最近这段时间,想看看有没有更好的的 password 管理工具。无意中发现这个 pcmag 的评选,和大家分享一下吧。
https://www.pcmag.com/roundup/300318/the-best-password-managers
楼主自己一直用的 lastpass 免费版,但是在 V2EX 发现 lastpass 服务器,被攻破过,等等。
顺便翻了一下 lasspass 的官方文档,里面解释了,远程的 db 就算被攻破了,也拿不到用户明文数据。因为都是加密存储的,包括 master password。(当然,如果大家说拿到文件,然后暴力破解,那是另外一个故事)
https://support.logmeininc.com/lastpass
search "How is LastPass safe?"
另,最近还研究了 bitwarden(open source 的,源代码在 github 上),这个使用的方法 /方式和 lastpass 类似,也有免费版本。还可以自己搭一下 server。
如果大家真的不想把数据存储在远程,也不想用网盘 sync,可以看看 lesspass.com 这个密码每次都是实时运算的。就是使用起来,有点儿麻烦。也可以自己搭服务器。
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.