带个人主观意识的密码管理器评价——暂时推荐 bitwarden

[sharkrice]

推荐 bitwarden，全平台，免费、开源，在安卓上体验很好，有多种双重验证，自动填充功能正常，有密码泄露检测，适应大部分 APP，可以自定义字段，可以正则匹配网址，可以自定义图标，会根据网址或 APP 自动获取 ico，可以指纹解锁，中文翻译很好，不足之处，设计感不足，UI 好丑，文件夹没有排序功能，部分功能没有完善，过于依赖服务器和网络。

其它几款产品

1Password，全平台，各方面体验都很好，甚至是最好的，但是每年都要钱。

LastPass，是我最早使用的密码管理器，但是我一直以来都觉得不好用，安卓体验一般。

KeePass，免费，无论哪个安卓版本，体验一般，中文翻译很差，UI 很丑。

Enpass、SafeInCloud，两款都很好，功能很齐全，界面设计美观，甚至比 Bitwarden 还好，中文翻译很好，我几乎就要换成它们了，但是，要深入使用就要钱，没付费就只能用阉割版，比较蛋疼的是在中国没法用 Google Play 支付，不知道有什么方法付费。

请问如何在中国地区付费购买 Enpass 或 SafeInCloud

[284716337]

目前我已经入正 SafeInCloud，但是是在 Google Play 上买的，直接绑定一个 visa 卡，然后直接付款就好了。

[maooyer]

香港区，淘宝 Gift Card

[mnsw]

bitwarden 和 1P 除了付费的问题，还有什么不同么？

[noqwerty]

最近刚从 lastpass 换到 bitwarden，目前最大的不爽就是 chrome 上经常需要重启才能弹出自动填充的弹窗，其他体验都不错。

[SeanCheng]

这几个都用过，前段时间刚把用了几年的 LastPass 换成 bitwarden。

[kawkeye]

tx

[relaxgo]

https://www.passwordstore.org/
the standard unix password manager
开源解决方案, 支持各平台

[Jirajine]

不想用 1p 之类的闭源付费服务，担心个人隐私安全。
相信密码肯定不会被它明文读取，但加密后的摘要，用户名，以及我在哪些网站注册了多少账户这样的信息，我是不希望被看到的。

[cest]

有能自建同步服务器的吗? 完全自己控制

[maemual]

@cest #9 刚扫了一下 bitwarden 的文档是提供服务端自建的。。。

[eluotao]

免费不开源不敢用

[PhantomJ]

我就是用 Enpass 当时直接内购了啊 现在中国区难买了吗

[PhantomJ]

appstore 弄个美区账号也很简单啊

[qdwang]

bitwarden 够用了

[est]

好像是印度制造

[sharkrice]

@Jirajine #8 其实我也有一点这样的顾虑。
@eluotao #11 不开源也不怕，断网本地备份就行。

[eluotao]

总什么感觉挺可悲 有点伤心.

为什么所有好用的软件 几乎都是国外开发的,然后 90%又是美国开发的.

简单列举几个 MAC 好用的
1password
notion
phpstorm
vscode
sumblime
postman
alfred
等等

最重要的国内就算做出来 国人相信他们技术 也不相信他们安全

不知道这个问题是不是国情教育造成的

以前太小不懂,慢慢看到那么多事情才突然发现

几乎所有的技术都被国外垄断 从芯片 系统 软件 几乎都是.

[ladypxy]

无脑推荐 Bitwarden

[zthinking]

keepass 可以用 webDAV

[agagega]

1Password 要么指纹，要么主密码，不支持 Passcode，放弃。
LastPass 给人的感觉就是没大问题，但是很多地方太粗糙了。
Bitwarden 得收费才能用 TOTP，但其他地方简陋就简陋吧，还挺好用的。

@eluotao 开源了就可以相信了啊，开发者有没有能力不说，态度是有了。你说百度要是出一个密码管理器，你敢用吗？

[NoirStrike]

@agagega #20 百度网盘可以放证件照的,怕不怕

[Jirajine]

