选择keepass而不是1Password

前言

前段时间1Password搞了一个活动免费获取一年的家庭版

活动非常不错我也入手了，但是我在尝试了2个月的时间后还是放弃了，发现keepass2更加适合我。

我从2014年开始使用密码管理器，当时使用的是Enpass，15年发现开源的Keepass并且功能更加强大于是转投到了Keepass，直到现在一直使用的还是Keepass。

从安全性角度上来看两款密码管理器都很安全，由于1Password的订阅版使用的是其自有的服务器，很多人从这点上说1Password不够安全我觉得是有点过于担心了。1Password从2006年发行第一个版本，一个密码管理软件还能够一直活到现在，并且可以说是世界前5的个人密码管理应用，安全性可以说已经很有保证了。Keepass的安全性更加不用说，瑞士联邦政府的pc默认安装，德国联邦信息安全局推荐，法国网络和信息安全局颁发Niveau证书，这些国家政府的行为，足够证明其安全性。

再来说一下使用密码管理器的必要性。我认为密码管理器应该是每个上网人必备的一个工具，由于我们在网上的时间越来越长我们需要登录的网站和客户端也越来越多，但是众多的网站和客户端所需要的登录条件并不一样，有的网站需要密码第一位大写，有的网站需要特殊字符，有的网站不允许特殊字符，有的网站需要邮箱作为用户名，有的网站却需要昵称作为用户名。这对我们人来说要求实在是太难了，你必须要记住将近几十个不同的密码策略，在你登录的时候你还不知道这个网站到底是几十种的哪一种策略。更何况安全性跟密码管理器完全没法相比，你只需要记住一个密码就可以，就像我注册一个网站的用户的时候，我根本需要想我需要使用哪一种密码策略，只需要让密码管理器生成一个复杂度够高的密码，每一个网站不可能重复的密码就好，而我根本不需要知道密码到底是什么。让我登录的时候只需要自动填充就可以混淆输入，输入方式其实和你手动输入并没有什么区别，甚至混淆输入更加的安全一些，毕竟可以避免一些键盘木马的可能性。

我想上方这种密码你连自己输入的欲望都没有

对我个人来说选择Keepass而不是1Password最重要的一点是1Password的功能不够强，许多在Keepass上日常使用的功能在1Password并没有。比如说软件密码的填充，1Password并不能识别windows电脑上的软件，而Keepass可以在自动填充选项里进行设置软件的自动填充规则。来个比喻就是Keepass就像是组装机，而1Password就像是个笔记本电脑，Keepass需要配置需要调试，但是功能强大插件丰富，1Password只是给你个笔记本电脑让你用，性能无法提升但是用着方便。

网址为cmd可以打开程序，然后按自动填充键即可登录steam

可以让任何程序支持自动填充，很抱歉我手里目前没有发现不能自动填充的程序

当然这些只是我使用的感觉，我使用windows和Android 可能并不能更好的使用1Password，所以对其评价有点低，如果在整套苹果平台上我想会好很多。实际上1Password作为一个密码管理器是非常成功的，只是我的需求有点高，要求有点多，或者说是因为我首先接触的是keepass而不是1Password。

然后说一下价格，下面的图是1Password的价格，对我来说可以接受，但是我想很多对于软件不愿意付钱的人并不愿意支付这个价格，但是密码管理器确实是一个非常优秀的软件类型，可以解决你忘记密码的烦恼，解决因为使用同一个密码而网站泄露密码导致的安全问题，解决你太多的密码无法管理的问题。keepass是开源而免费的，它可以让你没有任何经济压力的情况下去使用密码管理器。当然相较于1Password的界面keepass的界面可以说的上丑。

最后再说一下我的使用方式，windows端使用Keepass2软件，Android 使用Keepass2Android。两个软件使用一个数据库，密码库文件通过Onedrive进行同步，电脑端设置定时任务备份保存在我的移动硬盘上。至于同步速度不需要担心，毕竟我的keepass密码库存储了500多条密码信息总大小也不过120kb而已，只要网络条件良好一切都不是问题，即使网络条件不好也可以使用之前缓存的文件。

欢迎大家给我提关于密码管理器使用上的建议。