搜索
查看: 1607|回复: 22
收起左侧

[讨论] 后悔改用 Bitwarden

[复制链接]
liumailong
发表于 2019-11-17 22:55:54 | 显示全部楼层 |阅读模式
本帖最后由 liumailong 于 2019-11-17 22:57 编辑

LastPass 不支持中文了,虽然也没啥影响,但看着不爽。
于是注销账号后 ,改用 Bitwarden
开始时就发现如:密码自动添加,输入框识别之类的小问题,也没太在意。
而现在发现了一个安全性设计问题,让我十分后悔用它。

以游览器扩展为例。
LastPass  提供自动退出账号功能,默认保存密码库到内存中。

Bitwarden  没有自动退出账号功能,保存密码库在本地文件中。


懂点信息安全的人, 就知道 Bitwarden 这搞法为很多攻击方法提供了途径,是个典型的愚蠢设计。

更让人无语的是,
16年就有人指出并给出了安全模型,开发者也同意改了。
可现在也没改。
是开发者忘记了吗?
但社区现在还有个一百多的投票相关问题,虽然不是最多但也是前几了。

没啥难度,又知道,这只能用态度来解释了。
kenkf
发表于 2019-11-18 01:50:25 | 显示全部楼层
懂点信息安全的人, 就知道 保存密码唯一靠谱的工具是自己的脑子,所有密码维护工具都是愚蠢设计
〃萝卜
发表于 2019-11-18 05:55:37 | 显示全部楼层
用1Password啊,花钱的东西比这些开源的好用不少。
我是从keepass转过来的,用第二年了。
风之暇想
发表于 2019-11-20 22:23:19 | 显示全部楼层
你把本地文件所在磁盘,用四大加密之一,进行虚拟式加密不就行了?
https://bbs.kafan.cn/thread-2102074-1-1.html
andeaker
发表于 2019-11-21 13:56:20 | 显示全部楼层
〃萝卜 发表于 2019-11-18 05:55
用1Password啊,花钱的东西比这些开源的好用不少。
我是从keepass转过来的,用第二年了。

请问为何换?我发现keepass是唯一能在win软件(QQ、旺旺、迅雷)自动输入密码的软件。
〃萝卜
发表于 2019-11-21 14:35:26 | 显示全部楼层
andeaker 发表于 2019-11-21 13:56
请问为何换?我发现keepass是唯一能在win软件(QQ、旺旺、迅雷)自动输入密码的软件。

因为没有丰富的模板!
比如服务器、信用卡、软件序列号等等这些模板都是Keepass不具备的。
这是我转1Password最重要的原因
andeaker
发表于 2019-11-21 14:43:33 | 显示全部楼层
〃萝卜 发表于 2019-11-21 14:35
因为没有丰富的模板!
比如服务器、信用卡、软件序列号等等这些模板都是Keepass不具备的。
这是我转1Pa ...

装插件可以自定义任意模板……
〃萝卜
发表于 2019-11-21 15:35:32 | 显示全部楼层
andeaker 发表于 2019-11-21 14:43
装插件可以自定义任意模板……

终究不是原生,体验差太远
孤夜听风
发表于 2019-11-22 11:44:26 | 显示全部楼层
可以设置密码登录的
2019-11-22_114257.png
liumailong
 楼主| 发表于 2019-11-22 13:34:38 | 显示全部楼层
孤夜听风 发表于 2019-11-22 11:44
可以设置密码登录的

你没仔细分析,这个只是锁定,没有退出。

密码文件还是保留在本地文件上。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-13 05:25 , Processed in 0.078357 second(s), 20 queries .

快速回复 返回顶部 返回列表