终于限免了……

[gps32251070]

1password 限免了，要下手的赶紧了

[ooxxcc]

?

iOS 上我记得改成免费+内购很长时间了吧

[gps32251070]

@ooxxcc IOS 的我下了很久了，今早收到邮件说限免就把 Mac 的下了

[IamJ]

限免？订阅模式吧？

[killsting]

是因為改成訂閱模式

[sethverlo]

我看了下好像还是有功能不全，感觉影响最大（其实也不太大）的一个就是 1password mini 是只读模式，付费才能编辑

[asing]

MAC 版本限免了啊

[tagtag]

你上次在 App Store 搜索 1password 是什么时候啊，真的 free 很久了。。。

[tagtag]

不好意思是 Mac 版啊，真个好难得

[paradoxs]

这东西还是不实用, 要手动管理备份文件的同步.

[lanjz]

@tagtag iPhone 版本的限免很久了， MAC 版本的应该确实是最近才限免的。不过好像不能新增和编辑

[zhaidoudou123]

已经订阅了…回去收一个限免

[ooxxcc]

@gps32251070 这样

看了一下还是免费+内购的老套路。。

[dcty]

订阅模式免费试用一个月。。。

[canautumn]

别误导，这个不叫限免。

[baozijun]

内购嘛

[gps32251070]

@ooxxcc 这样啊，早上下了没看 orz

[cxl008]

换内购了啊

[tokune]

*Try 1Password free for 30 days, then keep going with a 1Password.com subscription.*

[RqPS6rhmP3Nyn3Tm]

没有限免，改了购买模型

[t2doo]

换成订阅模式啰，不知道我这 198 元买的能不能继续用

[Oyangiz]

用 Standalone+iCloud+Dropbox 的话相当于免费了，官方同步账号相当于内购付费

[ooxxcc]

弄错了， appstore 版本老用户也要再重新购买

换回官网版本了

[tagtag]

去官网看了下，好像不卖以前那种脱机版的 licence 了，以后全订阅模式？抛开 1p 的服务器安全性不谈，不用 PC 和安卓的用户还是买一个 Mac 的 license 加 iOS 内购更划算啊

[starcraft]

有他家 ios 版本这个先例，用屁股想都不可能是限免，大家都要吃饭的。

[chztv]

新的 MAS 版还能用 iCloud 或者 Dropbox 同步吗？
不过我已经入了 1P 的家庭版，用了半年多，感觉很稳定。

[otakustay]

之前已经购买的不会内购收费，还算是有良心的

[DingSoung]

这么多年 没有用什么密码管理工具 不也是活的很好吗
有一个复杂度特别高的密码，一般只用在极其稳定安全的账户上，比如 Google ， alibaba, apple,而且开了两部认证
有一个 6 位密码和 8 位密码，在一般的网站、论坛上用，一般也不会在上面留什么重要的隐私信息信息，不构成损害
在微博微信等常用社交平台上也用这个简单密码，因为他们都做了很安全的保护，比如地理位置、 ip 、多设备、等等。
最后是银行卡密码，这个使用非常谨慎，除了取款机和银行柜台，基本不用。手机上用指纹支付。而且钱分在多个账户上，日常零用中行信用卡和储蓄卡，投资理财等大金额的另外一个，很少动，而且有两步验证。

话说又不是政要、特工、大富豪，密码管理工具有那么必要吗，再说了，如果那么重要，把密码放在人家那里，还不如自己管理安全吧

[otakustay]

@dingsoung 这让我想起 2 年以前线下店铺都不能支付宝付款，不也活的很好吗，拿着现金就行了
5 年前京东还不能上午买下午送到，不也活的很好吗，要生活用品去超市（拿着现金）就行了
10 年前世界上还没有视网膜的显示器，不也活的很好吗，要眼睛不累去打印店（拿着现金）打印出来就行了

另外 1password 从来不是“把密码放人家那里”，你得弄明白这货怎么工作的

[yangcaimu]

