其实你的密码并不安全_1Password【值不值得买第342期】

[@HeyDrones]

1password, 上车容易，下车难

[@PoplarDddCN]

8:00 当听到6支股票的时候，20套房产已经保不住了

[@1KIRIN]

哈哈哈哈哈

[@absolutely332]

為啥

[@posen1679]

Sign In with Apple

[@B3D]

希望能當google背包客 那種 各種不讓人離開蘋果的陰謀 還是算了吧。 至少是1password可以在其它地方使用

[@skyzhang7522]

希望能當google背包客 and Face ID 👍

[@Mike111Chou]

如果有蘋果全家桶根本沒有其他地方了

[@waynewang4272]

并不安全，苹果没有原来那么可靠了……

[@tsubasacruz]

大家還是記得, 優秀的APP需要用錢去支持的

[@johnsoh98]

那1Password再加上1Password 我觉得超安全😂

[@flyemoji]

搁这套娃呢？

[@injapan_misotv7185]

拍摄的越来越好了，我觉得任何app都不值得信赖

[@haijiazhu3148]

用开源方案啊。keeppass

[@sitanhuang9402]

我是程序员，我自己写哈哈

[@testvcn]

或许大家会有个疑问，就是密码保存到1Password服务器会不会不安全。1Password的认证机制涉及知识面比较多，有兴趣的同学还请自行搜索了解。简单讲，1password并不会把你的主密码、私钥或者其他你的隐私内容保存在服务端，而是本地端去解密。解密认证流程这里有篇文章有分析 www.jianshu.com/p/ae693067ada1

[@lonelyllama4460]

我是第一，finally。希望testv可以做一下新发布的ipados的bbt。好像弥补了不少当初做iPad Pro值不值得买的时候发现的缺点

[@KaKa-sq4in]

从来都是谷歌浏览器保存密码，然后自动添加，然后基本都忘了

[@LazyBearTO]

忘了也能从设置里面找回来呀

[@1KIRIN]

忘了就取回或重置

[@kego1]

用這種密碼管理軟體 有種自己所有的財產交到別人手上保管一樣 雖說人和銀行的關係也是這樣 但這種軟體的規模、信用和銀行是完全不能比

[@PeppaPig-wc6bf]

是这个意思，我相信黑客盗不走，但是我不相信这个app本身内部的保密性

[@Zen-tu3ck]

作为一个安全从业人员，推荐用KeePass，免费的，而且还有各种一键自动输入功能，看着特别黑科技

[@testvcn]

KeePass对家人操作不太友好XD

[@nakobi]

這個APP我從iPhone 4S就用了，我也推薦身邊朋友使用。 可以只用iOS APP的專業版就好一次買斷，跨太多平台PC 安卓跟多人的要月租 月租費兩三個月就可以買斷單一平台專業版 要查密碼就專門使用一個系統的手機或平板查就好，雖然沒有影片中家庭分享那樣方便跟PC平台整理 也勝過記在小本子上面

[@ImZher]

有一个问题：当你想在公共电脑上登陆你的软件的时候就变得很麻烦了吧？

[@CCL4BELTTF]

有网页版可以临时查看。但是确实还是不方便

[@idolphin]

手机查一下，手动输。

[@inforest7579]

@@idolphin 那么一长串……累死吧

[@YuruGin]

今天看了WWDC後就在想TESTV會不會做軟件評測 畢盡Ipad新系統等於把Ipad變成一個新產品了

[@ivanwang6074]

Kai-Sung Chen 真的有滑鼠了

[@ivanwang6074]

之前推薦的硬碟也變成了垃圾

[@witheredleaf7688]

@@ivanwang6074 哈哈哈, 幸好没买

[@zanbinhong314]

上傳到QQ上，找不到密碼時可以問政府(誤

[@刘文杰-k1m]

我一直在用Keepassx这个软件，支持Linux、Windows，Android和苹果也有兼容的软件，密码数据库可以放到网盘上（Nextcloud、Google Drive等，支持多个设备之间自动同步），Android手机用Keepass2Android，苹果设备用MiniKeePass

[@chenleiyang432]

我还是果断的注销了家庭的，自己用单月付费的省心。少去一次粉红色的理发店就可以用2年了。

[@jhyibie9600]

推荐Keepass，开源，更安全 更自由。 良心中的良心！

[@dakulaliu]