@eluotao
同样功能的闭源软件，一个国产，一个美国的，你会选哪个？
还记得 flash 中国特供版吗，如果你在国内公司做过客户端的开发,你应该清楚你们对用户的态度是怎样的。


不被垄断，自主可控，真的是好事情吗？

一段开源中国关于开源自主性文章下的评论：

>比某为更著名更关乎几十万程序员切身利益的 996.icu 大家都忘了吗? 程序员们只能在不是自主可控微软旗下美帝地盘的 github 发声, 自主可控的知乎,贴吧,微博,微信封杀你的抗议没半点商量. 双休怎么来的, 还不是 94 年入世谈判被美帝强制逼着单休变双休. 华为狼性精神地铺文化,996 工作制,0 元竞标,将通信行业蓝海红海,爱国绑架,无底线竞争,35 强制清退的始作俑者和带头人. 人家长公主用苹果三件套好几个子女从小送美加上学. 对华为无爱,半点都没有.

来源： https://www.oschina.net/news/106836/opensource-ourself

[peacelove]

empass 在 ios 上很好购买的，我还买了 win10 商店版的 pro 版，虽然没啥用。

[darmau]

@eluotao 1password 是加拿大🇨🇦的

[ShadyK]

1p family 用户，这两天比较了一下 bitwarden，的确对于大多数家庭免费版完全够用了，就是软件稍微粗糙了点
safeincloud 也不错，但是似乎不联网不能用？

[huaxianyan]

我还在用 LastPass 的原因在于我主力手机是 Android

而 Android 上应用即使不支持 Android 8.0 以后的自动填充特性，也可以用这之前 LastPass 自己的填充方式去填充，放个瓷砖在通知每次要用点一下就可以了

我不太了解别的家能不能做到，也一直没去尝试，这个也是我目前没有换别家的原因

[youtoshell]

bitwarden totp 收费 lastpass 免费同步

[xofyarg]

KeePassDroid 在 Android 上非常棒，可惜其他系统没有类似的实现。后来发现 Bitwarden。个人认为它的优势是支持自建，有个 Rust 实现的非官方服务器版本，比官方的节省资源。

[284716337]

@ShadyK 可以不用联网，如果不需要同步数据到 webdav

[4SM]

@eluotao 在法制的前提下才会孕育出公平公正的商业环境，在公平公正的商业环境下自然激发出良性竞争的火花。我虽然不是程序员，文化程度也很低，但我从不使用中国人商业公司软件，虽然我的隐私不值钱。至于国内也有好软件，但开源，例如：小狼毫输入法。

[Jimmy1573]

@4SM 小狼毫 是真好用

[q000q000]

Bitwarden 不能自定义图标吧，没看到有这功能啊。

[sharkrice]

@Jirajine
@eluotao
@Jirajine
@4SM
你们说的关于软件应用，国内不敢用，国外才敢用，我也发表一下个人观点的。
我可不会那么天真，什么国内的不敢用，国外的就敢用，我是用不用的标准不是看国内国外，而是这种软件是否足够安全。
我个人觉得，开源的比闭源的安全，本地或自建服务比云服务安全。
而这些 1Passsword、SafeInCloud 虽然是闭源云服务的，但是它们有比较清晰和开放的安全设计文档，同时也有不断的第三方安全审计，因为是商业化所以能够持续维、修复 bug，还有很多第三方提供安全评测，所以还是可以依赖的，简而言之，就是专业化。
国内的话，我前几个月也有特意去找，也有这方面的 APP，但是非常少，大多数都是个人开发者。
有个看起来界面和体验最好的应用还是个大学生开发的，甚至因为要考试无法修复 bug，专业性看着就令人质疑。
如果国内有什么密码学专家牵头，大厂跟进开发类似的应用，我也会去尝试使用。

[dongzhuo]

keepass 放自己云盘，我觉得挺安全

[way2explore2]

@zthinking 我是 keepass + syncthing.
想要不要切到 bitwarden

[seabreath]

从 1p 迁移的话，怎么批量把老密码导过去，简单找了一下没发现导入功能