Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
muxueqz
V2EX  ›  Linux

迁移密码管理器始末,从 KeePass 到 Pass

  •  
  •   muxueqz ·
    muxueqz · Sep 13, 2019 · 12291 views
    This topic created in 2617 days ago, the information mentioned may be changed or developed.
    45 replies  •  2020-03-01 23:39:26 +08:00
    AmrtaShiva
    AmrtaShiva
    Sep 13, 2019 via iPhone
    1
    呵呵
    imWBB
    imWBB
    Sep 13, 2019 via Android❤️1
    2
    坚持用 lastpass
    jinhan13789991
    jinhan13789991
    Sep 13, 2019 via Android
    3
    我早就用这个了,还买了 NFC 功能的 yubikey。
    wanyulaowang
    wanyulaowang
    Sep 13, 2019 via Android
    4
    我是在用 Bitwarden
    wogong
    wogong
    Sep 13, 2019
    5
    pass 移动端有啥解决方案么?
    muxueqz
    muxueqz
    OP
    Sep 13, 2019
    6
    @wogong 有 Android 和 iOS 的客户端呀,我以前用 KeePass 也是自己用 Syncthing 来做文件同步+加密+密码管理器的
    不过我还没在 Android 试过,现在去试试
    wogong
    wogong
    Sep 13, 2019
    7
    @muxueqz #6 我也是 KeePass 用户,iOS macOS Linux 几个平台的客户端目前都还可以,没找到什么痛点,如果 pass 足够成熟倒是可以作为备选方案。贵司不用 git 协议用 https 协议也是神奇。
    wogong
    wogong
    Sep 13, 2019
    8
    @muxueqz #6 笔误,我想说的是不用 ssh 协议
    mason961125
    mason961125
    Sep 13, 2019 via iPhone
    9
    GitHub 开个私有库挺舒服的。
    muxueqz
    muxueqz
    OP
    Sep 13, 2019
    10
    @wogong 我刚刚试了一下,在 Android 可以用
    先在 PC 上导出 GPG Key: https://github.com/zeapo/Android-Password-Store/wiki/Your-GPG-key
    然后把.password-store 同步到手机上,配置好 pass 和 gpg 客户端就可以看到密码了(感觉都不用 pass 客户端了)
    muxueqz
    muxueqz
    OP
    Sep 13, 2019
    11
    @wogong 至于不用 ssh 协议,因为防火墙没有开放 ssh 端口,而且多个 ssh key 也挺麻烦的,所以用 https+公司内部的 SSO 挺好的,当然,最主要是我没权限开放 ssh……
    sleepm
    sleepm
    Sep 13, 2019 via Android
    12
    muxueqz
    muxueqz
    OP
    Sep 13, 2019
    13
    @sleepm 这样会把密码明文保存到.git/config,不安全。而且如果修改了 git 上的密码,多个 repo 改起来也要费点儿事儿
    GarveyW
    GarveyW
    Sep 13, 2019
    14
    Bitwarden+1,用起来很方便了
    sunnywx
    sunnywx
    Sep 13, 2019 via Android
    15
    目前用的 safeincloud+坚果云,安卓和电脑,用着还可以
    indev
    indev
    Sep 13, 2019
    16
    我还是继续 lesspass,要用密码即时算出来~
    efsg
    efsg
    Sep 13, 2019
    17
    自建 Bitwarden 服务器感觉不错
    benedict00
    benedict00
    Sep 14, 2019 via Android
    18
    Bitwarden
    ablegao
    ablegao
    Sep 14, 2019 via Android
    19
    1. Git 读取 https remote 是可以保存密码的,可以设置一小时内有效什么的,或者永久有效,
    git config --global credential.helper store

    2. 只用过 1password
    muxueqz
    muxueqz
    OP
    Sep 14, 2019
    20
    @efsg 看起来不错耶!不过我是希望能有个去中心化的方案,不然服务器挂了怎么办?还得折腾服务器的备份,这也是我为什么只考虑 KeePass/Pass 这样纯本地方案的缘故
    hdy331
    hdy331
    Sep 14, 2019
    21
    没有用 roboform 的小伙伴啊,本地+云
    lypdarling
    lypdarling
    Sep 14, 2019
    22
    Bitwarden 只支持 mssql,这点让人接受不了
    SimonDing
    SimonDing
    Sep 14, 2019❤️1
    23
    @lypdarling #22 bitwarden rust 值得拥有
    xxx749
    xxx749
    Sep 14, 2019 via Android
    24
    😑keepass2android 在浏览器上调不出 autofill
    SenLief
    SenLief
    Sep 14, 2019❤️1
    25
    @lypdarling 有其他的开源实现,rust 版本的有 docker 简单的一批,要求配置也低了很多。
    SenLief
    SenLief
    Sep 14, 2019
    26
    bitwarden,全平台通用,安卓补全稳定的一笔,自建服务器想干啥干啥。
    zthinking
    zthinking
    Sep 14, 2019
    27
    keepass+坚果云的 WebDAV 省心不折腾
    shuson
    shuson
    Sep 14, 2019
    28
    @efsg 请问用的是哪家 cloud service
    lypdarling
    lypdarling
    Sep 14, 2019 via Android
    29
    @SimonDing @SenLief 官方 chrome 扩展貌似不支持自建服务器?需要自己编译 chrome 扩展吗?
    ysc3839
    ysc3839
    Sep 14, 2019 via Android
    30
    @xxx749 Firefox 是可以的,不好说是谁的锅。
    xxx749
    xxx749
    Sep 14, 2019
    31
    @ysc3839 试了试确实可以,不过是被动调出的,主动还是调不了
    SenLief
    SenLief
    Sep 14, 2019 via Android
    32
    @lypdarling 支持啊,扩展点一下左上角的设置然后自定义服务器就好了
    efsg
    efsg
    Sep 14, 2019❤️1
    33
    @shuson 某些盒子表面上是机顶盒,其实是服务器 因为有公网所以就用 N1 盒子 Docker 挂了些服务
    mosanHZ
    mosanHZ
    Sep 14, 2019 via Android
    34
    @SenLief bitwarden 自建服务器有什么方案,sqlserver 的需求太高了,配置低一点都跑不起来
    wzhy
    wzhy
    Sep 14, 2019
    36
    用了一段时间的 Bitwarden,还是挺香的
    fengxuejianshi
    fengxuejianshi
    Sep 15, 2019
    37
    iphone 备忘录够用了
    whwlsfb
    whwlsfb
    Sep 15, 2019
    38
    只有我一个人用 EnPass 吗😂
    SenLief
    SenLief
    Sep 15, 2019
    39
    @whwlsfb 之前用,还买过。
    whwlsfb
    whwlsfb
    Sep 15, 2019 via Android
    40
    enpass 多好用,相当于增强版 keepass。弥补了 keepass 手机端鸡肋的问题。服务器用坚果云就 ok 了。
    holiday2coder
    holiday2coder
    Feb 29, 2020
    42
    @efsg
    老哥 我也想你一样用软路由 docker 自建了 但是听说现在电信会封宽带啊 不允许自己假设 web 服务 只要 ip+端口 能打开 就封域名 不只局限于 80 443 这块你怎么解决的哈
    efsg
    efsg
    Mar 1, 2020 via Android
    43
    @holiday2coder 大佬们说 Nginx 可以 444 掐连接,互相信任证书才允许连接,但我也不知道怎么弄。现在把 Web 关了还挂着一个 404 提心吊胆
    holiday2coder
    holiday2coder
    Mar 1, 2020
    44
    @efsg
    对啊 我现在也是把 web 关了 404 但是感觉跟没关没区别 反正都是开启了服务,不知道内网穿透会不会好点?
    efsg
    efsg
    Mar 1, 2020 via Android
    45
    @holiday2coder 穿透的话就管不到了,但是这样的话有什么意义
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1884 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 15:48 · PVG 23:48 · LAX 07:48 · JFK 10:48
    ♥ Do have faith in what you're doing.