为什么大家选择 1password 或 lastpass 都不用 Chrome 自带的密码填充呢？

lastpass

密码

Chrome

填充

89 条回复 • 2023-03-09 18:52:47 +08:00

1

yyyle

2017-03-29 09:34:03 +08:00

1

1.1Password 可以存各种安全信息（信用卡、软件许可证）
2.1Password 可以筛选久未修改的密码和简单密码
3.1Password 可以自动按规则生成复杂密码
4.1Password 可以在支持的 APP 中一键填写账号密码

2

Ziya

2017-03-29 09:36:49 +08:00

因为总有不用 Chrome 的时候，但密码是始终要用的

3

mokeyjay

OP

2017-03-29 09:38:44 +08:00

@yyyle #1 天啦你说的我想去买 1password 了……

4

congcong0806

2017-03-29 09:38:57 +08:00

那在 firefox 打开登录一个网站咋办？
那在手机上登录一个网站或手机软件里登录账号咋办？

5

AsherG

2017-03-29 09:39:56 +08:00

唉，这类帖子下面几乎看不到有人用 roboform ，孤单的 roboform 用户 T_T

6

caixiexin

2017-03-29 09:41:15 +08:00

1

不是所有输入密码的场景都发生在浏览器里

7

whale

2017-03-29 09:44:14 +08:00

因为跨平台

8

d7101120120

2017-03-29 09:44:41 +08:00 via Android

选择 lastpass 就是因为它在 android 上的良好自动填写体验

9

327beckham

2017-03-29 09:47:43 +08:00

chrome 里存的密码，只要打开浏览器能直接明文看到的，只要 OS 被攻破，就什么密码都看光光了。 1p 的话，好歹还多了一层 1p 的密码来守护。

10

shoaly

2017-03-29 09:48:55 +08:00

上面说的还不太要命, 举个要命的, 登录的一个网站域名变了.... google 就失效了, 1p 那边还能通过关键词找回来

11

ynyounuo

2017-03-29 09:50:29 +08:00

@shoaly https://passwords.google.com 还是可以找的

12

RE

2017-03-29 09:54:11 +08:00 via iPhone

因为手机……

13

c0878

2017-03-29 09:57:19 +08:00

chrome 的自动密码填充很多网站跳不出来

14

yinxingren

2017-03-29 09:58:04 +08:00

2 楼明了

15

sammo

2017-03-29 09:59:02 +08:00 via iPhone

低耦合

16

mokeyjay

OP

2017-03-29 10:06:10 +08:00

@327beckham #9 这说明你的电脑系统肯定没有设置密码……

17

327beckham

2017-03-29 10:07:14 +08:00

@mokeyjay sorry, you're wrong.

18

GOOD21

2017-03-29 10:08:42 +08:00

补充：

1password 可以加密同步 dropbox 。如果你有多种设备： ios 、 mac 、 windows 均可以支持。

同时可以用 NAS 把 dropbox 保存到你家里，万无一失。

19

mokeyjay

OP

2017-03-29 10:08:57 +08:00

@327beckham #17 那打开浏览器是明文看不到的，需要输入系统用户登录密码来校验的

20

327beckham

2017-03-29 10:09:57 +08:00

2

@mokeyjay 推荐你看一个电视节目， b 站有看的，名字是 hunted, 英国拍了两季，美国拍了一季。看完你就之后你就会明白，很多时候，多一层密码，多一个 two-step 验证，是多么的重要的。

21

327beckham

2017-03-29 10:12:44 +08:00

@mokeyjay #19 我的回复 9 楼里有描述前提：“只要 OS 被攻破”

