好奇大家如何存储账号密码、F2A 以及各种私钥的

[gorvey]

bitwarden

[InDom]

Vaultwarden

[billgong]

1Password

[baichi]

bitwarden_rs (vaultwarden)

[ghouleztt]

enpass

[xljya]

Enpass

[a0000]

坚果云+keepass ，这 2 个软件都是多平台支持的
不重要的密码直接保存在 chrome 上，重要的手动复制粘贴

[neoshui]

群晖 docker 自建 Vaultwarden ，可搭配 cloudflare access 或公网 IP 外网访问

[106npo]

keepAss + Google Auth +打印放三处地方

[evill]

Vaultwarden +1
套在 wireguard 里面

[wenrouxiaozhu]

MAC:KeePassXC + KeePassXC brower
IOS:KeePassium + 2FAS Auth(界面好看)

keepass 文件同步 Onedrive ，onedrive 定期同步至 icloud

[MacsedProtoss]

iCloud Keychain 完事
win 只用来游戏 其他全部 Apple

[hubayi]

nas 搭建 bitwarden ，不过需要解决 https

[Configuration]

慢慢迁移到 iOS password app 了

[hubayi]

@neoshui 你怎么解决 https 的？

[l0g1]

1password

[qweruiop]

Vaultwarden

[zhenthy]

Proton

[erquren]

edge 同步

[shakaraka]

1Password

[54xavier]

F2A: Authenticator-Extension/Authenticator
账号密码：Chrome 密码

最近想找个可以管理和维护公司账号密钥的东东，公司的很多账号密钥低频使用，根本记不住，每次要翻很久的聊天记录。另外经常需要分享给同事，想直接共享全部、或者根据权限分配。

[Vaspike]

all in 苹果的 Passwords 了

[eggrolls]

All in 1Password

[ctong]

1Password

[USstyleright]

@hubayi #15 LUCKY

[anghunk]

bitwarden 官方

[MFWT]

Vaultwarden ，外加定时备份

[sky00]

Vaultwarden

[abcde123456789]

1Password

[neoshui]

@hubayi #15 Cloudflare Tunnels 自带 https ，公网 IP 可以使用自己的域名+证书+群晖设置反向代理（设置-登录门户-高级-反向代理（将群晖的证书替换成自己的域名证书））

[pinecone1]

1password

话说我现在各种网站的密码都泄露的满天飞了，各种软件天天提醒我说我的密码可能泄露了，但是对于跟钱没啥关系的我就是懒得改，都快懒死了，好像也没出啥问题

[hubayi]

@neoshui 群晖设置反向代理,还有 https 的安全性吗？

[Farewell1987]

自建 Vaultwarden

[liuyee]

enpass 全平台 onedrive 同步

[williamszz]

Vaultwarden

[turfbook]

Vaultwarden, 顺便问下直接备份了整个目录是不是正确做法?

[huangmingyou]

txt+git 加 gocryptfs 磁盘加密

[ST0RMTR00PER]

1Password

[nekoneko]

@hubayi #32 https 是保证在互联网上你的 http 传出去是加密的.
群晖反代的时候, http 的数据已经到自己服务器上了.

[nekoneko]

@hubayi #32 另外, bitwarden 和 vaultwarden 在同步或访问的时候信息也都是加密的, 即使不加 tls 也很难很难破解.

[nekoneko]

@turfbook 没问题. 我是 docker 部署直接备份整个数据目录.

[kongkongyo]

Vaultwarden

[k1rin]

Vaultwarden + Tailscale 访问，每天备份。

重要密码，比如密码库主密码、备份密码，可以单独打印放起来。

[nkidgm]

留一台老手机，安装钱包和验证器 app 。

[dule]

keepass+webdav 跨平台多端同步

[Hudiebbk]

keepass nas 同步

[zhuweitung]

vaultwarden

[zhuweitung]

@zhuweitung #47 备份用 ttionya/vaultwarden-backup ，每小时加密备份到 webdav

[bowencool]

all in self-hosted bitwarden

[crocoBaby]

iphone 自带的密码管理

[goodryb]

自建 Vaultwarden ，web 、iPhone 都能用，挺方便的， F2A 用的谷歌那个，现在登录账号后可以云备份，基本不用担心丢失了

[pikes2023]

用微信收藏靠谱，随时查看

[wshn13]

笔记本（不是笔记本电脑）

[SillyAdam]

1Password

[BelovedOne]

苹果 Notes😳

[Auston]

Vaultwarden

[1vanishedtotally]

1Password 免费的一年的时候注册个号

[honhon]

直接存 chrome ，iphone 可以从 chrome 选择密码

[dif]

enpass

[pyre]

1password+1,部分网站甚至能自动填充动态密码，体验非常好。
感觉 1P 一直是那种，想一想感觉鸡肋，用就了就离不开！

[raslan]

@ghouleztt
@xljya
@liuyee 请教大家，enpass 能在手机上自动填充吗

[error]

enpass + 2fas

[liuyee]

@raslan 可以

[pyre]

另外纠正一下，是 2FA 并非 F2A

https://www.microsoft.com/en-us/security/business/security-101/what-is-two-factor-authentication-2fa?utm_source=chatgpt.com

[yvescheung]

账号密码用苹果自带密码 app ，2FA 用 2FAS Auth ，私钥放苹果备忘录后锁定

[LngfoWng]

Apple 自带密码 app
账号密码 2FA 都能存

[labubu]

bitwarden

[layxy]

bitwarden

[SenLief]

enpass

[mangoDB]

1Password 基本每年都会遇到`免费 1 年`的活动

[wuxilaoshiren]

1Password

[bsun]

1Password

[IceRovah]

Keepass + Syncthing ，纯本地，跨平台

[iwenbin]

要么 apple ，要么 chrome

[onice]

我用的 stickypassword ，，商业密码管理器软件，花了 240 终生买断。

[onice]

@erquren 作为安全从业者，友情提示下，浏览器保存密码很不安全，攻击者不需要任何口令，就能访问浏览器中保存的密码。建议使用商业或开源密码管理器。如果想测试，请见： https://github.com/moonD4rk/HackBrowserData

[onice]

@54xavier 不建议使用浏览器保存密码，原因请见 76 楼。

[comeAcross]

@neoshui 大佬，想请问下走了 cloudflare tunnel 是不是就可以了。目前刚打通访问。域名也是自己申请的。还需要做啥安全防护措施吗。

[cosette]

@raslan #61 Enpass 和其他的管理器没有太大的区别，要说特色的话就是可以自定义存储，1pass 、bw 这些都依赖云端或者服务器，Enpass 自建一个 WebDAV 就能同步，或者用各种第三方云盘，相比之下比 keepass 生态体验更加一致

[darkway]

刻在我买的石头板子上，然后埋在地里

[0ATH]

bitwarden

[Stunt4013]

@turfbook #36 可以排除 icon_cache 目录，这个目录占了大部分体积

[kmephisto]

keepass 加坚果云

[Friday2333]

windows: KeePassXC

[itechify]

vaultwarden

[Mattjim]

bitwarden + lastpass

[hubayi]

@nekoneko 关键 bitwarden 安卓客户端不使用 HTTPS 不能登录！！！

[felixcode]

告诉你会降低安全性。

[kuse2001]

只有我是用笔记记的么

[crackself]

Vaulwarden 、2Fauth 都可以自建托管+app

[neoshui]

@comeAcross cloudflare tunnel 自带 https ，数据传输过程加密。主要是群晖登录信息配置，群晖设置复杂密码、开双重验证、然后配置几分钟内登录失败多少次就封禁 IP

[billgong]

@pyre #60 确实，在 1P v4 版本之前我都只是用买断版，dropbox 同步的那种。后来实在是忍不住 v5 的功能和便利性注册了一年，后来就基本上离不开了 和 iOS 的集成体验确实是好

[billgong]

@mangoDB #70 问题是订阅了以后就没什么再免费的机会了。

以前还能用官方打折的礼品卡省几块钱，充一次值能顶 2-3 年，从前年开始礼品卡不打折了。

[cskason]

KeePassXC+OneDrive

[wukaige]

靠脑子

[MarukoHe]

1Password

[TimPeake]

vaultwarden

[huihushijie1996]

本地写了一个管理系统 专门记录各种网站的账号密码

[arthurblake]

月经问题 bitwarden

[dafen7]

win/mac 双平台一致：keepass + onedrive + keepassXC