看你们都在讨论网易，这件事怎么没人关注

[zzd1000]

http://myers.io/2015/10/22/1password-leaks-your-data/

[zhujinliang]

对于一个安全著称的软件这样主张确实过份了

[iShao]

@X-Force
@laughish
自家商店里买的都是 keychain 文件同步吧，想换存储格式也不行

[happypy1]

难道没有人吐嘈这篇文章的发布时间吗？

http://imgur.com/bQQUju9

[happypy1]

[lwd2136]

早知道了，除非你 dropbox 破了 然后漏的是你所拥有账户的网站，而非密码。

[laughish]

@iShao 什么意思？可以手动更换为 opvault 格式，而且据说 iCloud 同步默认就是这格式

[aivier]

我确认了一下，默认是 agilekeychain ，目的是移动设备可以使用，至少 Android 客户端是不支持新格式的，这篇文章所说的文件已经不再存在了， DropBox 是两步验证的

[dotpig]

1. 首先，这是一个功能，不是 Bug 。它的作用就是当你没有可用的客户端时，随时都能通过浏览器来查找你的密码；要说泄漏的话，就是泄漏了你保存了哪些网站，前提是他能拿到你的数据库。
2. 如果你有担心，随时可以切换到 OPvault 格式。 OPvault 格式同样支持 Dropbox 同步。

[iShao]

@laughish
从 1p 自家商店买的软件在 Mac 端默认创建数据文件时，文件后缀都是 agilekeychain ，在设置里并没有找到你所说的 OPvault ，这个是怎么设置的？

[dreamtrail]

什么系统都可能有漏洞，最重要的秘密还是记在自己脑子里吧

[anthonyeef]

@kiritoalex 2333

[dotpig]

@iShao 在终端中输入以下命令（在线商店版、非 Mac App Store 版）：
defaults write 2BUA8C4S2C.com.agilebits.onepassword4-helper useOPVaultFormatByDefault true
然后，在设置中关闭、重新打开同步。

[mythhack]

beta 版已经修复了这个问题