苹果官方的密码管理软件 Passwords 已上架 iOS18 Appstore

[gh0st]

比较期待这个东东,可惜需要 iOS 18.0 才能下载,期待已经升级的 xdm 整个评测啥的.
https://apps.apple.com/us/app/passwords/id6473799789

[naminokoe]

为什么支持列表里面没有 macOS ？

[tsohgdivil]

@naminokoe mac 上是单独的 app 吧

[kyor0]

话说这样的话 ios18 里钥匙串是不是就没了

[xdeng]

期待支持 win

[microka]

@xdeng #4 Windows 目前通过 iCloud for Windows 可以用上，但非常简陋……

[hazy]

现在 bitwarden mac 上有写入大量数据和内存泄漏的问题，希望 Passwords 正式推出后能无缝替换

[EthanZC]

所以,,, 有没有导入 1password 的功能..

[SayHelloHi]

1Password 的数据能迁移到 Passwords 嘛

[vislins]

@promisenev 应该有，可以从 mac 端的 Safari 导入。

[lguan]

比较期待，自从 1Password 转 Electron 以后，想踢掉很久了

[Bad0Guy]

13pro ，感觉整个界面交互好卡。。不知道为什么，首页 Face ID 认证后卡 1 秒加载出来主界面（每次进 app 都要认证），然后点选项卡进菜单再卡 1 秒。。点左上角的密码返回上一级菜单倒是蛮流畅

[234ygg]

非常期待，最好能支持 Linux
活该 1pwd 作死搞 electron

[zhzhangcs]

更新了，整个应用感觉还是比较简洁的，没任何多余的东西。缺点是类目没有 1password 那么多，像是不能保存银行卡，security recover code 什么的信息，所以直接从 1password 导入感觉是不行，至少手机上没看到有导入；然后首页那个 code 是 2fa ，可以省掉下载 duo Google authenticator 之类的应用，还不错；最后一个就是还有 passkey 管理。别的还没发现有什么亮点，在 safari 里面的表单识别填充还算满意。

[dingdangnao]

功能和原来设置里的 大差不差 也没有软件许可 也不支持 ssh 啥的

[iovekkk]

我前两天也发了个帖子讨论这个密码 app 跟 1password 做对比
然后也有人说 1password 密码种类更丰富，比如银行卡密码等等
虽然但是....真的有人会把银行卡密码存 app 里？
不至于吧
存银行卡号我都可以理解，虽然现在基本上所有银行 app 都支持查看卡号了

[dmql]

@iovekkk 不想装个别家银行卡、保存 cvv ，app 里查看会方便很多

[ST0RMTR00PER]

@iovekkk 有，那个人就是我，我把 Credit Card Issue Number 都记上了，这个 App 可查不到的，存了好多年了，没出现过被盗的问题。

[Aawhale]

@iovekkk 等你了解 1password 机制就理解为啥它是收费，为啥愿意把银行卡密码存 app 里

我没记错话，创建需要设置登录密码，根据设置密码生成一个密钥，存在 1password 密码库用的 SHA256 加密，相当于登录密码+密钥等于私钥，只有这两项都被窃取的情况下，你的密码才会被泄漏，最后 1password 好像是出过审计报告（有了解的同学可以证明一下）

市面上的密码保管软件，也有实现类似功能，甚至免费，像 apple icloud 和 google icloud 都出过密码泄漏事件，一些免费的被爆出有后门，看个人选择

[seanzxx]

@iovekkk 我就是这样的呀，所有的银行卡信息都存在 1Password 里面，查找和使用都很方便。
美国大多数银行都不显示卡号，更别说 CVV 了。
网上购物，要填信用卡信息，相比从一堆卡里面找一张，当然去 1Password 更方便。
别说什么 PayPal, Apple Pay ，有些网站就是不支持，对，说的就是 Amazon 。

除了银行卡号，还有银行账号，又长又复杂，1Password 也是好帮手。

[mrtctl]

@Aawhale

1. SHA256 是 hash 算法，没有加密/解密功能。1Password （和其他绝大部份管理软件一样）使用的是 AES256 作为加密算法。

2. 私钥/公钥是非对称加密里的概念，而密码管理软件一般都是使用对称加密。这一点上 1Password 也并没有什么特别之处。

3. 一般关心密码管理软件的安全性，基本点是看官方是否掌握最终加密密钥 (zero knowledge)，这一点 1Password 、Apple Passwords 、LastPass 、Bitwarden 都宣称做到了 zero knowledge encryption ，Bitwarden 作为开源系统还可以直接检查源代码。提到的第三方审计也不是什么 1Password 独有的东西。

所以即使懂了 1Password 的“机制”，我也很难理解他在安全性上的优势。原来 1Password 7 之前，原生 macOS & iOS app 、优秀的 UI 、本地文件保存的密码库 都算 1Password 的独有优势，可惜这一切都随着 1Password 8 的到来消失了。