22

mokeyjay

OP

2017-03-29 10:14:11 +08:00

@327beckham #20 已收藏。谢谢

23

tony1016

2017-03-29 10:14:26 +08:00

lastpass 还可以帮助应用直接填写， chrome 仅仅能管控 web 端

24

maemual

2017-03-29 10:23:46 +08:00

难道楼主都不用 APP 么？

25

RqPS6rhmP3Nyn3Tm

2017-03-29 10:33:59 +08:00

我无法保证一辈子只用同一个品牌的设备（ iCloud Keychain ），或同一个浏览器（ Chrome ），所以密码管理必须跨平台

26

snow9312

2017-03-29 10:49:14 +08:00

@327beckham #20
节目有看过，说好的破解就是猜密码或者找回密码，密保问题的答案也是耿直的可以。

Chrome 想查看保存的密码是需要验证开机密码的，担心系统攻破不如来个全盘加密。

27

lyragosa

2017-03-29 10:52:31 +08:00

我来！
我就是一直是用的 chrome 自动填充。

28

Abirdcfly

2017-03-29 10:53:04 +08:00 via iPhone

主要用按规则随机生成密码。丢一个密码不至于改所有账号。

29

easing

2017-03-29 11:04:03 +08:00

同一直用的 chrome 自带的，其它 app 登录的机会并不多

30

harchiko

2017-03-29 11:09:42 +08:00

* 1Password 可以保存 2 步验证密码
* 1Password 有单独的客户端，使我不必依赖于浏览器。
* 1Password 可以通过 Dropbox 同步。
* 其实我购买 1password 最大的动力是可以保存我的各种软件的 license 。

31

2owe

2017-03-29 11:10:10 +08:00

1password 好处有几个：

1. 快捷键
2. mac 上多种方式使用：浏览器插件， 1password mini 全局快速查
3. 移动端支持良好，一些 APP 应用内支持 1password 登录， iPad 支持多 APP 分屏很适合快速唤起 1p
4. 可分类别、标签等等
5. 除密码外，还支持多字段，文件的保存

32

vebuqi

2017-03-29 11:15:01 +08:00

@snow9312
就算有密码也有办法
比如直接打开某个网站的登录页， chrome 密码自动填充，然后把 input 框的 type 改成 text ，密码就显示了

33

sparkle

2017-03-29 11:25:20 +08:00

楼上说有跨平台需求的没有觉得 1password 的 windows 端烂吗？
已经改用 enpass 了

34

EliteRhys

2017-03-29 11:29:22 +08:00 via iPhone

@sparkle 同感， windows 上 1p 体验确实不好

35

yoa1q7y

2017-03-29 11:43:22 +08:00

都用不就好了

36

327beckham

2017-03-29 11:46:21 +08:00

@snow9312 恩，在社会工程学的攻击下，绝大部分人的开机密码都保不住的

37

choury

2017-03-29 11:51:28 +08:00

@vebuqi #32 难道其他的密码管理软件通过这种方法拿不到密码吗？

38

chanssl

2017-03-29 12:04:33 +08:00

用 safe in cloud 的弱弱地举一下手~

39

breasiness

2017-03-29 12:25:22 +08:00

我正在从 1p 迁移到 google password

0. 免费
1. Gmail 可以存各种安全信息（信用卡、软件许可证），支持两步验证
2. 放一个 keepass 可以自动按规则生成复杂密码
3. Google password 轻松跨平台，云端同步

40

morethansean

2017-03-29 12:27:39 +08:00

@d7101120120 我靠 android 上 1password 怎么自动填写啊？从来没有被自动填写过啊？

41

40huo

2017-03-29 12:30:40 +08:00

safe in cloud 举个手

42

guokeke

2017-03-29 12:42:04 +08:00 via Android

用邮件大法的只有我吗？

43

d7101120120

2017-03-29 12:49:08 +08:00

@morethansean 1p 没用过，从别的反映来说， 1p 应该是只是在 apple 家的平台表现良好。不过 android O 已经提供了官方的密码填写 API ，到时候即使 1P 应该在 android 上有良好的表现。

44

yanhejihe

2017-03-29 12:52:12 +08:00

1

没有入 1p, 感觉 chrome 自动的够用了

45

snow9312

2017-03-29 13:29:48 +08:00

@vebuqi #32
试了下还真是…
还好一直都用的 1Password （滑稽

46

vincentxue

2017-03-29 13:39:19 +08:00

我选 1P 的主要原因是我不能绝对避免别人用我的电脑, 当别人使用我的电脑的时候, 也就意味着可以直接使用我的 Chrome 密码填充进入我的帐号. 而我又不想频繁退出登录我的 Google 帐号.

