V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Get Google Chrome
Vimium · 在 Chrome 里使用 vim 快捷键
mokeyjay
V2EX  ›  Chrome

为什么大家选择 1password 或 lastpass 都不用 Chrome 自带的密码填充呢?

  •  
  •   mokeyjay · Mar 29, 2017 · 24306 views
    This topic created in 3319 days ago, the information mentioned may be changed or developed.

    我是 lastpass 用户,之前有看到说 lastpass 泄露密码的事情

    想想还是比较信赖 Google ,于是又把浏览器的表单、密码记录功能打开了,逐步从 lastpass 转移过来。目前感觉良好

    请问大家是出于什么原因不用 Chrome 的自动填充呢?

    89 replies    2023-03-09 18:52:47 +08:00
    yyyle
        1
    yyyle  
       Mar 29, 2017   ❤️ 1
    1.1Password 可以存各种安全信息(信用卡、软件许可证)
    2.1Password 可以筛选久未修改的密码和简单密码
    3.1Password 可以自动按规则生成复杂密码
    4.1Password 可以在支持的 APP 中一键填写账号密码
    Ziya
        2
    Ziya  
       Mar 29, 2017
    因为总有不用 Chrome 的时候,但密码是始终要用的
    mokeyjay
        3
    mokeyjay  
    OP
       Mar 29, 2017
    @yyyle #1 天啦你说的我想去买 1password 了……
    congcong0806
        4
    congcong0806  
       Mar 29, 2017
    那在 firefox 打开登录一个网站咋办?
    那在手机上登录一个网站或手机软件里登录账号咋办?
    AsherG
        5
    AsherG  
       Mar 29, 2017
    唉,这类帖子下面几乎看不到有人用 roboform ,孤单的 roboform 用户 T_T
    caixiexin
        6
    caixiexin  
       Mar 29, 2017   ❤️ 1
    不是所有输入密码的场景都发生在浏览器里
    whale
        7
    whale  
       Mar 29, 2017
    因为跨平台
    d7101120120
        8
    d7101120120  
       Mar 29, 2017 via Android
    选择 lastpass 就是因为它在 android 上的良好自动填写体验
    327beckham
        9
    327beckham  
       Mar 29, 2017
    chrome 里存的密码,只要打开浏览器能直接明文看到的,只要 OS 被攻破,就什么密码都看光光了。 1p 的话,好歹还多了一层 1p 的密码来守护。
    shoaly
        10
    shoaly  
       Mar 29, 2017
    上面说的还不太要命, 举个要命的, 登录的一个网站域名变了.... google 就失效了, 1p 那边还能通过关键词 找回来
    ynyounuo
        11
    ynyounuo  
       Mar 29, 2017
    RE
        12
    RE  
       Mar 29, 2017 via iPhone
    因为手机……
    c0878
        13
    c0878  
       Mar 29, 2017
    chrome 的自动密码填充很多网站跳不出来
    yinxingren
        14
    yinxingren  
       Mar 29, 2017
    2 楼明了
    sammo
        15
    sammo  
       Mar 29, 2017 via iPhone
    低耦合
    mokeyjay
        16
    mokeyjay  
    OP
       Mar 29, 2017
    @327beckham #9 这说明你的电脑系统肯定没有设置密码……
    327beckham
        17
    327beckham  
       Mar 29, 2017
    @mokeyjay sorry, you're wrong.
    GOOD21
        18
    GOOD21  
       Mar 29, 2017
    补充:

    1password 可以加密同步 dropbox 。如果你有多种设备: ios 、 mac 、 windows 均可以支持。

    同时可以用 NAS 把 dropbox 保存到 你家里,万无一失。
    mokeyjay
        19
    mokeyjay  
    OP
       Mar 29, 2017
    @327beckham #17 那打开浏览器是明文看不到的,需要输入系统用户登录密码来校验的
    327beckham
        20
    327beckham  
       Mar 29, 2017   ❤️ 2
    @mokeyjay 推荐你看一个电视节目, b 站有看的,名字是 hunted, 英国拍了两季,美国拍了一季。看完你就之后你就会明白,很多时候,多一层密码,多一个 two-step 验证,是多么的重要的。
    327beckham
        21
    327beckham  
       Mar 29, 2017
    @mokeyjay #19 我的回复 9 楼里有描述前提:“只要 OS 被攻破”
    mokeyjay
        22
    mokeyjay  
    OP
       Mar 29, 2017
    @327beckham #20 已收藏。谢谢
    tony1016
        23
    tony1016  
       Mar 29, 2017
    lastpass 还可以帮助应用直接填写, chrome 仅仅能管控 web 端
    maemual
        24
    maemual  
       Mar 29, 2017
    难道楼主都不用 APP 么?
    RqPS6rhmP3Nyn3Tm
        25
    RqPS6rhmP3Nyn3Tm  
       Mar 29, 2017
    我无法保证一辈子只用同一个品牌的设备( iCloud Keychain ),或同一个浏览器( Chrome ),所以密码管理必须跨平台
    snow9312
        26
    snow9312  
       Mar 29, 2017
    @327beckham #20
    节目有看过,说好的破解就是猜密码或者找回密码,密保问题的答案也是耿直的可以。

    Chrome 想查看保存的密码是需要验证开机密码的,担心系统攻破不如来个全盘加密。
    lyragosa
        27
    lyragosa  
       Mar 29, 2017
    我来!
    我就是一直是用的 chrome 自动填充。
    Abirdcfly
        28
    Abirdcfly  
       Mar 29, 2017 via iPhone
    主要用按规则随机生成密码。丢一个密码不至于改所有账号。
    easing
        29
    easing  
       Mar 29, 2017
    同一直用的 chrome 自带的,其它 app 登录的机会并不多
    harchiko
        30
    harchiko  
       Mar 29, 2017
    * 1Password 可以保存 2 步验证密码
    * 1Password 有单独的客户端,使我不必依赖于浏览器。
    * 1Password 可以通过 Dropbox 同步。
    * 其实我购买 1password 最大的动力是可以保存我的各种软件的 license 。
    2owe
        31
    2owe  
       Mar 29, 2017
    1password 好处有几个:

    1. 快捷键
    2. mac 上多种方式使用:浏览器插件, 1password mini 全局快速查
    3. 移动端支持良好,一些 APP 应用内支持 1password 登录, iPad 支持多 APP 分屏很适合快速唤起 1p
    4. 可分类别、标签等等
    5. 除密码外,还支持多字段,文件的保存
    vebuqi
        32
    vebuqi  
       Mar 29, 2017
    @snow9312
    就算有密码也有办法
    比如直接打开某个网站的登录页, chrome 密码自动填充,然后把 input 框的 type 改成 text ,密码就显示了
    sparkle
        33
    sparkle  
       Mar 29, 2017
    楼上说有跨平台需求的没有觉得 1password 的 windows 端烂吗?
    已经改用 enpass 了
    EliteRhys
        34
    EliteRhys  
       Mar 29, 2017 via iPhone
    @sparkle 同感, windows 上 1p 体验确实不好
    yoa1q7y
        35
    yoa1q7y  
       Mar 29, 2017
    都用不就好了
    327beckham
        36
    327beckham  
       Mar 29, 2017
    @snow9312 恩,在社会工程学的攻击下,绝大部分人的开机密码都保不住的
    choury
        37
    choury  
       Mar 29, 2017
    @vebuqi #32 难道其他的密码管理软件通过这种方法拿不到密码吗?
    chanssl
        38
    chanssl  
       Mar 29, 2017
    用 safe in cloud 的弱弱地举一下手~
    breasiness
        39
    breasiness  
       Mar 29, 2017
    我正在从 1p 迁移到 google password

    0. 免费
    1. Gmail 可以存各种安全信息(信用卡、软件许可证) ,支持两步验证
    2. 放一个 keepass 可以自动按规则生成复杂密码
    3. Google password 轻松跨平台,云端同步
    morethansean
        40
    morethansean  
       Mar 29, 2017
    @d7101120120 我靠 android 上 1password 怎么自动填写啊?从来没有被自动填写过啊?
    40huo
        41
    40huo  
       Mar 29, 2017
    safe in cloud 举个手
    guokeke
        42
    guokeke  
       Mar 29, 2017 via Android
    用邮件大法的只有我吗?
    d7101120120
        43
    d7101120120  
       Mar 29, 2017
    @morethansean 1p 没用过,从别的反映来说, 1p 应该是只是在 apple 家的平台表现良好。不过 android O 已经提供了官方的密码填写 API ,到时候即使 1P 应该在 android 上有良好的表现。
    yanhejihe
        44
    yanhejihe  
       Mar 29, 2017   ❤️ 1
    没有入 1p, 感觉 chrome 自动的够用了
    snow9312
        45
    snow9312  
       Mar 29, 2017
    @vebuqi #32
    试了下还真是…
    还好一直都用的 1Password (滑稽
    vincentxue
        46
    vincentxue  
       Mar 29, 2017
    我选 1P 的主要原因是我不能绝对避免别人用我的电脑, 当别人使用我的电脑的时候, 也就意味着可以直接使用我的 Chrome 密码填充进入我的帐号. 而我又不想频繁退出登录我的 Google 帐号.
    juneszh
        47
    juneszh  
       Mar 29, 2017
    居然在 40 多楼都没看到 keepass 的,你们这些土豪
    morethansean
        48
    morethansean  
       Mar 29, 2017
    @snow9312 1Password 有什么区别, chrome 上也是自动填充啊一样手段可以看到啊……
    yyyle
        49
    yyyle  
       Mar 29, 2017
    @morethansean 1Password 要先输入 Master Password 解锁后才能填充
    mxalbert1996
        50
    mxalbert1996  
       Mar 29, 2017 via Android
    @327beckham 用系统密码和单独密码加密是一样的。能用你的电脑的人不一定知道你的系统密码,至于黑客,你不会以为攻破 OS 还需要知道系统密码吧?
    morethansean
        51
    morethansean  
       Mar 29, 2017
    @yyyle 其实主流用法还不是差不多,开电脑进系统还得输个密码呢,都是 idle 一定时间自动锁定的话就没差别吧。
    Sharuru
        52
    Sharuru  
       Mar 29, 2017
    我选择 KeePass ,配合坚果云的 WebDAV 同步,完全无压力。
    还能根据页面标题设置花样填写规则。
    chztv
        53
    chztv  
       Mar 29, 2017
    用 1P ,去年就买了家庭版。
    第一,不用翻墙使用,虽然自己用的设备都有科学上网 App ,但有时家人的设备虽然有,但不一定长开着,所以用 1P 可以保证和家人共享部分密码
    第二,在手机上可以非常方便的使用 1P , Spotlight 都能直接搜索项目。
    snow9312
        54
    snow9312  
       Mar 29, 2017
    @morethansean
    有区别呀, 1Password 填充是需要先验证保险箱的住密码后才能进行填充,在这之前其他人没法得到密码,所以填充的时候不让 Chrome 记住密码就好了…
    jinhan13789991
        55
    jinhan13789991  
       Mar 29, 2017
    chrome 重度用户表示一直在用~
    hstdt
        56
    hstdt  
       Mar 29, 2017 via iPhone
    都用啊,这 2 个不冲突,网站密码在 chrome 上也有一份。
    morethansean
        57
    morethansean  
       Mar 29, 2017
    @snow9312 我的意思是,进入系统也需要密码啊。能够想到的场景就只有是你把电脑暂时借给别人用。
    hzw
        58
    hzw  
       Mar 29, 2017 via iPhone
    用有用的理由,不用有不用的理由,自己决定吧,不要自己骗自己就行。
    我是手机上用 safari ,台式机 chrome ,不用 1p 的。关键还是使用习惯,少作死、少注册、少授权。现在的危险还是来自撞库,定向针对特定个人、特定账号的应该不多。
    LokiSharp
        59
    LokiSharp  
       Mar 29, 2017
    1Password 我是拿来存 License 的, 一般浏览器自动登录没有的时候我才用
    YORYOR
        60
    YORYOR  
       Mar 29, 2017
    1p 支持很多 app 登录?
    zc666
        61
    zc666  
       Mar 29, 2017 via iPhone
    表示不重要的东西一般不注册,要注册的话也是用 10 分钟邮箱注册。重要的东西用 1password 生成或者自己写个脚本随机生成。

