Apifox 遭受供应链攻击，我不幸中招了，但是检查了一下所有私钥都在 1Password 里面，看了一下访问记录都是安全的，而且我很清楚没有授权过异常请求，不用换快二十个私钥真是太好了。密码管理器用了这么多年第一次感觉实打实派上用场了。
 | 1 AoEiuV020JP 3 月 26 日 最近也在把常用的私钥改到 1password 里，但使用好麻烦， 既不想放太宽，也不想老输密码， 有个 windows hello 解锁但是弹出超级慢感觉得大几秒，整体感觉体验比较差， |
 | 2 MoGeJiEr 3 月 26 日 你说的访问记录这个信息是在 1password 中可以看到吗? |
 | 3 dmanbu 3 月 26 日 1password 还不是照样出事过，最安全的还是自己写一个 |
 | 4 zyxk 3 月 26 日 私钥 怎么用密码管理器管理？ |
 | 5 EeveeRibbon OP  1 @MoGeJiEr #2 开发者- SSH Agent-活动里面可以看到 |
| 6 EeveeRibbon OP @dmanbu #3 最近这几年没有出过严重事故吧，我最开始用的 lastpass 才是漏洞百出，我后来迁移到 1password 里面了... |
| 7 EeveeRibbon OP @zyxk #4 现在的主流密码管理器都可以接管私钥认证了，ssh 登录或者 git 提交需要用到的时候弹出密码管理器认证框，按一下指纹就自动认证 |
| 8 MoGeJiEr 3 月 26 日 @EeveeRibbon #5 感谢 |
 | 9 flyqie 3 月 26 日 说起来有点好奇 bitwarden 公有云这块出过问题吗... |
 | 11 zsh2517 3 月 26 日 @EeveeRibbon #7 密码管理器自己实现一个 ssh agent ，并通过 SSH_AUTH_SOCK 变量或者 ~/.ssh/config 的 IdentityAgent 字段，让 ssh 使用 当 ssh 向 agent 请求签名（ ssh 登录的一个过程）时，1p agent 弹窗要求用户授权，通过后才会继续。私钥存在 1password 内，不落盘。从而实现使用密码管理器登录 ssh |
 | 14 emonc 3 月 26 日 感谢尊者为我开悟。 |
 | 15 mrabit 3 月 26 日 @EeveeRibbon #7 学到了 立马看看怎么操作 |
 | 16 vovov 3 月 26 日 via iPhone 好奇大家的私钥都不设置密码的吗？ |
 | 17 beiyanpiki 3 月 27 日 开源的可用 keepassxc |
Select Language