谷歌新的密码管理器安全吗

[Inzufu]

最近看到谷歌好像把原来基于 Chrome 的密码同步工具改成基于 Google 账号了，并且在安卓上也有了比 1password 更完整的自动填充功能，想问一下现阶段使用这个工具保存密码安全吗，还会出现之前的安全问题吗。

[Sosocould]

啊？之前出过什么安全问题

[SenLief]

有端对端加密

[Inzufu]

@Sosocould 之前不是说 Chrome 的密码管理器在本地明文存储导致被恶意程序直接读取吗

[HXHL]

就算他安全，用起来体验也不如 1Password ，建议 1P

[Inzufu]

@HXHL 用了三年多的 1password ，主要是不太想续费了。

[aulayli]

安全，相信 Google ，全球那么多 Chrome 用户，你想到的安全问题 Google 都会想到的。

[HXHL]

@Inzufu 我在试过世面上所有密码管理后选择了 1P 。1P 的 UX 确实是做的最好的，我觉得虽然有点贵，但是是值得的，对程序员应该不会超过一天的工资。

[jucelin]

刚刚试了 chrome 121 版本，依然可以直接导出，明文
工具 https://github.com/moonD4rk/HackBrowserData

[sky96111]

非常不安全，与之前一样，本机程序可以随意读取，从某种意义上说安全性甚至不如记事本明文。
记事本明文至少恶意程序不知道文件在什么位置，保存的是什么网站的帐号密码。而谷歌密码管理器固定路径、密钥可随意获取、标准的网址用户名密码的键值对映射，受到恶意程序入侵损失极大

[234ygg]

除了 safari ，其他都一样（拉垮）

[yggd]

非常不安全，怕功能过几年就被砍了

[yumusb]

弃用了 chrome 自带的 改为使用 bitwarden

[Goooooos]

软路由自建了个 vaultwarden

[a1b2c3T]

我把重要密码在 notion ，本地都备份了一遍😂加上 chrome 自动保存的应该万无一失了吧

[june4]

chrome 本机明码，我只保存无关钱的网络帐号。
否则我本机上装的成千上万个 npm 和 python 包，相当于对这无数人放开大门。
firefox 就有 master password 可以防止这类情况。

[titanium98118]

用 keepass ，数据掌握在自己手里

[lisonfan]

@Inzufu #5 在土区通过 1Password 7 来订阅，每年仅需 RMB 50 出头

[forQ]

有一次 chrome 自动升级后，把保存的所有密码搞没了，这下倒是安全了

[securityCoding]

bitwarden 伺候

[bclerdx]

及时更新 Chrome 浏览器就对了。