1password 这样的保存密码 app 安全吗？

[vex2pp]

1password 这样保存密码的 app 安全吗？ 本地存储，还是上传到云端？

[kera0a]

我是本地存储，然后开了 iCould 自动备份，安全性应该还行

[imn1]

v2ex 有大量 1p 的客户，你说不安全？拿出证据来
目前好像只有 keepass 是没有云端的

[vex2pp]

@imn1 我没说不安全呀？
我是在问大家安全不安全，我没用过，最近想了解下，如果挺好就用一下。
上传到云端，数据泄露了咋办啊？

[isaacpei]

安全 因为我忘过主密码

[Dvel]

存本地的没啥安全问题。

[vex2pp]

@Dvel 1password 可选密码存储方式？

[vicnicLight007]

我是客户端开发，自己写一个

[Ettup]

@vex2pp 我用 Dropbox 同步

[imn1]

@vex2pp
好吧，又遇到一个一本正经的人，是我说话方式错了
这是反问方式陈述状态，语文修辞手法之一，我意思是这里已经很多人用上了 1p，没必要问安全性，他们自然都认为足够安全才用的，你得到的答案自然也只有一个：安全

信任问题，你是否信任对方的保密能力，如果在 icloud，还有是否信任 icloud
我个人对云端保存持保留态度，我考虑的并非只有被黑之类暴力获取，而是放在一个不可控的地方，只要时间足够长，必然会有意想不到的状况，还包括丢失、数据损坏等等非暴力情况，放在身边能快速应对

[ftu]

安全，目前没啥负面传闻

[Dvel]

@vex2pp #6 好像订阅的是云端同步，买断的是本地自己同步。

[hihipp]

我觉得这类软件，考虑使用便利性大于安全性。安全是相对的，用他的订阅服务（云端）和自己传云端（本地），性质一样。

鉴于 GPU 性能太强劲，加上有 hashcat 这类软件，破解只是时间问题，详情看 1Password 这个连接。

https://support.1password.com/pbkdf2/

[yihaomizhijia]

没有绝对安全，极端的人，自己用实体笔记本写暗语提示，锁在保险箱。但是这样就牺牲了便捷。

[MeteorCat]

我也赞同没有绝对安全，只有相对安全，目前来说用 1password 是相对安全的方式

[opengps]

起码是个做安全的，至少比哪些不懂密码存储的系统处理到位

[di11wei]

我一直在用的，我觉得我的那些密码和信息，还不足以让我担心安全的问题。

[AoTmmy]

@imn1 KeePass 可以用 webdav 比如坚果云或者自建

[Junn]

只能这么说，目前来看，相对安全。

[otakustay]

数据通过你的 master password 加密后经过网络传输保存在服务器端，但 master password 不经网络传输也不存在服务器端，所以丢了 master password 全完蛋，反之只有你有 master password 其他人拿到服务器的数据无法解密
想硬破 AES 加密？省省心吧我们大部分人的数据没这价值

[Leonard]

借楼问下，1password 相对 iCloud 钥匙串除了跨平台外还有哪些优势？