使用 1password 两年后,我开始改用 safeincloud

2019-03-10 09:33:37 +08:00
 luckycat
在 1password 之前,我用的是 Keepass,但是各端系统不统一、自动填充需要配置,导致折腾起来很费劲。最终弃用。但是 Keepass 的设计理念非常符合我的使用习惯。

用过两款软件的会明显感觉到,1password 和 keepass 的区别。1password 说实话我个人感觉,整体缺乏设计。可能是开始做软件的时候,只是针对 OSX 来做的,因此软件在不同系统下缺乏统一结构和思想。导致了在各端上界面有比较大的区别,操作起来也不太相同。如果你也用过 1password 4 的 Windows 客户端的话,就会明白我所讲的。

1password 的优势在于软件功能和细节优化的好,尤其是浏览器插件方面,使用起来很少遇到问题或者 Bug,可以感觉到开发团队确实投入了大量的工作。

1password 对我来讲,就是浏览器填充方面用起来非常顺手。目前为止保存了 600 多条密码,使得我对 1password 形成了一定的依赖,但是我并不喜欢这个软件。使用 1password 实属“暂时没有更好的选择”。再加上 1password 的整体策略似乎在往客户端向云端转移,对客户端的支持优先级似乎越来越低,也促使我寻找更好的替换品。

前几天看到了 enpass 和 safeincloud,尝试在 Windows 下载使用后发现了一些有趣的事情。

enpass 据说是印度人开发的,印度人做软件给我的感觉就是中规中矩,更倾向于模仿现有的软件,整体缺乏灵魂。比如 zoho 之于 Google docs,有很多的模仿成分在里边。enpass 的官网做的很漂亮,文档也很全很规整,给人的感觉还是很好的。但是安装以后感觉完全是跟 1password 一样的界面,当时就卸载了。

safeincloud 的官网进去以后我当时就关掉了。因为实在是比较山寨,感觉像是个人小作坊做的。后来 V2 上搜索了发现好多人推荐,而且还是俄罗斯老毛子开发的,就再次打开下载了软件。安装后发现了 Keepass 的感觉,我立即产生了兴趣。

safeincloud 就是那种你一眼就能看穿的软件,设计简洁到没有多余的功能。但是对于密码管理软件来讲,却比 1password 更加有设计感。比如说 template,作为一个密码条目快速输入的模板非常好用。可以自定义不同的账户模板,比如银行账户、邮箱账号、服务器账户,新增条目时可以直接套用模板。这个功能是 1password 最该增加的,但是他们却放在了云端的企业版里。

safeincloud 没有分类只有标签的设计,我开始时很不习惯的。后来我仔细考虑,其实对于一款密码管理软件来讲,同时存在分类和标签是过度设计了。在用 1password 时,标签功能基本上用不到。所以完全可以用标签来替代分类。

有一点需要提出,就是 safeincloud 的 template 不是分类。template 只是一个快速创建条目的工具。

safeincloud 的手机端和电脑端的界面是统一的,这样的设计是比较让人舒服的。

使用几天下来发现 safeincloud 如果能增加对密码按照名称、创建时间、修改时间进行排序就好了。还有就是如果能像 1password 自动备份会更安全,目前是一个手动的备份功能。
22391 次点击
所在节点    随想
71 条回复
kersbal
2019-03-11 10:03:06 +08:00
@mnsw 那怕是我用的是个假的 1password,新版出来的时候发现我的小众浏览器升级后的签名没被 1p 录入导致无法用浏览器插件,反馈完 1 个小时论坛回复已解决,版本更新,下载安装发现已修复。
mnsw
2019-03-11 10:10:10 +08:00
@kersbal 可能你是论坛反馈?我都是发 e-mail 给他们的。
n1dragon
2019-03-11 10:10:26 +08:00
@shutongxinq 你可以看一下原始的 ISE paper,30 楼有链接。1password 7 用的是 c# .NET ,不能人为清除自己之前用过的内存,而 Watchtower 的设计,需要把所有密码都解密到内存里。

至于读取内存,我不是 windows 程序员,不知道具体原理,但不论是该 Paper 作者开发的工具,还是第三方软件 Process Hack,均可在非管理员状态下直接读取 1password 里所有密码和主密码。
n1dragon
2019-03-11 10:16:33 +08:00
shutongxinq
2019-03-11 10:47:27 +08:00
@n1dragon 我研究了一下你给的链接,主要问题是 windows 系统的默认安全特性太差,跨进程可以访问内存。建议任何 mission critical 的东西不要用 windows 运行,或者学习如何设置使得 Windows 拥有基本安全特性之后再说。
djyde
2019-03-11 10:54:29 +08:00
本来想从 1password 转到 enpass,结果我没试过成功 autofill 过。。有高人指点一下我吗
JJIAN
2019-03-19 17:14:24 +08:00
只可惜 safeincloud 不支持添加谷歌两步认证令牌。。。要不我也换了
sanryone
2019-04-07 18:05:08 +08:00
目前在用 1password 但是 1password 的 android 和 windows 版本不算好用 windows 版本的 chrome 密码唤醒特别的慢。
Librawey
2019-04-11 10:05:54 +08:00
您好,我想问下 1password 里的账户密码怎么导出呢?
JohnnyWoong
2020-06-03 16:56:24 +08:00
@JJIAN 现在支持了,但是不能分组啊,我还是喜欢 1pass 的那种分组,总体体验感觉还是 enpass 符合我的需求
sensonsama
2021-02-07 15:00:52 +08:00
safeincloud 的浏览器做的不够好,论坛回复会被误认为是密码。
我在 chiphell 刚回复了一个消息,就弹出提示是否记录了。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/542948

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX