用 bitbucket 来托管所有的帐号密码

[wuruxu]

alipay, qq, weibo 太多的帐号密码，一开始我用户名和密码都一样的，发现太坑了，一个泄漏就全部泄漏了
后来一直明文记录在记事本里，维护也挺不方便，被人家发现，帐号密码就泄漏了

目前在 bitbucket 上建立一个私有的 git 库，把每个帐号密码用 GPG 的密钥加密后保存在上面 个人感觉已经很安全了，通过 git 来更新保存密码也很方便，容易追溯历史密码

[line]

为什么不用密码管理软件

[yidinghe]

用什么工具读取

[benjaminliangcom]

keepass 不止安全，还能自动填充
不过我个人更喜欢 lastpass

[Ouyangan]

enpass 试试看

[SourceMan]

可以的，好思路，就是略繁琐点
还是上密码管理软件好，就是没有版本管理

[wuruxu]

@yidinghe gpg -d 可以解密

[RqPS6rhmP3Nyn3Tm]

@SourceMan 1Password 订阅版的版本管理还不错

[TangMonk]

不错

[xdz0611]

哈哈, 我现在就是这么做的, 用 emacs 直接打开就自动解密了...

[Dlad]

思路不错。
我的方案是选一个密码，记住。
缺点是换密码吃力。

[wuruxu]

@Dlad 一个密码风险太大，泄漏了，就全泄漏了

[fyl00]

假设身边没有电脑，手机不记得密码咋办……

[notes]

是滴，这个方案依赖于电脑有 gpg

[fy]

这掩耳盗铃吧，安全性没有本质上的提升，只相当于加了一个双保险（密钥、 bitbucket 帐号）。

[wuruxu]

@fy 即使你能进入 bitbucket 的帐号，由于所有信息都是 GPG 加密过的密文，一般情况下是无法破解的

[wuruxu]

@notes 是的，现在手机上也有 gpg 的 app ,使用便利性还是有保证的

[jybox]

直接用公开仓库好了 https://github.com/jysperm/passwords

[wuruxu]

@jybox 当然可以这么操作，私有仓库更安全，哈哈
假如人家用超级计算机来破解，估计也能被解出来的

[yangqi]

@wuruxu GPG 密文现在是没法破解，但你不知道之后会不会有漏洞爆出来，或者有先进技术可以破解。而且还要看你密钥放在哪。如果放在本地电脑的话，那也是不安全的。有可能你电脑先被侵入，先获得密钥，然后再摸到 bitbucket, 你所有密码就有了。

[Tink]

并不方便啊