换成「免费+内购」，现在注册有 6 个月的免费订阅期。
https://1password.com/promo/precious/

详细内容
https://medium.com/1password-bits/a-special-gift-for-mac-users-98b31a46ac0e?vt=4#.f8ef7dyhy

[hugsky]

@chztv 可以 Dropbox 同步，不过是只读模式。

[DingSoung]

@otakustay 未免有些矫情了吧

[dofy]

1password 也支持填二次认证码，超级方便。

[zwpaper]

@dingsoung 我觉得不是矫情吧，只是科技在进步，能让自己方便点，舒服点，不是挺好嘛

[siteshen]

要是标题是“ 1password 终于限免了……”就更好了。

[chroming]

@otakustay 用 1p 的不少人之前是跟你一样的，你这样其实是有问题的。 1.你密码会定期改吗？不定期改不安全，定期改了你所有用同一密码的都要改，次数改多了就比较麻烦了； 2.某个网站的密码泄露了，你用同一密码的网站密码都要手动改。假如改的时候有些网站当时不记得注册过，之后再用时也会搞不清这个网站用的是以前没改的密码还是改过的密码，这样几次后即使用同一套密码的网站密码也会变得混乱； 3. 即使不重要的网站不需要怎么在意密码泄露，但不重要的网站用的多了，里面的隐私信息也多了，慢慢的也变得重要了，这时候升级密码？升级哪些网站合适？ 4. 上网时间长的经常逛网站的注册的账户会超过 100 ，过了一两年当你打开一个网站你怎么知道你有没有注册过这个网站？如果用浏览器自动填充不是更不安全了？

我也觉得能自己脑子记住所有密码是最安全的，但是如果记不住或者用起来很麻烦了那还是用个足够可靠的本地密码记录软件好一些。一年多前我还没用 1p 时经常出现打开一个已经注册过但很久没登录的网站时不确定自己注册时用的是什么账号密码，要尝试几次才能登录，十分浪费时间，之后才下定决心用 1p 的。

[Havee]

At this point some of you may be wondering, "What does this mean for me? I already bought 1Password from the Mac App Store!" Have no fear! If you purchased 1Password before this change you will not see any differences and will not be required to subscribe to 1Password.com. Of course we hope you'll choose to sign up, it really is the best way to use 1Password today.

显然，之前在 mac app store 付费购买的，放心升级，不需要订阅

[DingSoung]

@chroming 1 密码不定期改，绝大部分网站使用相同的简单的密码，这些网站统统不记录隐私信息，某个网站库丢了，也不用改密码。 2 新打开一个网站，先正常浏览，如果需要登录，先看浏览器是否有记住账号密码，有就直接登录，没有就先用自己常用的 ID 和密码登录一次看能否登陆，没有注册就注册。

再来说说密码管理工具， 1 ，你还是需要记一个超级密码， 2 存储文件丢了就完蛋了， 3 每次你要用，你还得多开一个软件，浪费生命， 4 对它严重依赖的话，不安全。

再说说我的想法，密码只是一个确定确定身份的工具而已，指望它守住你的信息终究是不靠谱的，还是要自己规范。
假如你在一个普通网站使用了密码管理工具，你自己为很安全，哪一天密码丢失了，你可以再换一个密码，但是你想想，密码都丢了，你存在上面的信息还安全吗，地址、电话、等各种信息可能早就泄漏了，你应该做的应该是“不要在不靠谱的网站上存储重要信息，而不是指望一个靠谱的密码来帮你守住信息”

[tagtag]

