千万不能贪小便宜购买 1Password 家庭版，后果很严重

[janssenkm]

做了一个测试测试测试，马某人家的 1Password 家庭版加入很便宜，就几十块，但管理员权限很足很足。一言不合直接把你的账号删掉没商量，将对方惹怒后，人家成功地删掉了我的 1Password 账号。不过本人人品好，马大叔先行退款了。没有任何损失。

[tyhunter]

Lastpass 解君愁，免费版能多设备同步

[longsays]

@gamelyking 密码器有生成器，可以设置规则后生成器自己随机

[yuhr123]

Keepassxc

[boa2005]

一直用 lastpass，并且开启了 lastpass 的二次认证登录

[asdqaz]

@wdv2ly
你好，能详细讲一下怎么以时间为变量吗
谢谢！

[silentstorm]

KeePass 多好用啊，密码管理这种需求反正我是不放心和别人共享。最好是本地管理，密码给商家都不放心何况给一个不认识的陌生人。

[nullllllllllllll]

一直无法理解为什么要去上车团购订阅,1Password 一月 28 而已,况且还是个密码管理的软件,上车之前是不是应该确定自己是不是真的无所谓,而不是事后来抱怨自己明明在事情发生之前就已经猜到可能发生的事情.

[lastpass]

→_→看我 ID 名行事。

[itisthecon]

免费版的 lastpass 感觉足够用了

[loli]

enpass 推荐一手，买断制，自定义同步源，支持自动输入二次验证码。（顺便我个人觉得二次验证和密码放在一起有违二次验证的本意。但是二次验证是个更窄的针对点基本没啥好软件干脆合一算了。）

[wdv2ly]

@asdqaz 比如加入年份 /你的年龄等等会随时间变化的变量，就可以不破坏规则定期更新密码了

[melkor]

@namesc 如果密码规则是加密的话，仍然有一个主密钥

[yangsimonguo]

信息安全没学好，不知道#6 中 @msg7086 的密码的熵是怎么算出来的，所以刚刚去查了资料。
后面有相同疑问的朋友可以看下[这篇博客]( https://www.pleacher.com/mp/mlessons/algebra/entropy.html)

以及博客中提到的[这个可以直接算 entropy 的密码强度检测]( http://rumkin.com/tools/password/passchk.php)

根据上面的链接，@msg7086 的示例密码强度应该是 107 bit，@namesc 的 Vv=121949 密码强度是 34.1 bit

[sanryone]

1password dropbox

[Laynooor]

1p 我用的是个人订阅，之前想开家庭车，但是找人太麻烦了。

[parametrix]

还是建议要用密码管理器，这不光是密码强度，还有安全习惯的问题。不一定要付费，lastpass 也挺好的。

如果一定要按规则生成的话，也建议不要自己简单的拼接，推荐现成工具： https://lesspass.com/

[iwcode]

@Laynooor 我在开车了，要加入吗，还有两个位置，哈哈

[Antidictator]

@msg7086 我的密码是一眼就能看出规则，只能防止整个库去撞库，不能防止有心人😂

[Junn]

@namesc 这样势必导致要记很多规则，改密码就得改规则，时间长了，怎么知道哪个站用的哪个规则呢？

[ialva]

@Mosugar 同步没有什么问题吗？