[討論] 免費跨平台密碼管理工具

看板Lifeismoney作者 (666NYCU666)時間1年前 (2022/08/14 13:08), 1年前編輯推噓70(75推 5噓 220→)
留言300則, 87人參與, 1年前最新討論串1/1
最近剛好在研究跨平台密碼管理工具 付費的1Password/LastPass一年付費要1000出頭 如果沒有需要很特殊功能的話可以用免費的替代 標藍字代表我目前有在使用的 ## 免費跨平台 - Bitwarden - Synology C2 Password - Microsoft Authenticator - Enpass (有 Linux/macOS; 免費版手機最多只能25個(可以透過桌機突破上限); 有終身買斷) - iCloud Keychain (如果有 Apple 全家桶的話) - KeePass(XC) (自認為上手門檻相對高 不夠無腦qq) ## 免費不考慮跨平台 - LassPass - Dashlane - RoboForm - SafeInCloud 另外不推薦用 Google Authenticator 備份功能做得不太好 ... 兩步驟驗證 2FA 管理工具 - Twilio Authy - LastPass Authenticator - Microsoft Authenticator -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.249.68.184 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Lifeismoney/M.1660453723.A.C09.html
推
08/14 13:12, 1年前 , 1F
我都用APPLE產生密碼耶 而且省錢點?
08/14 13:12, 1F
付費的 1Password 一年要 1000 多 沒什麼特殊要求的話可以把 $$ 省下來 ※ 編輯: golang (111.249.68.184 臺灣), 08/14/2022 13:15:33
噓
08/14 13:16, 1年前 , 2F
密碼都管不了管得了荷包嗎
08/14 13:16, 2F
→
08/14 13:17, 1年前 , 3F
我可以幫你管網銀帳號密碼免費
08/14 13:17, 3F
→
08/14 13:18, 1年前 , 4F
更正上列推文，
08/14 13:18, 4F
→
08/14 13:18, 1年前 , 5F
幫你管帳號密碼免費不夠危險嗎？
08/14 13:18, 5F
→
08/14 13:20, 1年前 , 6F
記事本和一支筆
08/14 13:20, 6F
推
08/14 13:22, 1年前 , 7F
Keepass2Android，資料庫放dropbox
08/14 13:22, 7F
推
08/14 13:26, 1年前 , 8F
為啥要噓？每個網站密碼都是用同一
08/14 13:26, 8F
→
08/14 13:26, 1年前 , 9F
組的懶人 小心那一天網站被駭遭殃
08/14 13:26, 9F
推
08/14 13:35, 1年前 , 10F
apple的就很好了 花一千鎂是多盤
08/14 13:35, 10F
推
08/14 13:43, 1年前 , 11F
如果是app被駭 不就所有密碼都被駭
08/14 13:43, 11F
推
08/14 13:44, 1年前 , 12F
keepass好用，
08/14 13:44, 12F
→
08/14 13:44, 1年前 , 13F
android用keepass2android，
08/14 13:44, 13F
→
08/14 13:44, 1年前 , 14F
電腦用keepass xc，
08/14 13:44, 14F
→
08/14 13:44, 1年前 , 15F
蘋果用srrongbox，密碼庫丟到雲端硬
08/14 13:44, 15F
→
08/14 13:44, 1年前 , 16F
碟就可以同步了
08/14 13:44, 16F
推
08/14 13:45, 1年前 , 17F
原本用LassPass，忘記後來是要收費還是怎
08/14 13:45, 17F
→
08/14 13:45, 1年前 , 18F
麼了，就改用瀏覽器版還是手機版，人家推
08/14 13:45, 18F
→
08/14 13:45, 1年前 , 19F
薦的Bitwarden
08/14 13:45, 19F
→
08/14 13:45, 1年前 , 20F
樓樓上是一年1000多台幣不是1000鎂啦
08/14 13:45, 20F
→
08/14 13:46, 1年前 , 21F
腦袋記 免費
08/14 13:46, 21F
→
08/14 13:47, 1年前 , 22F
Bitwarden 唯一推薦，可以自己架設伺服
08/14 13:47, 22F
→
08/14 13:47, 1年前 , 23F
器 開源軟體，也可以使用TOTP
08/14 13:47, 23F
噓
08/14 13:48, 1年前 , 24F
推12樓 我也是這樣用 二次驗證用authy
08/14 13:48, 24F
→
08/14 13:49, 1年前 , 25F
嫌麻煩，每年10美金的樣子，就能使用他
08/14 13:49, 25F
→
08/14 13:49, 1年前 , 26F
們家的伺服器，就算臨時倒閉，本地也有
08/14 13:49, 26F
→
08/14 13:49, 1年前 , 27F
加密儲存
08/14 13:49, 27F
→
08/14 13:49, 1年前 , 28F
所以enpass是付費才能跨？
08/14 13:49, 28F
→
08/14 13:49, 1年前 , 29F
不然看他也有macos？
08/14 13:49, 29F
Enpass 看起來是免費就能跨 他支援 Dropbox/Google Drive/OneDrive 同步 不過免費版手機只支援最多儲存 25 個密碼 Enpass 優點大概是終身版買斷成本很低 ($29.99)
推
08/14 13:50, 1年前 , 30F
用蘋果內建的免費
08/14 13:50, 30F
→
08/14 13:50, 1年前 , 31F
先在是用 enpass lifetime
08/14 13:50, 31F
→
08/14 13:50, 1年前 , 32F
Bitwarden 免費跟付費區別是TOTP儲存，
08/14 13:50, 32F
→
08/14 13:50, 1年前 , 33F
