密码管理器时代，你的密码如何安全备份？

[glasswm]

无论是 1password 、bitwarden，总会担心云服务故障后导致的密码丢失，尤其是在 nas 自建 bitwarden_rs，挺害怕硬盘故障导致密码丢失。

问题来了，大佬们都是怎么安全的做密码备份呢？ txt 本地明文存 or 专属加密 U 盘？

[SenLief]

bitwarden_rs，每个月导出一次。懒着 cron

[anonydmer]

1Password + TimeMachine

[PEAL]

千万别用 iphone 知道的备忘录！！！上次我就看看密码，看完之后关闭备忘录，下次打开发现被清空了，然后又没有备份，差点崩溃

[stark123]

基本靠脑子。

密码类似于 Abc123@xyz，其中 xyz 是每个网站 /APP 的前 3 位字母 /拼音。

[x2ve]

自己写了个 AES cbc 加密解密，将密文放在网络笔记里面，应该没事吧

[stark123]

@PEAL 很多人，尤其是女生，都习惯把密码存 iPhone 备忘录，然后悲剧了。

[dangyuluo]

@psirnull 说梦话咋办

[followyourheart]

微信收藏

[tms]

bitwarden_rs 自动备份到 dropbox

[xingguang]

靠脑子，实在想不起来的时候修改密码，然后提示——新密码与旧密码不能相同

[glasswm]

本来是讨论密码管理器的密码如何安全备份，但发现很多用脑、用纸或用 word 本地存密码的大佬，还是强推一把密码管理器，尤其是配套各种浏览器插件后的自动输入。

[tuwulin365]

@glasswm 银行卡密码都只有 6 位数字，你这个有必要这么复杂吗

[to2false]

定期 rclone+onedrive

[huguadao]

难道不是最重要的那个（电子邮箱）密码靠脑子+两步验证，从不上云。用这个邮箱注册的账号几乎全部都可以通过邮箱重置密码，这些我是高强度随机密码存在 enpass+icloud 同步的

[allanpk716]

说 pgp 加密丢云盘，然后你得秘钥呢？ doge

[HankAviator]

都自建了还把关键信息传云上去…

[s1e42NxZVE484pwH]

目前用 enpass
即使 nas 挂掉，在每一个设备还有本地备份，丝毫不慌

[HankAviator]

自己折腾自嗨=肯定很安全

[precure]

bitwarden_rs 用 rclone 定时备份到 onedrive，足够用了

[mschultz]

@Jirajine #48 是指我 #9 最后一句太想当然吗？
当时对表述确实没多想，也许把「现代密码管理器」用词换成「 KeePass 、1Password 、Bitwarden 等主流密码管理器」会更准确地表达我的意思；

或者说，我想说的「现代密码管理器」是指「 employ zero-knowledge policy 」、「 by design the provider cannot decrypt your data 」的密码管理器。

话说，纯好奇，会有「保护你的密码，但是会收集你注册过的网站、账号和其他信息」的密码管理器吗？如果它居然明文收集你注册过的账号，那何必还装作好人认真保护你的密码呢？