Keepass据我所知只是本地单机么？他说的密码是存储在本地而不是云端的吧？无法同步

[@BaileyN91]

1Password确实不错，推荐另外一个非常好用的选择，Myki，个人使用了一年多非常满意，还支持2 factor authentication登录

[@jacksu818]

老美政府 估计很希望所有人用这样的软件…

[@hongbowang3413]

Jack S 脑子瓦塔拉，一个app评测也搞阴谋论.再说你说的这个道理适用于所有国家，只是中国目前没有大公司做同类软件而已.知不知道什么叫做能给你最大伤害往往是离你最近的人？

[@233kun7]

现在密码学很成熟了

[@dakulaliu]

其实还有一个免费软件可以选择：Bitwarden免费，不用下船

[@eastwoodnet]

很难想象，竟然现在才安利密码管理器。其实我推荐lastpass keepass，配合两部验证几乎就不用记密码了。

[@9527neo]

还不花钱

[@lproudsouls2642]

1Passworld主要是好用，我用了好几年了，在mac跟ios上堪比原生。其他的也测试过，真的不是很好用，主要是永久的也才几百块。

[@xiaoce]

0:44 GTA密码是完整的 赶紧回家试一试😂😂😂

[@ccp-jd1cf]

哪个不是GTA战友的名字吗🤔🤔🤔

[@zjdljb]

TESTV 竟然测评软件？ 那我有个好想法 - Duet, Luna Display 还有 Air Display 3. 绝对是个非常好的工具和主意！

[@opqzzy8287]

应该提醒观众在iPhone设置里把密码与账户-自动填充密码里的iCloud钥匙串取消，要不然每次弹出来的都是以前存在iCloud里的密码

[@黃拉克絲]

2:11 女後妻也太美了

[@hougelangley6869]

其实我觉得开源解决方案 keepassx ，生成一个key文件，自己记忆一个主密码，key文件放在Google Driver或者什么云里，如果想密码数据库随身携带，那就放云里。因为这类密码应用说不存放在服务器，谁知道真的假的，另外应用生成的随机密码，如果随机数生成器算法用的是有问题的，暴力破解也是可能的

[@Chris-gh3om]

我在 iPhone 5s 那个时代，限免时候入了（那个时候，它还没内购，没订阅制），通过 iCloud 同步。 所以现在可以在苹果平台上一直白嫖，哈哈哈哈哈 如果要用 Android 手机和 Win 电脑，可用通过 Dropbox 同步一下库，然后再同步到这俩平台上。

[@jiangziliu]

Chris Tang hhh我也是，我看这期视频还奇怪这软件不是买断制么，原来已经变成订阅制了，瞬间感觉赚了一个亿

[@martinayang6307]

我用ios钥匙串和chrome自带，如果有一个密码安全软件能从这两个地方一键转移密码我就用，但是手动输入我绝对不行，太多太麻烦了，用起来还反而比这两个多了一步，他们两个记不住的pc软件我还是用记事本吧。

[@吴邦国-v6r]

Martina Yang 我也是，重新转移的成本有点高

[@henringLei]

就请教一个问题，密码保存在 icloud 和 Chrome ，是不是已经基本解决绝大部分场景的密码问题？

[@peifeng]

存在chrome的话随便一个能读取sqlite的都能读取到明文密码，你说安全吗？

[@MasterDia]

请问如果1password这个公司如果跑路了 怎么办？

[@ianhys]

7:40 這操作真騷

[@zhuoranzhang9122]

很期待这期节目，因为多年前玩过1Password，但后来放弃了。请问对于一个不跨平台的苹果用户而言，官方自带的钥匙串比这个差在哪里呢？不涉及应用广度方面，只看密码管理。

[@tyng1851]

Bose准备出新耳机，你们会做节目吗？

[@peterkan88]

情治單位只要掌控這家公司就好了。比較推薦keepass，雖然沒那麼方便。

[@otto913]

aes加密的，公司也不知道你密码是什么

[@melkor3225]

@@otto913 你怎麼知道他們沒有金鑰?

