为什么大家选择 1password 或 lastpass 都不用 Chrome 自带的密码填充呢？

因为总有不用 Chrome 的时候，但密码是始终要用的

@yyyle #1 天啦你说的我想去买 1password 了……

那在 firefox 打开登录一个网站咋办？
那在手机上登录一个网站或手机软件里登录账号咋办？

唉，这类帖子下面几乎看不到有人用 roboform ，孤单的 roboform 用户 T_T

不是所有输入密码的场景都发生在浏览器里

因为跨平台

选择 lastpass 就是因为它在 android 上的良好自动填写体验

chrome 里存的密码，只要打开浏览器能直接明文看到的，只要 OS 被攻破，就什么密码都看光光了。 1p 的话，好歹还多了一层 1p 的密码来守护。

上面说的还不太要命, 举个要命的, 登录的一个网站域名变了.... google 就失效了, 1p 那边还能通过关键词 找回来

@shoaly https://passwords.google.com 还是可以找的

因为手机……

chrome 的自动密码填充很多网站跳不出来

2 楼明了

低耦合

@327beckham #9 这说明你的电脑系统肯定没有设置密码……

@mokeyjay sorry, you're wrong.

补充：

1password 可以加密同步 dropbox 。如果你有多种设备： ios 、 mac 、 windows 均可以支持。

同时可以用 NAS 把 dropbox 保存到 你家里，万无一失。

@327beckham #17 那打开浏览器是明文看不到的，需要输入系统用户登录密码来校验的

@mokeyjay 推荐你看一个电视节目， b 站有看的，名字是 hunted, 英国拍了两季，美国拍了一季。看完你就之后你就会明白，很多时候，多一层密码，多一个 two-step 验证，是多么的重要的。

@mokeyjay #19 我的回复 9 楼里有描述前提：“只要 OS 被攻破”

@327beckham #20 已收藏。谢谢

lastpass 还可以帮助应用直接填写， chrome 仅仅能管控 web 端

难道楼主都不用 APP 么？

我无法保证一辈子只用同一个品牌的设备（ iCloud Keychain ），或同一个浏览器（ Chrome ），所以密码管理必须跨平台

@327beckham #20
节目有看过，说好的破解就是猜密码或者找回密码，密保问题的答案也是耿直的可以。

Chrome 想查看保存的密码是需要验证开机密码的，担心系统攻破不如来个全盘加密。

我来！
我就是一直是用的 chrome 自动填充。

主要用按规则随机生成密码。丢一个密码不至于改所有账号。

同一直用的 chrome 自带的，其它 app 登录的机会并不多

* 1Password 可以保存 2 步验证密码
* 1Password 有单独的客户端，使我不必依赖于浏览器。
* 1Password 可以通过 Dropbox 同步。
* 其实我购买 1password 最大的动力是可以保存我的各种软件的 license 。

1password 好处有几个：

1. 快捷键
2. mac 上多种方式使用：浏览器插件， 1password mini 全局快速查
3. 移动端支持良好，一些 APP 应用内支持 1password 登录， iPad 支持多 APP 分屏很适合快速唤起 1p
4. 可分类别、标签等等
5. 除密码外，还支持多字段，文件的保存

@snow9312
就算有密码也有办法
比如直接打开某个网站的登录页， chrome 密码自动填充，然后把 input 框的 type 改成 text ，密码就显示了

楼上说有跨平台需求的没有觉得 1password 的 windows 端烂吗？
已经改用 enpass 了

@sparkle 同感， windows 上 1p 体验确实不好

都用不就好了

@snow9312 恩，在社会工程学的攻击下，绝大部分人的开机密码都保不住的

@vebuqi #32 难道其他的密码管理软件通过这种方法拿不到密码吗？

用 safe in cloud 的弱弱地举一下手~

我正在从 1p 迁移到 google password

0. 免费
1. Gmail 可以存各种安全信息（信用卡、软件许可证） ，支持两步验证
2. 放一个 keepass 可以自动按规则生成复杂密码
3. Google password 轻松跨平台，云端同步

@d7101120120 我靠 android 上 1password 怎么自动填写啊？从来没有被自动填写过啊？

safe in cloud 举个手

用邮件大法的只有我吗？

@morethansean 1p 没用过，从别的反映来说， 1p 应该是只是在 apple 家的平台表现良好。不过 android O 已经提供了官方的密码填写 API ，到时候即使 1P 应该在 android 上有良好的表现。

没有入 1p, 感觉 chrome 自动的够用了

@vebuqi #32
试了下还真是…
还好一直都用的 1Password （滑稽

我选 1P 的主要原因是我不能绝对避免别人用我的电脑, 当别人使用我的电脑的时候, 也就意味着可以直接使用我的 Chrome 密码填充进入我的帐号. 而我又不想频繁退出登录我的 Google 帐号.