47

juneszh

2017-03-29 13:39:36 +08:00

居然在 40 多楼都没看到 keepass 的，你们这些土豪

48

morethansean

2017-03-29 13:49:30 +08:00

@snow9312 1Password 有什么区别， chrome 上也是自动填充啊一样手段可以看到啊……

49

yyyle

2017-03-29 13:52:25 +08:00

@morethansean 1Password 要先输入 Master Password 解锁后才能填充

50

mxalbert1996

2017-03-29 14:05:44 +08:00 via Android

@327beckham 用系统密码和单独密码加密是一样的。能用你的电脑的人不一定知道你的系统密码，至于黑客，你不会以为攻破 OS 还需要知道系统密码吧？

51

morethansean

2017-03-29 14:12:24 +08:00

@yyyle 其实主流用法还不是差不多，开电脑进系统还得输个密码呢，都是 idle 一定时间自动锁定的话就没差别吧。

52

Sharuru

2017-03-29 14:21:23 +08:00

我选择 KeePass ，配合坚果云的 WebDAV 同步，完全无压力。
还能根据页面标题设置花样填写规则。

53

chztv

2017-03-29 14:22:18 +08:00

用 1P ，去年就买了家庭版。
第一，不用翻墙使用，虽然自己用的设备都有科学上网 App ，但有时家人的设备虽然有，但不一定长开着，所以用 1P 可以保证和家人共享部分密码
第二，在手机上可以非常方便的使用 1P ， Spotlight 都能直接搜索项目。

54

snow9312

2017-03-29 14:27:39 +08:00

@morethansean
有区别呀， 1Password 填充是需要先验证保险箱的住密码后才能进行填充，在这之前其他人没法得到密码，所以填充的时候不让 Chrome 记住密码就好了…

55

jinhan13789991

2017-03-29 15:02:34 +08:00

chrome 重度用户表示一直在用~

56

hstdt

2017-03-29 15:03:07 +08:00 via iPhone

都用啊，这 2 个不冲突，网站密码在 chrome 上也有一份。

57

morethansean

2017-03-29 15:21:38 +08:00

@snow9312 我的意思是，进入系统也需要密码啊。能够想到的场景就只有是你把电脑暂时借给别人用。

58

hzw

2017-03-29 16:13:18 +08:00 via iPhone

用有用的理由，不用有不用的理由，自己决定吧，不要自己骗自己就行。
我是手机上用 safari ，台式机 chrome ，不用 1p 的。关键还是使用习惯，少作死、少注册、少授权。现在的危险还是来自撞库，定向针对特定个人、特定账号的应该不多。

59

LokiSharp

2017-03-29 16:14:19 +08:00

1Password 我是拿来存 License 的, 一般浏览器自动登录没有的时候我才用

60

YORYOR

2017-03-29 18:29:30 +08:00

1p 支持很多 app 登录？

61

zc666

2017-03-29 19:03:20 +08:00 via iPhone

表示不重要的东西一般不注册，要注册的话也是用 10 分钟邮箱注册。重要的东西用 1password 生成或者自己写个脚本随机生成。

至于密码保存， 1password 和 chrome 的自动保存都有用。另外，在 ubuntu 下， chrome 查看已经保存的密码不需要系统的密码。

62

vebuqi

2017-03-29 19:44:30 +08:00

@choury 所以不用自动填充功能啊

63

0915240

2017-03-29 19:50:10 +08:00

我最终还是选择了 chrome .

64

choury

2017-03-29 19:52:46 +08:00

@zc666 #61 debian 下面用的 kdewallet ，每次都是要密码验证的

65

billwang

2017-03-29 20:19:19 +08:00

为啥不讨论一下 keepass 呢？感觉很好用啊。

66

flynaj

2017-03-29 21:25:31 +08:00 via Android

我就是一直用 chrome 的

67

cdsama

2017-03-29 22:03:03 +08:00

Chrome 不能填写 QQ 微信微博，，，，各种乱七八糟的 app 的密码

lastpass 可以

68

FaithfulMind

2017-03-29 22:13:17 +08:00 via Android

@yyyle Chrome 早就自带生成高强度密码的功能～第 4 点 Android 上 app 只要支持 Google Play 相关 API 就能自动填充密码(比如印象笔记)～只有 1 、 2 有不足

69

studyro

2017-03-29 22:29:39 +08:00

补充一个: 1Password 支持 Wi-Fi 同步

70

josephwalket

2017-03-29 23:15:26 +08:00

简单几步，无需主密码轻松查看 Chrome 已保存的密码
http://mt.sohu.com/20160401/n443135373.shtml

71

daimao

2017-03-30 00:38:02 +08:00 via iPhone

Chrome 查看密码太麻烦， 1p 基本上几个字母就筛选出来了

Chrome 在 Mac 下只需要当前系统用户密码就可以查看所有密码，安全型太低

72

flowerdance

2017-03-30 00:40:44 +08:00 via Android

@AsherG roboform+1

73

endosome

2017-03-30 00:46:37 +08:00

1- Password can be used to store any credentials
2- Not everyone like Chrome

74

yujizmq

2017-03-30 00:59:33 +08:00 via Android

我选择 keepass+各种同步盘

75

kookxiang

2017-03-30 01:07:31 +08:00

因为 Chrome 自带的密码填充无法用来登录 Google Chrome

76

scnace

2017-03-30 02:07:24 +08:00 via Android

keepassX 用户 LZ 如果你想买 1P 的话可以带我一个苦于没有信用卡 1P 已经被冻结好久了…

77

Mazda

2017-03-30 03:29:47 +08:00 via iPhone

因为信不过啊

78

nodin

2017-03-30 08:12:49 +08:00 via iPhone

跨平台

79

sunorg

2017-03-30 08:22:10 +08:00 via iPhone

keychain 大法好

80

AsherG

2017-03-30 08:38:33 +08:00

@flowerdance #72 终于遇到组织上的同志了

81

327beckham

2017-03-30 10:06:45 +08:00

@mxalbert1996 不要混淆“使用你的系统”和我描述的“攻破 OS ”，这两者是本质上不一样，不对，应该是完全不一样。不好意思如果你的理解有偏差，那大概是我描述有误。

82

Clh

2017-03-30 10:46:06 +08:00 via iPhone

ios9.2 已越狱不想升系统
1p 要求 9.3 以上、目前用 keepass+云同步、感觉良好

83

invsbelephant

2017-03-30 20:56:41 +08:00

奇怪为啥很少人用 KeePass

84

czk1997

2017-03-31 03:24:22 +08:00

有人试过 intel 的 True Key 没，感觉还凑合吧功能虽然弱点但是网站识别能力还是不错的，也支持各种导入。
觉得和 windows hello 的配合不错，而且还支持 edge 欸……

85

winstars

2017-06-09 01:35:36 +08:00

@flowerdance roboform+1

86

lsgjwkr

2018-07-20 11:15:49 +08:00

不用苹果家的产品，日常 Chrome，所以一个 Chrome 自带的密码管理器够用了。其他密码用 KeePass 保存。
用不用看人和生活习惯吧。

87

rabsicBot

2018-11-22 14:12:40 +08:00

@327beckham 涨姿势了~~~~

88

summersun2021

2022-05-11 23:38:51 +08:00

@yyyle 用了 10 多个 app ，没一个支持，银行的各种限制，自己的键盘，各种验证码登陆，其他 app 都是 google 授权、微信授权、qq 授权、手机号一键登录，app 能用的场景好少。只能纯记录密码

89

VeejaLiu

2023-03-09 18:52:47 +08:00

@ynyounuo 你这是举得什么例子，这样的算是域名没有变化呀