Lastpass 开始强制收费了，请推荐好用安全的桌面和移动端代替品

目前
PC 端 KeepassXC + Chrome 插件 + 坚果云 同步 + 群辉 Drive 同步
Android 端 Keepass2Android + 坚果云 Webdav + 群辉 Webdav
ios 端 strongbox + 坚果云 Webdav + 群辉 Webdav

微软的 Authenticator 可以同步密码了

@alphadog619 有很多密码被 chrome 自动保存了， 在想要不要移到 firefox

edge 牛逼！！！！！我用 edge 记录网页密码就完事了

@bocaddy 这里说一下，刚刚说错了，还剩 3 个位置，平均每人 50， 请上车的同志不开 emergency access 不开 sharing 。 隐私没问题

@des 真的假的？那啥“卡片”或者“安全笔记”里面的文本都是不加密的？有没有原文链接？谢谢

分享一下我自用的密码管理器，需要先背一个主密码，然后每次使用时输入主密码和网站的名字，就可以生成网站对应的密码啦。

https://gist.github.com/44670/41f4eab92ac28d9eb20f95f343589d2c

```
import getpass
import base64
from hashlib import pbkdf2_hmac

pwd = getpass.getpass()
salt = input('Website Name:')

iters = 10000
hmac = pbkdf2_hmac(hash_name='sha256',password=pwd.encode('utf8'),salt=salt.encode('utf8'),iterations=iters)
pwd = base64.b64encode(hmac).decode('utf8')

print(pwd)
print(pwd[:16] + '!1')

input('Goodbye.')```

@smilingsun
正在从 lastpass 迁移到 bitwarden 。但是我发现 bitwarden 到自动密码填充的成功率比 lastpass 低了不少。

bitwarden 很好用，推荐

bitwarden 安全问题改端口，如果不嫌麻烦，甚至可以搞成动态端口。银行卡当然是自己脑袋记啦，非金融相关的普通网站，就用这个记好了，电脑端、移动端都挺好的。如果有人专门搞你，别说 bitwarden 了，即便现在的 lastpass 怕是也防不住想搞你的人，不需要攻破软件，能搞到你的核心密码就够了。

@widewing bitwarden 免费版好像不支持“两步验证”，付费的才醒。
还有楼下说的，似乎只有密码和什么隐私字段加密，其他文本不加密（不知真假）

知乎上看到 Microsoft authenticator 支持密码填充了，打算试试。

前两年付过 2 年的 lastpass 付费，20 年 8 月到期了没续。就 lastpass 的自动填充密码功能来说不值得这点钱。我安卓+ ipad+win+mac，需要 app 和网页端填充。安卓端 app 填充成功率也就 80%，网页端还行，edge 个 firefox 上表现只能打 7 分，就是 via 浏览器根本呼不出自动填充。ipad 网页没问题 10 分，app 太多不支持，app 填充跟 1password 根本不是一个级别的。win 的应用填充就是废只能打 1 分，浏览器没问题 9 分。mac 上应用填充覆盖率 10%都是往好了说（都是主流 APP ），浏览器没问题 10 分。lastpass 的核心就在多端同步，应对复杂密码的最简单方式就是多端同步的密码管理器。lastpass 终于使出了了最后的杀手锏，我选择开个 1password 的车。

@sexoutsex2011 功能太简陋。不支持密码生成。纯粹一个填充工具。等完善后再迁移过来。

Bitwarden 订阅 1 年 10 刀，换算人民币不到 70

有这功夫真不去付费 1password，安全省心。不差那么点服务费

iOS 上的 keepass 客户端 Fantasypass-(中文名：奇密)也不错

我也切换到 bitwarden 了，感觉免费版的已经完全够用了。

@yazoox
有哪些数据加密，具体情况建议你自己找一下。
可以肯定的是有某些数据是不加密储存在数据库的，另外密码以及隐藏字段是 100%加密的

@yazoox
实在是抱歉，这个是我弄错了。
除了登陆和二次验证用的邮箱外，其余数据都是加密的，即使是存储在数据库里面