[@lproudsouls2642]

你都不懂1Passworld的机制，1passworld要求你密码库下载下来，或者自动备份到其他第三方云盘，它本身不存储你的密码，只有登陆密码而已，密码库则是需要透过云盘或者本地载入，按你的说法情报单位需要同时控制这家公司，跟另外一家云盘公司才有机会破解你的资料，如果你密码是定期备份到本地，不上传云盘的难度更大，所以不需要担心安全性。

[@jackyz6026]

和苹果自带的密码功能有什么差别呢

[@kelvinchin5942]

嗯，身为学生党的我继续用keepass + dropbox

[@里歐-s3f]

keeppass真的好用

[@kelvinchin5942]

而且还有免安装版丢u盘

[@里歐-s3f]

主要是keepass讓人感覺夠簡單安全功能又全

[@ZhangJunyan]

我也用keepass

[@demingwu6605]

我用的keepass+坚果云

[@hanson2328]

Google Chrome游览器+iPhone iCloud Key，用什么这个有啊？

[@黄瓜-d6h]

作为6年的老用户表示真的一定要有。。非常好用！

[@AdrianChenSixx]

我用LastPass 原因沒什麼 就是先用了它 想要跳槽會很麻煩 XD

[@bodysome2480]

同哈哈哈，存了几十上百个密码了，一个个拷贝过来累死了

[@kimjongun5073]

有的软件在电脑上可以导入lastpass的密码

[@bodysome2480]

@@kimjongun5073 这谁敢用啊

[@kimjongun5073]

@@bodysome2480 1pass, lastpass, keeper这些软件在电脑上本来就是可以互相导入的

[@kimjongun5073]

support.1password.com/import-lastpass/

[@xrayhk2013]

這麼麻煩😑蘋果的自動生成記住iPhone mac同時記住用touch id /faceid輸入就可以了

[@poland8112]

密码保存在别的app上这一点个人就无法接受了

[@MrPeter980421]

把密碼給別人

[@arthurkui6667]

真的。。还是觉得用一个密码方便舒服点

[@ww-hi9mq]

我：一个软件管理所有密码的生活！ Google：你说啥？ 我：走开，你连软件都不是。 Google：噢，也对。

[@Exodiaright]

我覺得一開始配音君講的網站名加數字後偏移不錯啊

[@haijiazhu3148]

这样你就知道是哪个傻逼网站泄露你的密码了。。。

[@jasonchen6424]

iCloud 不是有keychain吗？

[@hattzhang6866]

是苹果的钥匙串不好用了吗

[@OK_doitnow]

像1password这种软件，当你想要停用他的时候，会有超大的麻烦。 而且偶尔在比方说电视上输入密码的时候也会造成很大的困难。

[@MonkeyJohn92]

用四五年了 当时密码库能设为dropbox 免费的 很好用

[@studytothedeath]

啥时候评测一下 ticwatch E2 ？新版解决了你们以前提出的一些问题

[@一本松-o4r]

数字密码库再是如何安全，也没有纸来得安全和方便。常用的社交账号服务都带有找回功能，如果绑定了手机，即使被盗也能很快找回，服务商也能阻止相当一部分可疑登录，专门花钱托管意义不大。金融账号更是有两步甚至多步认证，密码托管更没必要。顺带一提，不少人用这个软件的主要目的是保存冷钱包的密钥

[@DJKerwinFrost]

iOS的钥匙串呢？ 两者对比下可以吗？

[@ChasShea]

我有个疑问，那在我手机里录了指纹的人不是可以随时看我所有密码

[@izuoshou]

创建1password时候，苹果密码强势跳出。

[@zeaven1094]

关掉苹果，只用1pass

[@kengkengjiang756]

有一个叫做xykey的软件，只在本地加密，不需要任何权限甚至没有储存权限的要求，文本化备份，然而我用的还是Google的密码填充服务。。。。因为同步方便

[@筷子爱学习]

有没有大佬解答一下疑问，我昨天试了一下，别的都搞懂了，就是好多客户端类的不行啊，qq lol 密码那行都不能ctrl+v，搞得有点难受，lol还有没记住密码，还有手机端记录了密码之后谷歌浏览器上登陆b站淘宝之类的还要再输一个？？这不就重复了吗

[@SixueHan]

最后那段话，我在纸牌屋第一集听到过!(手动滑稽)

[@augustkim87]

0:44 GTA vice city 秘籍，满满的回忆啊，panzer

[@elementszhang4964]

什么时候测一加7pro？

[@chriskee9995]

