iamherrylok1
V2EX  ›  软件

说说你们在用的密码管理软件

  •  
  •   iamherrylok1 · Aug 18, 2023 · 10674 views
    This topic created in 1086 days ago, the information mentioned may be changed or developed.
    112 replies    2023-09-23 15:34:10 +08:00
    1  2  
    NIIIIIIIIIICE
        101
    NIIIIIIIIIICE  
       Aug 19, 2023
    Enpass
    WebKit
        102
    WebKit  
       Aug 19, 2023 via Android
    自建 Bitwarden ,如果不考虑价格,我选 1P
    Fixedsys
        103
    Fixedsys  
       Aug 19, 2023
    keepass + 坚果云
    monzuguan
        104
    monzuguan  
       Aug 19, 2023 via Android
    我在用这个算冷门,没看到其他人推荐 https://www.passwordstore.org/ 用的硬件 gpg 密钥
    a33291
        105
    a33291  
       Aug 19, 2023
    @monzuguan 现在 win 上可以新建虚拟智能卡,然后密钥都存里边,不知道是否可以结合使用
    luckjoe680
        106
    luckjoe680  
       Aug 19, 2023
    @weilongs 这个两步验证有数量限制
    idontcare
        107
    idontcare  
       Aug 19, 2023 via iPhone
    备忘录
    weilongs
        108
    weilongs  
       Aug 21, 2023
    @luckjoe680 额 哪个啊?没太关心两步验证。
    luckjoe680
        109
    luckjoe680  
       Aug 21, 2023
    @weilongs proton pass
    weilongs
        110
    weilongs  
       Aug 21, 2023
    @luckjoe680 哦 这个我用的 authenticator 搞得两步验证。proton pass 还没用起来,没体验几次。
    luckjoe680
        111
    luckjoe680  
       Aug 21, 2023
    @weilongs bitwarden 目前用起来还是不错的 就是界面可能没那么好看 实用性还是很强的
    stamhe
        112
    stamhe  
       Sep 23, 2023
    看到很多同学推荐 bitwarden ,我们先不说其他,先看看他的 nginx 日志里面的 [GET /notifications/hub?access_token=] 这个请求,然后把 access_token 后面的字符串,用 https://jwt.io 这样的可以解析 json web token 的工具,解析一下,看看他的内容是啥,麻蛋的,明文传输 email, 身份信息,验证信息,还是谁都可以捕获 的 http get 请求。
    再来说要不要用 bitwarden 的问题和其他的安全性问题。
    1  2  
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   922 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 22:54 · PVG 06:54 · LAX 15:54 · JFK 18:54
    ♥ Do have faith in what you're doing.