@dingsoung 其实 1p 的重点不仅仅是安全而是方便，有时候大家觉得好麻烦，密码还要集中管理，但是当你把之前的密码全部迁移到 1p 后，后续几乎是一劳永逸的方便和安全，我没用 1p 之前也是重要的账户是开启两部验证和单独密码，所以这部分就不谈了，我们就认为是安全的，其他的那些小账号实在是太多了，几乎所有的网站都需要账户，你可能至少需要 3 个左右的常用密码来应对各家不一样的密码规则， 6 位以上， 8 位以上，必须含有字符，必须含有大写等等，之前我经常就是登陆一个不常上的网站需要试几个常用密码，有的网站甚至不知道是否注册过，但是有 1p 后，安装上浏览器插件后，他就接管了你的这部分工作，注册的时候，帮你记下来，登陆的时候帮你记下来，登陆时帮你填充，积累到一定数量后你就会发现，真的再也不用管密码了，然后你还收获了你觉得“无所谓”小网站的安全，其实这里说下，不要忽视这些小网站，社工的渗透不就是通过蛛丝马迹一点点获取到关键信息的吗，可能你一个疏忽，某个网站就留下你的敏感信息，哪怕被用来发垃圾短信也是犯不上啊，之后你的服务器信息，数据库信息，路由器信息，软件的许可证，慢慢都由 1password 梳理起来之后，你真的会在认证这个事件上省去不少麻烦，我是一个忠实的 1p 用户，我觉得我应该去卖安利。。。

[zwh8800]

我一直不懂为啥 1p 这么贵，不过幸好公司给搞了企业版。

[DingSoung]

@tagtag 密码管理工具管理的只是密码啊，并不是网络上的个人信息，丢就丢了，密码对你而言没有价值，有价值的是信息，锁不行，钥匙藏的再好也没用。除非你存在网盘上的所有信息，人家都拿你的密码加密了一遍，不然一样泄漏。
还有， 1p 不是一点点的麻烦，想想一下你去一台公共电脑，先装插件、然后输密码装、然后.... 弄完了还要清理。原本打开浏览器隐身模式直接登录就完事了的搞那么麻烦。至于私人电脑，浏览器就帮你记好了。

[tagtag]

@dingsoung 我的意思是使用 1p 可以避免因撞库而导致的安全问题，公共电脑配合手机就可以了，不用安装一套 1p 。

[puritania]

其实我想问下 safari 能记住账号密码，我就对 1p 不是很感冒了，有没有什么特殊的优点我没发现？

[Marfal]

Lastpass 多设备免费了

[grayon]

据说 Cloudflare 泄露用户 HTTPS session 长达数月，涉及 Uber ， 1password ， 1password 。。 1password 。。 ​

[sunorg]

话说为啥不搞 keepass 就好， ui 难看一点而已

[tagtag]

@grayon 不用 1password 的同步服务就不受风险影响吧

[calrk]

标题党啊，购买模式改了而已

[taresky]

连程序员都不能理解限时免费的意思吗

[f0rger]

@tagtag 用了也没关系，密码在本地加密了才上传的，通过 https 上传只是多了一层加密而已，少了这一层并不会泄漏你密码。 1p 官网都发声明了，有些人听风就是雨，完全是看到就拿来装而已。尽信书不如无书

[holong2000]

@f0rger 如果五年后官方的加密也能被破解呢？

[holong2000]

只要别人能拿到你的密码文件，被破解就是迟早的事情，只不过是五年还是十年的问题。密码不同于其它文件，十年被破解也会让你损失惨重。

[holong2000]

之前每一次 lastpass 出安全问题，官方都说不用怕密码文件是加密的，但真的不怕？很多 lastpass 用户最后就是这个原因转向 1p 。我记得 1p 官方还拿本地保存做宣传拉用户。

现在轮到 1p 也面临这个问题了，怎么就没事了？

[lovelinghan]

@holong2000 五年之后 你的密码还一样吗

[holong2000]

@lovelinghan 开玩笑，几百个密码，五年后全都不一样了？更何况，除了密码，还有大量的如用户名、邮箱、保密个人资料在里面。

[Aixtuz]

在我看来，不是工具安全还是大脑安全都问题。
而是：
有人喜欢麻烦在前，辛苦准备，一劳永逸。
有人喜欢省事在前，遇事再说，随遇随改。

[bao3]

