后悔改用 Bitwarden

liumailong

LastPass 不支持中文了，虽然也没啥影响，但看着不爽。
于是注销账号后 ，改用 Bitwarden
开始时就发现如：密码自动添加，输入框识别之类的小问题，也没太在意。
而现在发现了一个安全性设计问题，让我十分后悔用它。

以游览器扩展为例。
LastPass  提供自动退出账号功能，默认保存密码库到内存中。

Bitwarden  没有自动退出账号功能，保存密码库在本地文件中。


懂点信息安全的人， 就知道 Bitwarden 这搞法为很多攻击方法提供了途径，是个典型的愚蠢设计。

更让人无语的是，
16年就有人指出并给出了安全模型，开发者也同意改了。
可现在也没改。
是开发者忘记了吗？
但社区现在还有个一百多的投票相关问题，虽然不是最多但也是前几了。

没啥难度，又知道，这只能用态度来解释了。

kenkf

懂点信息安全的人， 就知道 保存密码唯一靠谱的工具是自己的脑子，所有密码维护工具都是愚蠢设计

〃萝卜

用1Password啊，花钱的东西比这些开源的好用不少。
我是从keepass转过来的，用第二年了。

风之暇想

你把本地文件所在磁盘，用四大加密之一，进行虚拟式加密不就行了？
https://bbs.kafan.cn/thread-2102074-1-1.html

andeaker

〃萝卜 发表于 2019-11-18 05:55
用1Password啊，花钱的东西比这些开源的好用不少。
我是从keepass转过来的，用第二年了。

请问为何换？我发现keepass是唯一能在win软件（QQ、旺旺、迅雷）自动输入密码的软件。

〃萝卜

andeaker 发表于 2019-11-21 13:56
请问为何换？我发现keepass是唯一能在win软件（QQ、旺旺、迅雷）自动输入密码的软件。

因为没有丰富的模板！
比如服务器、信用卡、软件序列号等等这些模板都是Keepass不具备的。
这是我转1Password最重要的原因

andeaker

〃萝卜 发表于 2019-11-21 14:35
因为没有丰富的模板！
比如服务器、信用卡、软件序列号等等这些模板都是Keepass不具备的。
这是我转1Pa ...

装插件可以自定义任意模板……

〃萝卜

andeaker 发表于 2019-11-21 14:43
装插件可以自定义任意模板……

终究不是原生，体验差太远

孤夜听风

可以设置密码登录的

liumailong

孤夜听风 发表于 2019-11-22 11:44
可以设置密码登录的

你没仔细分析，这个只是锁定，没有退出。

密码文件还是保留在本地文件上。