。试试就知道啦。

[qiumaoyuan]

@looveh 数据库有一个主密码，你只需要记住那个密码就行了。动手试试又用不了几分钟。

[ericgui]

chrome

[PoorBe]

脑子

[HoseaDev]

1Password

[yunyuyuan]

keypassxc+onedrive

[revalue]

@looveh 你研究一下端对端加密。joplin 有。只能说安全性和其他软件横向对比。

[Garhve]

gpg pass + iOS 自带的 keychain

[R0ckyY2]

Apple 全家桶，1Password 是唯一选择。

[Myprajna]

bitwarden 免费版+1 ，懒得自己搭了。

[fgwmlhdkkkw]

${hostname a}${sep}${secret}
${hostname b}${sep}${secret}
${hostname c}${sep}${secret}

[qwq11]

已经从月经贴变成日经贴了，因为 apple/windows/android 全平台，所以只能 1password

[oneisall8955]

又来？月经贴。。。

[ruidoBlanco]

bitwarden 付費版。不是我多需要它付費的功能，只是我用了幾年免費的覺得需要支持它一下。

自己搭是不難，但是密碼這東西還是不太能完全放心自己搭的。

[xHliu]

keeppass 保存，onedrive 同步
重要密码多套一层编码，base64 和 运算符操作，

[ncepuzs]

@qwq11 用得最多的这几个密码管理软件，哪个不是全平台？

[sanmuisme]

docker 部署 Bitwarden ，很好用

电脑手机都能自动填充密码

[chf007]

1Password

[wxb2dyj]

直接放微信笔记里

[superchijinpeng]

1Password

[v3413]

enpass 订阅 + 自建 webdev 同步托管

[sunshower]

免费 bit 付费 1p ，觉得别人不安全，你要考虑一下自己维护服务器的知识有比别人强吗？

[docx]

有道云这种妖魔鬼怪，日记我都不敢放，还敢放密码

[looveh]

@qwq11 啥叫月经贴和日经贴

[Prio]

chrome

[yulgang]

随他去吧 都弱密码😊

[neochen13]

我用的 enpass 搭配坚果云，很好用

[Frisking]

bitwarden ，通过 docker 部署在自己的服务器上，多端都很方便使用，安卓差点

[flexbug]

每周都有人问，肯定有推荐 1password 和 bitwarden 自建的

[flexbug]

还有 enpass 和 keepass ，垃圾 lastpass 没人玩了

[Clash]

@looveh 每月来一次和每天来一次的那种…那种…你懂的吧

[Songxwn]

keepass

[looveh]

@Frisking 那还得自备服务器

[homitseng]

普通网站密码用 Chrome 随机生成并保存，重要密码存 iOS

[manasheep]

自己写一个非对称算法 APP ，然后记住一个主密码就行，所有密码都用 主密码+应用名称（比如网站名、网址、服务名等） 来生成，这样所有密码都不一样，也不用保存到任何地方。

[DamienS]

用的 microsoft authenticator. 重要网站除了密码都上 authenticator 的 2fac. edge 可以无缝连接

[Lin0936]

v 站日经：密码管理，笔记，记账

[skywalkerfc]

Chrome 和 Apple

[looveh]

@manasheep 大佬

[pwelyn]

@manasheep 我也是这种，开头是根据不同 app 或网站来设定的，后面都是固定的字母符号加数字，有变化的是前面几位

[pkwenda]

你好，我一码走天下。

[dsgdsfh]

纸质笔记本和一支笔

[Laysan]

1P

[huangmingyou]

linux,根系统加密，密码直接放到~/pw 。

[Bearst]

买个本写下来

[iSecret]

@flexbug #54 LastPass 有什么问题吗？之前很长一段时间作为主力密码管理器使用，现在转到 Bitwarden 了，不过密码是直接导入的没有修改过。。

[joy33]

Keepass （各种插件） +坚果云

[chengyiqun]

keepass, 使用多个网盘同步数据库文件

[huihushijie1996]

我是存在本地 没有用云

[736531683]

chrome+ios ，我是苹果全家桶，主打一个方便，完全不 care 安全性。

[xuminzhong]

有没人分享下，你们终端 / Teminal 里是怎么输入密码的，比如 sudo 的密码。

密码管理器也支持的吗？

[lifesimple]

chrome 自带
ios 自带

[yuebuzai]

@sanmuisme 那必须内网穿透才能远程访问？

[bohai]

@xuminzhong

我在

这个里面看到，mac 里 sudo 的时候其实也可以用 TouchID.不妨也试试。

```
sudo vim /etc/pam.d/sudo

// 顶部添加
auth sufficient pam_tid.so
```

[xuminzhong]

@bohai 我这边用的 Windows WSL ，或直接是 Linux ，没 TouchID 这个功能。

个人认为，最方便的应该是和输入法结合。

暂时就是这么做的，本地对输入法做了扩展，
输入一个快捷方式，比如 Pwd1 实际输出的就是 真实密码，Pwd2 就是另一个密码。

手机也是同理，但相对来说不太安全，这些密码在本地都是明文存储的，胜在方便。

[rainmint]

微信收藏

[s609926202]

腾讯文档，O(∩_∩)O 哈哈~

[cctrv]

千萬不要用 lastpass 。
我到現在還有些 2FA 在永遠收不到短信的 lastpass 上面。

[DAMNYOU]

固定密码+每个网站或者 app 的特定缩写规则组成。

[huixia0010]

0 0 Lastpass 家庭版

[BwNVlwSq]

日常讨论的问题...找一个顺手的密码管理工具

[CHENYIMING]

1password 家庭组，每三个月备份一次

[kiroli]

1P

[Licrenjaen]

坚果云的 WebDAV+KeePass （各个操作系统都有对应的软件）

[morri]

excel

[itsnull]

KeePassXC, 备份在私有的 github 上

[sevenyangcc]

人脑记~~

一般不重要的都是个人公钥+符号+产品名称 2 位拼音缩写。（比如 v2 就是“Goodman666@v2”）
重要的好像只有支付密码，所以记一个，保护好不泄露了就好。也基本不怕被撞库。好处是没网也能用~

[jeffrey921]

bitwarden

[VANHOR]

在家里 nas 中自建 bitwarden ，在外面通过 zerotier 同步。

[manasheep]

@pwelyn 可能不是，我的意思是，主密码、应用名称 这俩作为参数，单向生成对应的密码，这样不同应用的密码都是完全不一样且无序不可反向推断的。

[sumarker]

1password 重度用户

[suixn]

keepassxc + onedrive

[jaylee4869]

用脑子记。

[manasheep]

@pwelyn 这样即使多个应用密码泄露，也不会影响你其它应用的安全性，对方只有知道了你的算法和主密码，才有可能破解你的所有应用密码。

[NoraProgrmming]

@R0ckyY2 为什么不用 icloud 的钥匙串呢

[Sophimp]

我的方案是： 自定义几个编码规则（保证好记，且每个 app/web 密码都不一样）， 记录在 txt 中，txt 只标注对应的 app/web, 与编码规则， 然后直接使用 git 同步到 private 库， 这样可以避免一个泄露存在撞库的风险。 人为破解嘛，没有那个影响力，价值，也没谁会傻到人为破解一个路人甲的密码吧。