Chrome 浏览器自带的记住密码功能有什么不足吗？

[shaojz2005]

一直在用 lastpass ，不过免费版似乎只能对一个网站保存若干个账号，并且对于同一个域名的二级域名会使用同样的账号密码，不是很方便。想问一问如果不需要多平台同步的话，是不是用 chrome 的自带记住账号密码功能也可以呢

[yxcxx]

你甚至可以用 edge ，edge 在移动端可以当成密码器来用。

[mercury233]

电脑上任意其他程序都能直接读到明文密码，除非上 HIPS 或者折腾多用户

[Les1ie]

> 如果不需要多平台同步的话，是不是用 chrome 的自带记住账号密码功能也可以呢
是的，密码同步的功能交给 chrome ，基本没有问题。

缺点：
1. chrome 的同步需要科学上网
2. chrome 保存的密码可以被本机的其他程序读取
3. chrome 的自动检测更新密码功能不一定总是 work ，有时输入了验证码也会提示是否更新当前密码，如果点了的话，那么密码就被覆盖了 :(

[shaojz2005]

@mercury233 为什么会有那么不安全的做法。。。

[shaojz2005]

看了一下，还是比较危险的。

[RoyLaw]

我倒是觉得 lastpass 还挺好用，但是免费版只能在一个设备上登录这个不方便，手机和桌面电脑都需要登录就不行了。于是我昨天转移到了 bitwarden ，bitwarden 的浏览器插件使用体验感觉比 lastpass 要稍微差一些，但是基本满足使用需求，其中也包括了你需要根据不同二级域名区分账户的问题（需要手动调整匹配策略）。

[shaojz2005]

@RoyLaw 用 bitwarden 的免费账号吗

[RoyLaw]

@shaojz2005 嗯 我虽然付了 10 美金开了付费账户，但是只是为了体验一下 Yubikey 的 2 次验证功能（没啥意思）。普通的免费版本完全够日常使用了。