看你们都在讨论网易，这件事怎么没人关注

[zzd1000]

http://myers.io/2015/10/22/1password-leaks-your-data/

[wy315700]

，果然没人关注，，

[imn1]

2015/10/22 ?

[Cavolo]

1p 泄露又没事，反正数据都加密的

[iShao]

1password 咋了？ 太长

[Vancion]

TL;DR
1p 之前使用的储存格式 AgileKeychain 中的 content.js 文件使用明文记录了每一个 login 的 url ，原 po 认为会造成严重隐私问题。例如在某网站重设密码后， 1p 会默认记录下重设密码的 url ，如果网站没有做检查，其他人可以用同样 url 再次重设密码。原 po 认为这是 1p 的锅。 1p 声明当初是基于解密性能的限制才采取以上做法。 1p 在 2012 年底后有了新储存格式 OPVault ，解决了这个问题。原 po 认为第一没有默认使用 OPVault ，第二从 AgileKeychain 转换到 OPVault 太过复杂在 OSX 下要使用命令行。此外 hint 也是明文储存。总结：原 po 对 1p 的做法表示很失望，但还是会继续用。

[243205964]

我想借楼问一下，我的网易邮箱没发现任何异常登录，也开了二次验证，需要改密码吗？

[SkyLanD]

粗略看了下，好像是说数据里的网站整个 URL 是明文的…

[Tink]

TL;DR

[hhkbp2]

表示关注

[westy]

看了个大概，如果不用 1PasswordAnywhere 其实没事，即便用了，没被人看到 content.js 也没事，即便看了，也就是隐私泄漏（知道你保存的网站之类）。

跟网易那个事情比起来，确实没啥可关注的。

[kiritoalex]

too long do not read

[anthonyeef]

@kiritoalex too long to read 就可以啦。

[hienchu]

这个也还好吧，作者举的几个例子虽言之有理，但有点小题大作，只能说是设计上的一些 trade off 见仁见智罢了

[wm5d8b]

我感觉现在是 10 月 20 号，我穿越了？

[canautumn]

https://www.v2ex.com/t/65558

[sharpnk]

@Vancion 另外这个仅影响 dropbox 用户。如果你使用 icloud 的话，默认的格式就是 OPVault 。

而且最重要的一点是它泄露的仅仅是你保存密码网站的 url ，而不是你的密码。原文的标题其实很不厚道。

[X-Force]

那么，如果转换到 OPVault 之后， Mac 通过 Dropbox 与 Win 、 iOS 、 Android 同步会否受到影响？还是都能正常使用？

[laughish]

@X-Force Android app 不支持 opvault

[qw7692336]

网易用户多
我就没用 1p

[kiritoalex]

@anthonyeef 意思不一样，你说的意思是太长以至于不看，我的意思是太长，不想看