alipay, qq, weibo 太多的帐号密码，一开始我用户名和密码都一样的，发现太坑了，一个泄漏就全部泄漏了
后来一直明文记录在记事本里，维护也挺不方便，被人家发现，帐号密码就泄漏了
目前在 bitbucket 上建立一个私有的 git 库，把每个帐号密码用 GPG 的密钥加密后保存在上面 个人感觉已经很安全了，通过 git 来更新保存密码也很方便，容易追溯历史密码
爱意满满的作品展示区。
This topic created in 3516 days ago, the information mentioned may be changed or developed.
 |
1
为什么不用密码管理软件
|
1 |
2
用什么工具读取
|
 |
benjaminliangcomMar 28, 2017 via Android
3
keepass 不止安全，还能自动填充
不过我个人更喜欢 lastpass |
 |
OuyanganMar 28, 2017
4
enpass 试试看
|
 |
SourceManMar 28, 2017
5
可以的，好思路，就是略繁琐点
还是上密码管理软件好，就是没有版本管理 |
 |
RqPS6rhmP3Nyn3TmMar 28, 2017 via iPad
7
@SourceMan 1Password 订阅版的版本管理还不错
|
 |
TangMonkMar 28, 2017
8
不错
|
 |
xdz0611Mar 28, 2017
9
哈哈, 我现在就是这么做的, 用 emacs 直接打开就自动解密了...
|
 |
DladMar 28, 2017
10
思路不错。
我的方案是选一个密码，记住。 缺点是换密码吃力。 |
 |
fyl00Mar 28, 2017
12
假设身边没有电脑，手机不记得密码咋办……
|
 |
notesMar 28, 2017 via Android
13
是滴，这个方案依赖于电脑有 gpg
|
 |
fyMar 28, 2017
14
这掩耳盗铃吧，安全性没有本质上的提升，只相当于加了一个双保险（密钥、 bitbucket 帐号）。
|
 |
jyboxMar 28, 2017
17
直接用公开仓库好了 https://github.com/jysperm/passwords
|
 |
yangqiMar 28, 2017
19
@wuruxu GPG 密文现在是没法破解，但你不知道之后会不会有漏洞爆出来，或者有先进技术可以破解。而且还要看你密钥放在哪。如果放在本地电脑的话，那也是不安全的。有可能你电脑先被侵入，先获得密钥，然后再摸到 bitbucket, 你所有密码就有了。
|
 |
TinkMar 28, 2017
20
并不方便啊
|
 |
daivMar 28, 2017
23
别折腾 用 lastpass
|
 |
pezyMar 29, 2017
24
最安全的办法是根本不存密码. 记住你的规则, 每次都去生成就可以了: http://password.devnotes.org/
|
|
DladMar 29, 2017
25
@wuruxu
我是根据网站可信度分级 + 主密码拼合生成新密码，配合部分独立密码。 比如腾讯、 google 用一个密码，淘宝系用一个密码，其他大厂用一个密码，所有小厂用一个密码(这个密码是从使用频率最高的 100 个密码中选出来的，不透露个人偏好) 咋听有点复杂： 1 、形成习惯就不复杂了； 2 、不是一次成为这样的，是十几年间随着逻辑成熟及安全形势变化，逐步演化而来的。 |
 |
timothyyeMar 29, 2017 via Android
26
为啥不用现有的产品呢，各种名字带 pass 的工具
|
 |
introomMar 29, 2017 via Android
28
@xdz0611 我刚刚还在担心这个问题呢。 emacs 自动解密，你 gpg 有没有额外设置密码？毕竟本及其他程序也可用调 gpg -d,而这样的程序哪里都可能有，比如你 melpa 上安装的插件，或者和 emacs 完全没关系的本机程序。
还是我想太多了，，，， |
 |
rzti483NAJ66l669Apr 1, 2017 via Android
30
我感觉你还不如直接用 keepass
你说的功能都有，你没说的也有，没有的，你可以自己写插件 |
Select Language