现在的苹果的备忘录就基本很好用加上iPhone xs系列的face ID会制动帮你记住任何app的登录密码这是非常方便……之前我也有用过这款软件用了iPhone xs根本不用这款软件了……

[@shimmerhsu5456]

沒關係 我還有忘記密碼這個選項XD

[@jackdz77]

徐少棋 然後忘記當時用哪個帳號註冊

[@eavenchen6025]

这个软件我用了两三年了，从iphone5s一直用到安卓，换了三四台手机，好用

[@ola5242]

用了google chrome自带的多年了，免费。。。但是不能和ios互通。除非用safari。。。有点纠结啊。。。

[@pengqu]

iOS 13 一出，1password还有活路嘛:(

[@Nyannnnpasu]

像银行之类需有安全控件的， 不能用1password自动填入的。

[@pakkeifung7124]

額，這價格有點貴，加上不是這麼多人有這個需求 還有這是一個廣告嗎？

[@tipinwings]

这种主要是有些职业，涉及到很多软件，很多平台，很多设备的复杂权限管理时，就非常必要了。

[@frgging]

app/网站前缀缩写、常用的密码、特殊字符组合，再排列一下，还要啥自行车。任何中央服务器托管的密码管理不可靠，谁知道你的master key有没有被保存。

[@yingmo6910]

三年前因为信不过第三方软件 自己写了一个 是时候更新了 这种软件因为树大招风 很容易被盯上 自己弄一个服务器搞 别人也不知道

[@junfanzhang7600]

要是哪天我不想用了，或者软件商倒闭了，咋办，每个密码都设置回来么？想想都崩溃

[@tinghaochang4047]

這是不是情資單位設計的阿~ 超級好操控

[@hencchen]

我都存在icloud裡 換任何裝置都不用記憶 chrome本身也有這功能 但安全性我不太信就是了

[@hencchen]

因為一堆傻逼看到email寄封信來要你輸入帳號密碼登入他就登入了，活該被盜用啊，誰叫他基本的資訊安全概念都沒有

[@lvvj4028]

YE PENG 基本上自己不做傻屌事 是不会泄漏的 这个业界都知道呵呵呵

[@silence1126]

想要理性討論一下.... 在中國使用這軟體是不是沒有什麼用？不管密碼是什麼都會被監控？

[@adyo0814]

先前用過類似的App，有次更新了iOS才發現App已經不再更新，下場就是再也打不開打不開App，原先的密碼再也不存在我的手機和我的腦袋裡，後來完全不敢再用類似的App了。

[@Jing34271]

duo two-factor authentication不好吗

[@garychen6248]

女后妻这个演技，真是精湛啊

[@wzk921109]

1Password已经用了6年了 还不错

[@jefftsai4046]

我每個帳號都設不一樣的 反正有Google幫我記

[@zefir166]

上传到google云端？本地保存玩意系统崩了或者浏览器缓存没了不完蛋了？

[@jefftsai4046]

@@zefir166 不是到google雲端 我記得Google會跟電子信箱綁在一起

[@mikesiwer]

还记得前两天听说的， APP夜里会在空闲时间发送你的个人信息给。。。。， 那么1PSW会不会也把你的密码发出去保存啊？ 然后就完蛋了。 有人相信1psw 不会备份客户的密码吗？

[@赵萧旻子]

1password其实还是有一个缺陷，新版本会将密码寄存在内存。1password4这种老版本对的内存限制反而做的更完美。

[@tango200]

自从在 win 和 Android 平台丢数据，UI 一堆影响使用的 bug 之后就不用这个东西了，enpass 欢迎你。

[@liyangau]

自己搭服务器用bitwarden吧。更放心

[@antchencfl]

之前ZERLER做过一期这种软件。我就一直用到现在。lastpass。很安全，甚至换个区域ip手机就要求你输入再次输入密码。但是客服居然没有中文。

[@linksvp3664]

我看他们说用了PBKDF2，而且那个Secret key还充当了双因素认证，很不错哦。比我想象中好呢。更正一下，官方论坛上说秘钥交换用的是RSA，不是diffie-hellman哦。

[@soogzh]

安卓能调动api自动输入吗？ 我用的bitwarden安卓不能自动填入 ios可以自动填入

[@jks15satoshi]