自己架設伺服器則是功能全開
08/14 13:50, 33F
→
08/14 13:53, 1年前 , 34F
應該是不存在比Bitwarden還要完美的密
08/14 13:53, 34F
→
08/14 13:53, 1年前 , 35F
碼管理器，也可以跨平台
08/14 13:53, 35F
推
08/14 13:54, 1年前 , 36F
簡單來說 機密資料會用一個主密碼做
08/14 13:54, 36F
→
08/14 13:54, 1年前 , 37F
演算法加密 駭客必須拿到你的主密碼
08/14 13:54, 37F
還有 223 則推文
還有 7 段內文
→
08/15 03:53, 1年前 , 261F
才是第一要件
08/15 03:53, 261F
→
08/15 03:55, 1年前 , 262F
而且你叫我查，我怎麼可能知道你公司換啥
08/15 03:55, 262F
推
08/15 03:57, 1年前 , 263F
我公司換甚麼不重要　因為全世界都換同一
08/15 03:57, 263F
→
08/15 03:57, 1年前 , 264F
套 只有你這個最懂資安的人不知道
08/15 03:57, 264F
→
08/15 03:58, 1年前 , 265F
你說 TLS？
08/15 03:58, 265F
→
08/15 03:59, 1年前 , 266F
好啦 先這樣 等等吵輸翻臉又要去肉搜人家
08/15 03:59, 266F
推
08/15 03:59, 1年前 , 267F
應該棄用SSL2.0 3.0 升級TLS1.2 1.3
08/15 03:59, 267F
→
08/15 03:59, 1年前 , 268F
吧
08/15 03:59, 268F
→
08/15 03:59, 1年前 , 269F
不懂裝懂 講那麼大聲 呵呵
08/15 03:59, 269F
推
08/15 04:04, 1年前 , 270F
反解就是不安全？這是什麼說法？ 你
08/15 04:04, 270F
→
08/15 04:04, 1年前 , 271F
用的解壓縮密碼 網頁安全連線 這也
08/15 04:04, 271F
→
08/15 04:04, 1年前 , 272F
是反解過程唷
08/15 04:04, 272F
→
08/15 05:53, 1年前 , 273F
我的這輩子需求bitwarden 就夠用了
08/15 05:53, 273F
推
08/15 06:39, 1年前 , 274F
把密碼送給別人我覺得也真不簡單
08/15 06:39, 274F
→
08/15 06:39, 1年前 , 275F
台灣明明有注音解碼器的優勢
08/15 06:39, 275F
→
08/15 07:48, 1年前 , 276F
我只想說金融業有一套自動流程
08/15 07:48, 276F
→
08/15 07:48, 1年前 , 277F
要申請高權登入正式區是由另一套系統生產
08/15 07:48, 277F
→
08/15 07:48, 1年前 , 278F
密碼，僅限單日使用，下午五點過後自動更
08/15 07:48, 278F
→
08/15 07:48, 1年前 , 279F
改密碼，密碼儲存是加密，需要管控部門申
08/15 07:48, 279F
→
08/15 07:48, 1年前 , 280F
請並協助keyin，且僅限VDI remote操作
08/15 07:48, 280F
→
08/15 07:50, 1年前 , 281F
上述這些流程都要進行線上簽核流程，依據
08/15 07:50, 281F
→
08/15 07:50, 1年前 , 282F
系統等級，簽核流程也不同，且作業完成需
08/15 07:50, 282F
→
08/15 07:50, 1年前 , 283F
填異動記錄說明
08/15 07:50, 283F
→
08/15 07:52, 1年前 , 284F
SSL 3.0是四五年前就在做修補的玩意
08/15 07:52, 284F
→
08/15 07:52, 1年前 , 285F
甚至TLS 1.0也是修補名單
08/15 07:52, 285F
推
08/15 08:09, 1年前 , 286F
今年才從1password 轉到bitwarden,推薦
08/15 08:09, 286F
推
08/15 08:20, 1年前 , 287F
省錢版就是GCP開e2-micro自架Bitwarden
08/15 08:20, 287F
→
08/15 08:22, 1年前 , 288F
有2FA的全都開 重要的使用Security Key
08/15 08:22, 288F
→
08/15 08:27, 1年前 , 289F
現在最低TLS 1.2 自架Server才需要注意
08/15 08:27, 289F
推
08/15 09:41, 1年前 , 290F
免費的….免費的同時你也是商品，如果能
08/15 09:41, 290F
→
08/15 09:41, 1年前 , 291F
相信他的資安再說，目前我只信蘋果XD
08/15 09:41, 291F
推
08/15 09:45, 1年前 , 292F
樓上 其實也沒這麼絕對 一堆好用的開源
08/15 09:45, 292F
→
08/15 09:45, 1年前 , 293F
軟體都免費 程式碼公開且能自己審核 同
08/15 09:45, 293F
→
08/15 09:45, 1年前 , 294F
時會有額外營運的收費版本
08/15 09:45, 294F
→
08/15 11:09, 1年前 , 295F
我聽過有人都會把自己密碼放在手機
08/15 11:09, 295F
推
08/15 16:10, 1年前 , 296F
把整串30碼早期軟體序號背下來,以這
08/15 16:10, 296F
→
08/15 16:10, 1年前 , 297F
為基礎分成多組,在配合音樂簡譜,及網
08/15 16:10, 297F
→
08/15 16:10, 1年前 , 298F
站特徵,密碼外人來看就像亂碼,密碼每
08/15 16:10, 298F
→
08/15 16:10, 1年前 , 299F
個網站都長不一樣
08/15 16:10, 299F
推
08/16 06:44, 1年前 , 300F
把密碼庫放在雲端就是一個很危險的行為
08/16 06:44, 300F
‣ 更多 golang 的文章
文章代碼(AID): #1Y-8DRm9 (Lifeismoney)