苹果官方的密码管理软件 Passwords 已上架 iOS18 Appstore

[gh0st]

比较期待这个东东,可惜需要 iOS 18.0 才能下载,期待已经升级的 xdm 整个评测啥的.
https://apps.apple.com/us/app/passwords/id6473799789

[naminokoe]

为什么支持列表里面没有 macOS ？

[tsohgdivil]

@naminokoe mac 上是单独的 app 吧

[kyor0]

话说这样的话 ios18 里钥匙串是不是就没了

[xdeng]

期待支持 win

[microka]

@xdeng #4 Windows 目前通过 iCloud for Windows 可以用上，但非常简陋……

[hazy]

现在 bitwarden mac 上有写入大量数据和内存泄漏的问题，希望 Passwords 正式推出后能无缝替换

[promisenev]

所以,,, 有没有导入 1password 的功能..

[SayHelloHi]

1Password 的数据能迁移到 Passwords 嘛

[vislins]

@promisenev 应该有，可以从 mac 端的 Safari 导入。

[lguan]

比较期待，自从 1Password 转 Electron 以后，想踢掉很久了

[Bad0Guy]

13pro ，感觉整个界面交互好卡。。不知道为什么，首页 Face ID 认证后卡 1 秒加载出来主界面（每次进 app 都要认证），然后点选项卡进菜单再卡 1 秒。。点左上角的密码返回上一级菜单倒是蛮流畅

[234ygg]

非常期待，最好能支持 Linux
活该 1pwd 作死搞 electron

[zhzhangcs]

更新了，整个应用感觉还是比较简洁的，没任何多余的东西。缺点是类目没有 1password 那么多，像是不能保存银行卡，security recover code 什么的信息，所以直接从 1password 导入感觉是不行，至少手机上没看到有导入；然后首页那个 code 是 2fa ，可以省掉下载 duo Google authenticator 之类的应用，还不错；最后一个就是还有 passkey 管理。别的还没发现有什么亮点，在 safari 里面的表单识别填充还算满意。

[dingdangnao]

功能和原来设置里的 大差不差 也没有软件许可 也不支持 ssh 啥的

[iovekkk]

我前两天也发了个帖子讨论这个密码 app 跟 1password 做对比
然后也有人说 1password 密码种类更丰富，比如银行卡密码等等
虽然但是....真的有人会把银行卡密码存 app 里？
不至于吧
存银行卡号我都可以理解，虽然现在基本上所有银行 app 都支持查看卡号了

[dmql]

@iovekkk 不想装个别家银行卡、保存 cvv ，app 里查看会方便很多

[ST0RMTR00PER]

@iovekkk 有，那个人就是我，我把 Credit Card Issue Number 都记上了，这个 App 可查不到的，存了好多年了，没出现过被盗的问题。

[Aawhale]

@iovekkk 等你了解 1password 机制就理解为啥它是收费，为啥愿意把银行卡密码存 app 里

我没记错话，创建需要设置登录密码，根据设置密码生成一个密钥，存在 1password 密码库用的 SHA256 加密，相当于登录密码+密钥等于私钥，只有这两项都被窃取的情况下，你的密码才会被泄漏，最后 1password 好像是出过审计报告（有了解的同学可以证明一下）

市面上的密码保管软件，也有实现类似功能，甚至免费，像 apple icloud 和 google icloud 都出过密码泄漏事件，一些免费的被爆出有后门，看个人选择

[seanzxx]

@iovekkk 我就是这样的呀，所有的银行卡信息都存在 1Password 里面，查找和使用都很方便。
美国大多数银行都不显示卡号，更别说 CVV 了。
网上购物，要填信用卡信息，相比从一堆卡里面找一张，当然去 1Password 更方便。
别说什么 PayPal, Apple Pay ，有些网站就是不支持，对，说的就是 Amazon 。

除了银行卡号，还有银行账号，又长又复杂，1Password 也是好帮手。

[mrtctl]

@Aawhale

1. SHA256 是 hash 算法，没有加密/解密功能。1Password （和其他绝大部份管理软件一样）使用的是 AES256 作为加密算法。

2. 私钥/公钥是非对称加密里的概念，而密码管理软件一般都是使用对称加密。这一点上 1Password 也并没有什么特别之处。

3. 一般关心密码管理软件的安全性，基本点是看官方是否掌握最终加密密钥 (zero knowledge)，这一点 1Password 、Apple Passwords 、LastPass 、Bitwarden 都宣称做到了 zero knowledge encryption ，Bitwarden 作为开源系统还可以直接检查源代码。提到的第三方审计也不是什么 1Password 独有的东西。

所以即使懂了 1Password 的“机制”，我也很难理解他在安全性上的优势。原来 1Password 7 之前，原生 macOS & iOS app 、优秀的 UI 、本地文件保存的密码库 都算 1Password 的独有优势，可惜这一切都随着 1Password 8 的到来消失了。

[tycde]

期待。已经把 1p 从年付改成月付了，预设了半年缓冲期，争取明年正式迁移过去

[tycde]

@iovekkk 海外的很多银行服务可不止一个密码，一大堆各种个样的密码，什么电话密码网银登陆密码恢复密钥，不存不行啊

[Aawhale]

