1password 家庭版订阅到期账户被删

2021-11-30 12:24:19 +08:00
 yanyumihuang
如果在用 1password 家庭版的用户请定期备份密码。以下是个人亲身经历:
11 月 27 日,我在浏览器打开 1p 准备填写密码,突然提示保险库被删除,我立马登陆 mac 客户端(这时的正确操作应该是断网,然后再打开客户端,不过也不一定有效,因为客户端也是一直在后台运行的),提示账户不存在。我立马意识到出现了问题,迅速将手机断网(避免手机 1p 上的保险库被删)。接着立马询问车主,车主告诉我订阅在前几天到期(因为 1p8 的开发技术问题,我们在观望后续的发展,所以未续费),但按照官网描述,应该是冻结账户,可供查看,但无法添加以及编辑条目。但现实是我的账户被删。他去检查自己账户,他的也被 1p 删除了。然后我俩就开始拯救我的密码行动(车主的密码定期备份,所以他不担心),在使用 GitHub 上多个解析 b5.sqllite 和 onepassword.sqllite 的项目后,宣布解析数据库的方法无用。最后在要放弃,打算将手机上的密码一个一个复制粘贴到电脑上进行整理时,突然想起来我今年七月进行过一次密码备份的操作,终于在 onedrive 上找到备份,导入 1p ,与手机上的对比少了三十几个项目,但最终算是就回来了。最后在当晚我就选择了自建 bitwarden ,不再使用 1p 。
综上,
1. 不要太过于信任官方,
2. 定时备份密码库,1p 可以导出 opvault 格式,需要用主密码解密的,可以放心传到网盘
3. 出现这种问题,立即断网。
1p 我个人在家庭版拼车的三年内使用体验还是很好的(Android(主力),IOS ,windows 和黑苹果),但在出现了这种问题后,我实在是无法再相信 1p ,只能选择其他密码管理工具。
23543 次点击
所在节点    信息安全
181 条回复
yyysuo
2021-11-30 22:28:30 +08:00
@yanyumihuang 官方无辜的被扣上删库的帽子,这对密码管理软件来讲是致命的攻击,你还说谁删的不重要,这黑得都发紫了。
6i3BMhWCpKaXhqQi
2021-11-30 22:30:54 +08:00
我也在上共享车,只使用软件,不使用 1password 的 key vault ,而是使用 iCloud 存储密码。缺点就是无法在 windows 下使用。
zhaidoudou123
2021-11-30 22:43:27 +08:00
应该不是官方删的
另外,1p 8.0 for windows 居然只能导出没加密的密码库,真的是离谱
mumunanmu
2021-11-30 22:51:33 +08:00
@ngn999 同问,官方文档描述导出是不加密的
techstay
2021-11-30 22:59:01 +08:00
看起来大概率是车主删的,这也抵消了我拼车的意图,毕竟自己的密码才是最重要的,有时候还是不能贪这个小便宜啊
vanton
2021-11-30 23:10:56 +08:00
@yanyumihuang #38

你有没有想清楚你要说什么?

要对自己说的话负责任。

这里作为技术社区,理应都是技术相关人士,逻辑和事实是对话的基础。

而且,像密码这样敏感的东西,为何要和人共用?
3t
2021-11-30 23:50:21 +08:00
吓得我立马做了一次备份
MengiNo
2021-12-01 00:31:16 +08:00
@yanyumihuang 问题是这种以年为续费周期的东西,很容易出现人员失联,尤其是使用非微信联系的情况下(哪怕微信也可能人家用小号,十天半个月才上一次)。
这时候作为车主就很尴尬,删吧这种数据的确对人很重要,不删吧,你也不知道人家什么时候回,等下去反而自己要负担成本。
我开其他服务的车就经常碰到这种情况,都要到你你删了他,他发现不能用了才来联系你了。这样看 1pass 这种订阅和数据绑定的的确不适合开车。
jousca
2021-12-01 00:39:35 +08:00
密码软件都要拼车,真穷么?
fatestigma
2021-12-01 00:48:12 +08:00
我觉得综上主要的教训就是不要找陌生人拼车吧。。
另外 LZ 为什么不联系一下官方呢?官方声称是每日都会备份所有 Vault ,这个时候应该联系官方帮忙恢复吧
xiamx
2021-12-01 03:11:45 +08:00
我觉得这个时候 1password 应该起诉楼主损害名誉
klii
2021-12-01 08:18:44 +08:00
‘不争论是谁删除的’
如果是楼主这样子说的话,那么此贴也不用发了,既然发出来就是让我们讨论的,但是这些话都被你讲完了。难道我们一起去声讨 1p 说为什么账号被 delete 了吗?
klii
2021-12-01 08:21:01 +08:00
@ATwinkleStar 主要是 1p 这类软件不仅可以备份账号和密码,还可以备注笔记和其他东西,而 Microsoft ,Google ,iCloud 的密码管理功能,只能管理密码,而不能加其他东西,上次在 v 站看到有人清除浏览器记录的时候把密码一起误删的事情
undefine2020
2021-12-01 09:05:00 +08:00
汝心之大,一锅装不下
Souukou
2021-12-01 09:09:41 +08:00
我白嫖到期都不会被删,已经保存的都能正常查看。不过倒是提醒我了要去备份一下,万一出了什么意外自己误删了账号还有得救
xsqfjys
2021-12-01 09:13:42 +08:00
信拼车的陌生人不信官方回复,我也不知道为什么
snuglove
2021-12-01 09:25:45 +08:00
有自己服务器的,可以搭建 Bitwarden,也好用,当然数据也要定时备份.
benedict00
2021-12-01 09:28:37 +08:00
建议还是用 Keepass+Dropbox ,掌握在自己手中,加密可选 argon2d
neptuno
2021-12-01 09:37:54 +08:00
车主有权限删除或者冻结。而且不需要你同意,也不会给你任何邮件通知。就算是靠谱的人,如果手贱误删了,也没办法恢复的。所以我还是不拼车,直接单人账户。不差这一百多的差价
Jwyt
2021-12-01 09:41:21 +08:00
自己被人坑了来吐槽官方,笑死

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/818989

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX