为什么大家选择 1password 或 lastpass 都不用 Chrome 自带的密码填充呢？

[mokeyjay]

我是 lastpass 用户，之前有看到说 lastpass 泄露密码的事情

想想还是比较信赖 Google ，于是又把浏览器的表单、密码记录功能打开了，逐步从 lastpass 转移过来。目前感觉良好

请问大家是出于什么原因不用 Chrome 的自动填充呢？

[yyyle]

1.1Password 可以存各种安全信息（信用卡、软件许可证）
2.1Password 可以筛选久未修改的密码和简单密码
3.1Password 可以自动按规则生成复杂密码
4.1Password 可以在支持的 APP 中一键填写账号密码

[Ziya]

因为总有不用 Chrome 的时候，但密码是始终要用的

[mokeyjay]

@yyyle #1 天啦你说的我想去买 1password 了……

[congcong0806]

那在 firefox 打开登录一个网站咋办？
那在手机上登录一个网站或手机软件里登录账号咋办？

[AsherG]

唉，这类帖子下面几乎看不到有人用 roboform ，孤单的 roboform 用户 T_T

[caixiexin]

不是所有输入密码的场景都发生在浏览器里

[whale]

因为跨平台

[d7101120120]

选择 lastpass 就是因为它在 android 上的良好自动填写体验

[327beckham]

chrome 里存的密码，只要打开浏览器能直接明文看到的，只要 OS 被攻破，就什么密码都看光光了。 1p 的话，好歹还多了一层 1p 的密码来守护。

[shoaly]

上面说的还不太要命, 举个要命的, 登录的一个网站域名变了.... google 就失效了, 1p 那边还能通过关键词 找回来

[ynyounuo]

@shoaly https://passwords.google.com 还是可以找的

[RE]

因为手机……

[c0878]

chrome 的自动密码填充很多网站跳不出来

[yinxingren]

2 楼明了

[sammo]

低耦合

[mokeyjay]

@327beckham #9 这说明你的电脑系统肯定没有设置密码……

[327beckham]

@mokeyjay sorry, you're wrong.

[GOOD21]

补充：

1password 可以加密同步 dropbox 。如果你有多种设备： ios 、 mac 、 windows 均可以支持。

同时可以用 NAS 把 dropbox 保存到 你家里，万无一失。

[mokeyjay]

@327beckham #17 那打开浏览器是明文看不到的，需要输入系统用户登录密码来校验的

[327beckham]

@mokeyjay 推荐你看一个电视节目， b 站有看的，名字是 hunted, 英国拍了两季，美国拍了一季。看完你就之后你就会明白，很多时候，多一层密码，多一个 two-step 验证，是多么的重要的。

[327beckham]

@mokeyjay #19 我的回复 9 楼里有描述前提：“只要 OS 被攻破”

[mokeyjay]

@327beckham #20 已收藏。谢谢

[tony1016]

lastpass 还可以帮助应用直接填写， chrome 仅仅能管控 web 端

[maemual]

难道楼主都不用 APP 么？

[RqPS6rhmP3Nyn3Tm]

我无法保证一辈子只用同一个品牌的设备（ iCloud Keychain ），或同一个浏览器（ Chrome ），所以密码管理必须跨平台

[snow9312]

@327beckham #20
节目有看过，说好的破解就是猜密码或者找回密码，密保问题的答案也是耿直的可以。

Chrome 想查看保存的密码是需要验证开机密码的，担心系统攻破不如来个全盘加密。

[lyragosa]

我来！
我就是一直是用的 chrome 自动填充。

[Abirdcfly]

主要用按规则随机生成密码。丢一个密码不至于改所有账号。

[easing]

同一直用的 chrome 自带的，其它 app 登录的机会并不多

[harchiko]

* 1Password 可以保存 2 步验证密码
* 1Password 有单独的客户端，使我不必依赖于浏览器。
* 1Password 可以通过 Dropbox 同步。
* 其实我购买 1password 最大的动力是可以保存我的各种软件的 license 。

[2owe]

1password 好处有几个：

1. 快捷键
2. mac 上多种方式使用：浏览器插件， 1password mini 全局快速查
3. 移动端支持良好，一些 APP 应用内支持 1password 登录， iPad 支持多 APP 分屏很适合快速唤起 1p
4. 可分类别、标签等等
5. 除密码外，还支持多字段，文件的保存

[vebuqi]

@snow9312
就算有密码也有办法
比如直接打开某个网站的登录页， chrome 密码自动填充，然后把 input 框的 type 改成 text ，密码就显示了

[sparkle]

楼上说有跨平台需求的没有觉得 1password 的 windows 端烂吗？
已经改用 enpass 了

[EliteRhys]

@sparkle 同感， windows 上 1p 体验确实不好

[yoa1q7y]

都用不就好了

[327beckham]

@snow9312 恩，在社会工程学的攻击下，绝大部分人的开机密码都保不住的

[choury]

@vebuqi #32 难道其他的密码管理软件通过这种方法拿不到密码吗？

[chanssl]

用 safe in cloud 的弱弱地举一下手~

[breasiness]

我正在从 1p 迁移到 google password

0. 免费
1. Gmail 可以存各种安全信息（信用卡、软件许可证） ，支持两步验证
2. 放一个 keepass 可以自动按规则生成复杂密码
3. Google password 轻松跨平台，云端同步

[morethansean]

@d7101120120 我靠 android 上 1password 怎么自动填写啊？从来没有被自动填写过啊？

[40huo]

safe in cloud 举个手

[guokeke]

用邮件大法的只有我吗？

[d7101120120]

@morethansean 1p 没用过，从别的反映来说， 1p 应该是只是在 apple 家的平台表现良好。不过 android O 已经提供了官方的密码填写 API ，到时候即使 1P 应该在 android 上有良好的表现。

[yanhejihe]

没有入 1p, 感觉 chrome 自动的够用了

[snow9312]

@vebuqi #32
试了下还真是…
还好一直都用的 1Password （滑稽

[vincentxue]

我选 1P 的主要原因是我不能绝对避免别人用我的电脑, 当别人使用我的电脑的时候, 也就意味着可以直接使用我的 Chrome 密码填充进入我的帐号. 而我又不想频繁退出登录我的 Google 帐号.

[juneszh]

居然在 40 多楼都没看到 keepass 的，你们这些土豪

[morethansean]

@snow9312 1Password 有什么区别， chrome 上也是自动填充啊一样手段可以看到啊……

[yyyle]

@morethansean 1Password 要先输入 Master Password 解锁后才能填充

[mxalbert1996]

@327beckham 用系统密码和单独密码加密是一样的。能用你的电脑的人不一定知道你的系统密码，至于黑客，你不会以为攻破 OS 还需要知道系统密码吧？

[morethansean]

@yyyle 其实主流用法还不是差不多，开电脑进系统还得输个密码呢，都是 idle 一定时间自动锁定的话就没差别吧。

[Sharuru]

我选择 KeePass ，配合坚果云的 WebDAV 同步，完全无压力。
还能根据页面标题设置花样填写规则。

[chztv]

用 1P ，去年就买了家庭版。
第一，不用翻墙使用，虽然自己用的设备都有科学上网 App ，但有时家人的设备虽然有，但不一定长开着，所以用 1P 可以保证和家人共享部分密码
第二，在手机上可以非常方便的使用 1P ， Spotlight 都能直接搜索项目。

[snow9312]

@morethansean
有区别呀， 1Password 填充是需要先验证保险箱的住密码后才能进行填充，在这之前其他人没法得到密码，所以填充的时候不让 Chrome 记住密码就好了…

[jinhan13789991]

chrome 重度用户表示一直在用~

[hstdt]

都用啊，这 2 个不冲突，网站密码在 chrome 上也有一份。

[morethansean]

@snow9312 我的意思是，进入系统也需要密码啊。能够想到的场景就只有是你把电脑暂时借给别人用。

[hzw]

用有用的理由，不用有不用的理由，自己决定吧，不要自己骗自己就行。
我是手机上用 safari ，台式机 chrome ，不用 1p 的。关键还是使用习惯，少作死、少注册、少授权。现在的危险还是来自撞库，定向针对特定个人、特定账号的应该不多。

[LokiSharp]

1Password 我是拿来存 License 的, 一般浏览器自动登录没有的时候我才用

[YORYOR]

1p 支持很多 app 登录？

[zc666]

表示不重要的东西一般不注册，要注册的话也是用 10 分钟邮箱注册。重要的东西用 1password 生成或者自己写个脚本随机生成。

至于密码保存， 1password 和 chrome 的自动保存都有用。另外，在 ubuntu 下， chrome 查看已经保存的密码不需要系统的密码。

[vebuqi]

@choury 所以不用自动填充功能啊

[0915240]

我 最终还是选择了 chrome .

[choury]

@zc666 #61 debian 下面用的 kdewallet ，每次都是要密码验证的

[billwang]

为啥不讨论一下 keepass 呢？感觉很好用啊。

[flynaj]

我就是一直用 chrome 的

[cdsama]

Chrome 不能填写 QQ 微信 微博，，，，各种乱七八糟的 app 的密码 lastpass 可以

[FaithfulMind]

@yyyle Chrome 早就自带生成高强度密码的功能～第 4 点 Android 上 app 只要支持 Google Play 相关 API 就能自动填充密码(比如印象笔记)～只有 1 、 2 有不足

[studyro]

补充一个: 1Password 支持 Wi-Fi 同步

[josephwalket]

简单几步，无需主密码轻松查看 Chrome 已保存的密码
http://mt.sohu.com/20160401/n443135373.shtml

[daimao]

Chrome 查看密码太麻烦， 1p 基本上几个字母就筛选出来了

Chrome 在 Mac 下只需要当前系统用户密码就可以查看所有密码，安全型太低

[flowerdance]

@AsherG roboform+1

[endosome]

1- Password can be used to store any credentials
2- Not everyone like Chrome

[yujizmq]

我选择 keepass+各种同步盘

[kookxiang]

因为 Chrome 自带的密码填充无法用来登录 Google Chrome

[scnace]

keepassX 用户 LZ 如果你想买 1P 的话 可以带我一个 苦于没有信用卡 1P 已经被冻结好久了…

[Mazda]

因为信不过啊

[nodin]

跨平台

[sunorg]

keychain 大法好

[AsherG]

@flowerdance #72 终于遇到组织上的同志了

[327beckham]

@mxalbert1996 不要混淆“使用你的系统”和我描述的“攻破 OS ”，这两者是本质上不一样，不对，应该是完全不一样。不好意思如果你的理解有偏差，那大概是我描述有误。

[Clh]

ios9.2 已越狱不想升系统
1p 要求 9.3 以上、目前用 keepass+云同步、感觉良好

[invsbelephant]

奇怪为啥很少人用 KeePass

[czk1997]

有人试过 intel 的 True Key 没，感觉还凑合吧功能虽然弱点但是网站识别能力还是不错的，也支持各种导入。
觉得和 windows hello 的配合不错，而且还支持 edge 欸……

[winstars]

@flowerdance roboform+1

[lsgjwkr]

不用苹果家的产品，日常 Chrome，所以一个 Chrome 自带的密码管理器够用了。其他密码用 KeePass 保存。
用不用看人和生活习惯吧。

[rabsicBot]

@327beckham 涨姿势了~~~~

[summersun2021]

@yyyle 用了 10 多个 app ，没一个支持，银行的各种限制，自己的键盘，各种验证码登陆，其他 app 都是 google 授权、微信授权、qq 授权、手机号一键登录，app 能用的场景好少。 只能纯记录密码

[VeejaLiu]

@ynyounuo 你这是举得什么例子，这样的算是域名没有变化呀