@mrtctl 感谢普及！！

[zhouxcy]

我虽然没有升级 ios18 和 mac os beta ，但是已经先完成了从 elpass 把数据迁移到 safari 里面了。坐等正式版系统。

[changanl]

@SayHelloHi Mac 上的密码 app 有导入功能 手机上暂时没发现

[Youweiyoyoyo]

ios 18 已经可以更新了么，为什么我的没收到推送

[Y25tIGxpdmlk]

@Youweiyoyoyo #26 现在是开发者内测啊，一堆 BUG ，正常普通人又不推送的

[aero99]

使用苹果 ios18 自带的 password 管理 APP 最大的风险是你的外区账号被封，里面的数据就取不出来了，1Password 起码不会封禁你的账号，所以重要数据我绝对不依靠苹果自身的保存，一定要导出或者用第三方的，比如备忘录、健身数据、iCloud 云盘，更别提钥匙串了

[x86]

1.万一 ID 被封，数据咋办（有些人 ID 真无缘无故给封）
2.跨平台体验如何？

[Binwalker]

- 不开源不敢用
- ID 被封 == 数据丢失
- 可以想象仅对苹果生态有良好的支持

[wunonglin]

@iovekkk #15 我。基本把我所有的密码，密钥，许可证序列号，银行卡，身份证等等都存了。方便得一批

[magic3584]

我 M 芯片 App Store 里下载的 bitwarden 使用自建服务器一直提示错误，但密码不可能错的。。。

[hanierming]

这个不是更新 18 之后自动就出来的么，话说就是把原来的密码独立出来了，多了一些功能吧？我是没怎么用

[cyll]

@iovekkk 实体信用卡多数在银行 App 里都查不到 CVV ，你只能拍照存相册啊，不如存 1password 里还能自动填充

[Yzzm]

风险和劣势
1.ID 被封
2.目前不能全平台

优点就是原生应用

[cherbium]

体验一下，还行吧，支持 Chrome 插件，虽然没以前没有安卓端，我感觉以经济基本面满足我的需求，于是屁颠屁颠的迁移 bitwarden 账号密码到 passwords ，结果它卡死了，账号一直迁移不进去，算了，我还是用 bitwarden 吧

[iAndychan]

不用，日常用 macOS/iOS/android ，有终身 Enpass 和 Proton Family Plan

[CNN]

@iAndychan 我目前也是 Enpass ，操作逻辑还可以，但就是 UI 丑爆，并且不够流畅，特别是 Mac 端

[robbielj]

1password 能管理的东西太丰富了，一时感觉还不太好替换，比如我的 ssh 登录都让 1p 接管着用。

[amorphobia]

@CNN #38 这个的确啊，没办法，1p 好看，但是要订阅…好在基本够用了

[november]

@magic3584 把你服务器版本更新最新。

[yuhuanxi]

@hazy bitwarden 可以导出为 csv 格式，passwords 可以导入 csv 格式的，昨天刚升级试过了

[iAndychan]

@CNN 我逐渐迁移到 proton pass 了。enpass 还好吧，我没觉得卡顿诶，我都有 1k+登录账号了，而且 passkey 支持也很好啊。

[chanChristin]

@iovekkk 我的钱包都在 1p 里放着，怕啥。

[LK99]

以前 iPhone 会无故多出别人的照片，以后就是无故多出别人的账号密码了。

[lichao]

@LK99 有信息来源吗？

[LK99]

@lichao #46
中文的就不列了，有很多。
https://www.reddit.com/r/ios/comments/s8tvid/pictures_of_strangers_on_my_iphone/
https://discussions.apple.com/thread/250943720?sortBy=best

[lichao]

@LK99 中文也有，感觉乌龙的可能性比较大

https://www.v2ex.com/t/855977
https://www.v2ex.com/t/353094#r_4211875

[uuhhme]

ID 大概率都是封 app store ，很少封 iCloud 功能

[iovekkk]

@Aawhale 机制我是了解的，我本就是 1password 近十年的老用户了，15 年 ios 版 1password 限免过，有幸收了进来。后面花了 300 多买断了 Mac 版，不过买断的版本后面就不更新了，让我很失望。
我只是奇怪会有人记不住银行卡密码，不过下面几个楼层中说了一些国外的情况，可能确实比国内的使用场景更加复杂，那我倒是理解了。
Chrome 浏览器的密码管理是明文的，很早之前就看到过。我经常逛一些不知名不重要的小网站小论坛时都使用 chrome 自动生成的密码，然后用 Chrome 自动记住和同步密码。
真正重要的账号密码都存在到了 1password 中，而且大部分都是手动录入进去的。

[WebKit]

@234ygg #12 虽然我觉得不太可能，不过还是期待一下😄

[mikelirjc]

Enpass 这么感觉用的人不多啊，我用几年感觉 enpass 最好用啊，而且全客户端

[nuII]

iphone 上原本在设置-密码里，授权时应该叫 icloud authorization ，mac 上有单独的 keychain app ，再在 iphone 上出个 app 不知道在想啥，出个安卓和 windows 版的才有意义吧。