    至于密码保存, 1password 和 chrome 的自动保存都有用。另外,在 ubuntu 下, chrome 查看已经保存的密码不需要系统的密码。
    vebuqi
        62
    vebuqi  
       Mar 29, 2017
    @choury 所以不用自动填充功能啊
    0915240
        63
    0915240  
       Mar 29, 2017
    我 最终还是选择了 chrome .
    choury
        64
    choury  
       Mar 29, 2017
    @zc666 #61 debian 下面用的 kdewallet ,每次都是要密码验证的
    billwang
        65
    billwang  
       Mar 29, 2017
    为啥不讨论一下 keepass 呢?感觉很好用啊。
    flynaj
        66
    flynaj  
       Mar 29, 2017 via Android
    我就是一直用 chrome 的
    cdsama
        67
    cdsama  
       Mar 29, 2017
    Chrome 不能填写 QQ 微信 微博,,,,各种乱七八糟的 app 的密码 lastpass 可以
    FaithfulMind
        68
    FaithfulMind  
       Mar 29, 2017 via Android
    @yyyle Chrome 早就自带生成高强度密码的功能~第 4 点 Android 上 app 只要支持 Google Play 相关 API 就能自动填充密码(比如印象笔记)~只有 1 、 2 有不足
    studyro
        69
    studyro  
       Mar 29, 2017
    补充一个: 1Password 支持 Wi-Fi 同步
    josephwalket
        70
    josephwalket  
       Mar 29, 2017
    简单几步,无需主密码轻松查看 Chrome 已保存的密码
    http://mt.sohu.com/20160401/n443135373.shtml
    daimao
        71
    daimao  
       Mar 30, 2017 via iPhone
    Chrome 查看密码太麻烦, 1p 基本上几个字母就筛选出来了

    Chrome 在 Mac 下只需要当前系统用户密码就可以查看所有密码,安全型太低
    flowerdance
        72
    flowerdance  
       Mar 30, 2017 via Android
    @AsherG roboform+1
    endosome
        73
    endosome  
       Mar 30, 2017
    1- Password can be used to store any credentials
    2- Not everyone like Chrome
    yujizmq
        74
    yujizmq  
       Mar 30, 2017 via Android
    我选择 keepass+各种同步盘
    kookxiang
        75
    kookxiang  
       Mar 30, 2017
    因为 Chrome 自带的密码填充无法用来登录 Google Chrome
    scnace
        76
    scnace  
       Mar 30, 2017 via Android
    keepassX 用户 LZ 如果你想买 1P 的话 可以带我一个 苦于没有信用卡 1P 已经被冻结好久了…
    Mazda
        77
    Mazda  
       Mar 30, 2017 via iPhone
    因为信不过啊
    nodin
        78
    nodin  
       Mar 30, 2017 via iPhone
    跨平台
    sunorg
        79
    sunorg  
       Mar 30, 2017 via iPhone
    keychain 大法好
    AsherG
        80
    AsherG  
       Mar 30, 2017
    @flowerdance #72 终于遇到组织上的同志了
    327beckham
        81
    327beckham  
       Mar 30, 2017
    @mxalbert1996 不要混淆“使用你的系统”和我描述的“攻破 OS ”,这两者是本质上不一样,不对,应该是完全不一样。不好意思如果你的理解有偏差,那大概是我描述有误。
    Clh
        82
    Clh  
       Mar 30, 2017 via iPhone
    ios9.2 已越狱不想升系统
    1p 要求 9.3 以上、目前用 keepass+云同步、感觉良好
    invsbelephant
        83
    invsbelephant  
       Mar 30, 2017
    奇怪为啥很少人用 KeePass
    czk1997
        84
    czk1997  
       Mar 31, 2017
    有人试过 intel 的 True Key 没,感觉还凑合吧功能虽然弱点但是网站识别能力还是不错的,也支持各种导入。
    觉得和 windows hello 的配合不错,而且还支持 edge 欸……
    winstars
        85
    winstars  
       Jun 9, 2017
    @flowerdance roboform+1
    lsgjwkr
        86
    lsgjwkr  
       Jul 20, 2018
    不用苹果家的产品,日常 Chrome,所以一个 Chrome 自带的密码管理器够用了。其他密码用 KeePass 保存。
    用不用看人和生活习惯吧。
    rabsicBot
        87
    rabsicBot  
       Nov 22, 2018
    @327beckham 涨姿势了~~~~
    summersun2021
        88
    summersun2021  
       May 11, 2022
    @yyyle 用了 10 多个 app ,没一个支持,银行的各种限制,自己的键盘,各种验证码登陆,其他 app 都是 google 授权、微信授权、qq 授权、手机号一键登录,app 能用的场景好少。 只能纯记录密码
    VeejaLiu
        89
    VeejaLiu  
       Mar 9, 2023
    @ynyounuo 你这是举得什么例子,这样的算是域名没有变化呀
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2753 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 213ms · UTC 13:17 · PVG 21:17 · LAX 06:17 · JFK 09:17
    ♥ Do have faith in what you're doing.