居然在 40 多楼都没看到 keepass 的，你们这些土豪

@snow9312 1Password 有什么区别， chrome 上也是自动填充啊一样手段可以看到啊……

@morethansean 1Password 要先输入 Master Password 解锁后才能填充

@327beckham 用系统密码和单独密码加密是一样的。能用你的电脑的人不一定知道你的系统密码，至于黑客，你不会以为攻破 OS 还需要知道系统密码吧？

@yyyle 其实主流用法还不是差不多，开电脑进系统还得输个密码呢，都是 idle 一定时间自动锁定的话就没差别吧。

我选择 KeePass ，配合坚果云的 WebDAV 同步，完全无压力。
还能根据页面标题设置花样填写规则。

用 1P ，去年就买了家庭版。
第一，不用翻墙使用，虽然自己用的设备都有科学上网 App ，但有时家人的设备虽然有，但不一定长开着，所以用 1P 可以保证和家人共享部分密码
第二，在手机上可以非常方便的使用 1P ， Spotlight 都能直接搜索项目。

@morethansean
有区别呀， 1Password 填充是需要先验证保险箱的住密码后才能进行填充，在这之前其他人没法得到密码，所以填充的时候不让 Chrome 记住密码就好了…

chrome 重度用户表示一直在用~

都用啊，这 2 个不冲突，网站密码在 chrome 上也有一份。

@snow9312 我的意思是，进入系统也需要密码啊。能够想到的场景就只有是你把电脑暂时借给别人用。

用有用的理由，不用有不用的理由，自己决定吧，不要自己骗自己就行。
我是手机上用 safari ，台式机 chrome ，不用 1p 的。关键还是使用习惯，少作死、少注册、少授权。现在的危险还是来自撞库，定向针对特定个人、特定账号的应该不多。

1Password 我是拿来存 License 的, 一般浏览器自动登录没有的时候我才用

1p 支持很多 app 登录？

表示不重要的东西一般不注册，要注册的话也是用 10 分钟邮箱注册。重要的东西用 1password 生成或者自己写个脚本随机生成。

至于密码保存， 1password 和 chrome 的自动保存都有用。另外，在 ubuntu 下， chrome 查看已经保存的密码不需要系统的密码。

@choury 所以不用自动填充功能啊

我 最终还是选择了 chrome .

@zc666 #61 debian 下面用的 kdewallet ，每次都是要密码验证的

为啥不讨论一下 keepass 呢？感觉很好用啊。

我就是一直用 chrome 的

Chrome 不能填写 QQ 微信 微博，，，，各种乱七八糟的 app 的密码 lastpass 可以

@yyyle Chrome 早就自带生成高强度密码的功能～第 4 点 Android 上 app 只要支持 Google Play 相关 API 就能自动填充密码(比如印象笔记)～只有 1 、 2 有不足

补充一个: 1Password 支持 Wi-Fi 同步

简单几步，无需主密码轻松查看 Chrome 已保存的密码
http://mt.sohu.com/20160401/n443135373.shtml

Chrome 查看密码太麻烦， 1p 基本上几个字母就筛选出来了

Chrome 在 Mac 下只需要当前系统用户密码就可以查看所有密码，安全型太低

@AsherG roboform+1

1- Password can be used to store any credentials
2- Not everyone like Chrome

我选择 keepass+各种同步盘

因为 Chrome 自带的密码填充无法用来登录 Google Chrome

keepassX 用户 LZ 如果你想买 1P 的话 可以带我一个 苦于没有信用卡 1P 已经被冻结好久了…

因为信不过啊

跨平台

keychain 大法好

@flowerdance #72 终于遇到组织上的同志了

@mxalbert1996 不要混淆“使用你的系统”和我描述的“攻破 OS ”，这两者是本质上不一样，不对，应该是完全不一样。不好意思如果你的理解有偏差，那大概是我描述有误。

ios9.2 已越狱不想升系统
1p 要求 9.3 以上、目前用 keepass+云同步、感觉良好

奇怪为啥很少人用 KeePass

有人试过 intel 的 True Key 没，感觉还凑合吧功能虽然弱点但是网站识别能力还是不错的，也支持各种导入。
觉得和 windows hello 的配合不错，而且还支持 edge ……

@flowerdance roboform+1

不用苹果家的产品，日常 Chrome，所以一个 Chrome 自带的密码管理器够用了。其他密码用 KeePass 保存。
用不用看人和生活习惯吧。

@327beckham 涨姿势了~~~~

@yyyle 用了 10 多个 app ，没一个支持，银行的各种限制，自己的键盘，各种验证码登陆，其他 app 都是 google 授权、微信授权、qq 授权、手机号一键登录，app 能用的场景好少。 只能纯记录密码

@ynyounuo 你这是举得什么例子，这样的算是域名没有变化呀