这样的软件当然值得使用，前提是，你信任并愿意将自己的所有密码都交给一个企业服务器保管。这样的做法自然方便，不过潜在的安全隐患就在于，如果这是家不良企业，你的信息是否可能泄漏？即便他们值得信任，存放密码的数据库也不是完美的安全，即便是Google、Facebook这种大体量的公司，数据库泄漏的问题也是时有发生。 如果前提不满足，又想要做到相对安全，就要至少做到：不同账号使用不同密码，不要使用任何有意义的字母或数字组合，至少包含一个字符、一个大写字母，密码长度尽可能长。基于以上原则建立一个自己可以记住的强密码框架，并不定期更换一次框架，对现有的加密算法而言，足够保护个人信息安全了，而且相对容易记忆。 然而不同账号的密码设定也都不一样，比如腾讯系账号密码上限16位、有些网站不支持包含符号的密码等等，想找到一个通用的框架并不是一件容易事，而且当自己的账户很多的情况下，频繁更改密码也是个麻烦事。不过，便捷与安全在一定程度上是成反比关系的，为了安全，有时牺牲掉一定的便捷十分必要。

[@chaosz4010]

1password 4 开始的老用户。但是不知道7 已经是这样的申请 跟remembear 一样了。 从dropbox 开始限制 登录我开始换了 enpass 但是确实不如1password 好用。1Passwod windows 上很难用 唤醒比较慢 Mac 和IOS 好用 android 也很难用。

[@陈玮-f7r]

ios 自带的密钥功能，也可以保存和生成强密码啊。。。。为什么还要用1password

[@xBlackyneko]

如果是iOS专精，其实不如直接用iCloud钥匙串，集成度高。

[@ShuuIRan]

自从Apple出现了自带的密码账户管理，1Password这种软件感觉用不着了。

[@williamguo3626]

如果用全家桶的话 和keychain有啥区别

[@jackdz77]

但是這家公司資訊安全如何？這代表著他掌管你所有機密

[@FortyNine_233]

你的 密码 本地 加密 上传，用的 时候 下载 回来 本地 解密，公司 也无法 解密 你的 密码，所以 你的 主密码 忘了，谁也 找不回来，注意一下

[@jackdz77]

Nine Forty 既然是加密，就能反向解密，否則也不會有購物網站個資外洩問題

[@melkor3225]

@@FortyNine_233 但是他有能力取得金鑰

[@NicoleDi1891]

为什么不用苹果自带的钥匙串？

[@王-b4j]

请问你们有红米K20 pro吗？希望你们能介绍这个手机，《值不值得买》

[@诳语真人]

keepass免费，无需注册，可以建立密码后生成个keepass格式的文件（需要设置打开密码），存在我的坚果云里（同步盘），然后需要用密码的时候用password调用坚果云里该password文件打开就能复制密码使用。顺便问下testv，可以评测下坚果云么，我是坚果云员工

[@Mikke1212]

其实我挺好奇的，1Password这种软件你就能确定他不会泄密吗？🤔 挺好奇谁来监督他呢？

[@JHuangJason]

这个app之前刚出的时候在ios已经付费购买了付费版本，现在这不知道和之前有什么不一样。另外我建议testv用18:9剪辑视频，跟上时代的节奏

[@南方大虫]

我感觉现在的手机也很方便。 我的手机会对人脸识别，然后自动输入密码。

[@tangx-5980]

不太重要的密码我都是写到TIM的在线文档里面的，当然是设为私密文档的，手机和电脑都可以查看编辑，不知道靠谱不

[@AntiLinke]

说的好啊，iOS12的强密码和这比就是个lj啊（滑稽）

[@彧-l6d]

我都是用印象笔记去记录密码的www

[@ChasShea]

印象笔记怎么记呢？就是相当于excel记？

[@yaoqinyuan3941]

日子不记，行程不记，电话号码不记，现在连密码都不记，我们还要脑子来干嘛？就算再方便我还是会选择折磨一下脑袋，不然我真觉得自己离老人痴呆也就那么一点点距离了。

[@SIWEN727]

Yaoqin Yuan 腦子用在工作上啊不然幹嘛？你工作都不用腦的？

[@daishum000]

得了吧，你脑子是有限记忆的，加上平常工作上课生活等等事件你都用不着么？ 把这些事情交给软件更不是双赢嘛？