我将 Chrome 浏览器的密码同步功能关闭了

[rmrf]

一直用 Chrome 的密码同步好多年了，最近实在忍受不了。

我的 MFA 也用的谷歌的 Authenticator ，但是这个软件有 sync 的 bug ！我两个手机，一个 小米一个华为的 Nova Pro ，两个手机的 Google Authenticator 的数据居然会重复，导致我一个帐号居然有多个 Authenticator item 在里面，本来以为清理一个重复的没问题，结果清理了一个之后，那个 item ，连同重复的就全部被清理了。。。。

实在受不了密码和 mfa 两个东西居然不是在一起，于是自己搭了 vaultwarden ( https://github.com/dani-garcia/vaultwarden) 配合 https://bitwarden.com/ 的客户端。

目前测试下来体验很不错，不知道大家在 Authenticator mfa 这块有啥别的更好方案没？

[rmrf]

bitwarden 的最大好处就是密码管理和 mfa 管理终于在一起了，而且多端支持非常好，我在 firefox 上也可以用这个密码解决方案了。

[beyondstars]

我不咋用 google authenticator 自带的在线同步功能，我把 google authenticator 装在两个手机上，都不登 google 账号，然后自己手动备份/同步。

[goodryb]

目前还没有在两个手机上用 authenticator ， 不过自动同步是打开的，怕哪天手机坏了 2FA 的信息丢失。

后来也是切换到 vaultwarden 上， 不过很多之前的二维码和密钥没有保存，没法导入，只有新增的能用上

[89ao]

用了几年了，特别方便，哪天换平台换手机换操作系统也可以无缝切换，数据存在自己手上最放心

[qwx]

实际上 mfa 跟密码管理不应该放在一起……会被一锅端 hhhh ，不过为了简便也只能这样了。

[codingforfreedom]

Chrome 的密码是明文保存的，早关掉早省心。

[rmrf]

@qwx 你这么一说，我的确有些焦虑了。。。。

[momooc]

@beyondstars Android 可以试一下 aegis

[korvin]

@codingforfreedom #6 为什么都说 Chrome 密码是明文保存的？我查到资料里，拿到 Chrome 本地保存的密码文件要用密钥来解解密，当然因为密钥就存在本地电脑里如果别人/黑客已经拿到了计算机权限，那密钥文件就是摆设。但 Chrome 同步还有一个同步密码啊，设置了同步密码，不知道同步密码没人有解密密码数据。