功能一样，性价比还不如 enpass

[lovelinghan]

@holong2000 那你就别用这种软件了。我就一个普通人。

[holong2000]

@lovelinghan 普通人要求那么低，那你还用密码软件干嘛， txt 不就行了

[holong2000]

如果 1p 的密码文件泄露只要文件是加密的就不用怕，那么那些被拖库的互联网公司也不用担心了，人家的密码也是加密的，反正被黑客拿到也解不开。

[ichanne]

下载了看了一下，不能添加新项目啊， Standalone 下是 read-only

[RqPS6rhmP3Nyn3Tm]

@holong2000 #51 静待大神破解加密，图灵奖我看是你的了

[holong2000]

@BXIA 看我笑话？几年前 1024 位就是可靠了，现在呢？都 2048 了。这才几年。

[holong2000]

真牛 B 你去用 10 年前的加密技术

[tagtag]

@holong2000 这哥们真的纯属抬杠，人家设计三层加密不就是冗余设计以免单层出问题吗，什么技术能保证一直是可靠的，至少保证现在是可靠的就够了，爆出漏洞你改密码不就完了吗，没披露出的漏洞不用考虑，说不定现在就有多个 xx 流血漏洞在一些人手里，每个人都受风险影响，用密码管理的总比没用的强，照你说的现在就去抓包好了，各路 https 流量抓下来 10 年后全是明文信息了，发家致富新门路啊，别投资了，买硬盘服务器抓流量吧。

[holong2000]

@tagtag 作为密码管理软件，就是要做到绝对安全，做不到，它就没有存在的价值。一个密码你可以说改密码，集中了几百个各种密码和私密信息，说改就改？密码管理软件做不到绝对安全就去死。

[holong2000]

@tagtag 我就不明白了，以前 lastpass 数据库被攻的时候，用户紧张什么？以你的理解，那就无所谓了，拖库随便拖吧

[holong2000]

更何况， 1P 很多用户不但保存密码，还保存如银行帐号、身份信息、密钥文件。。。这些东西你说改就改了？

[NoAnyLove]

KeePass 用户路过。。。。。。

[LinkDan]

@dingsoung 🌝你真可爱

[cranehe]

真的吗？赶紧去看看

[SharkIng]

个人觉得这种比较常用而且强大的软件还是愿意付钱的

[reyes1004]

@tagtag 你说的这些 keychain 完全可以做到啊，还是系统自带

其实我也在用 1p ，如果是整合了 1p 的 app 那还是方便的，但这种 app 并不多，另外 mac 版得有 bar 的 mbp 才实用

[aksoft]

太依赖电脑和手机 会越来越傻。。。

[aksoft]

不过我也在用。。。哈

[strongcoder]

我就不明白了 这也能撕逼撕起来,爱用不用,管他们那么多,自己用的爽就行了,管别人说他好坏.

[tagtag]

@reyes1004 钥匙串倒是不错，但是功能还是太少，在移动端不能管理，比如要输入 apple id 密码的时候就不知道怎么办了

[grayon]

@tagtag 设置-Safari-密码，我一般从里面复制

[wand]

@holong2000 如果你不是在抬杠，这种“密码管理软件做不到绝对安全就去死”的想法还是比较清奇的。

[reyes1004]

@tagtag 移动端可以管理 keychain ，就在设置 safari 里面

其实不止是填 appleid 密码，其他没有整合 1p 的 app 一样麻烦，毕竟 1p 还没有取得 dropbox 那样的地位，只有借助 lcp 会方便一点

[Chingim]

@sunorg 现在大家愿意为好看的 UI 付费

[tagtag]

@reyes1004 找到了，之前确实没有好好了解过钥匙串

[CerealKiller]

撕逼 撕逼 就知道撕逼 怎么用舒服就怎么用吧

[jinkai402]

首先，“这类软件是绝对安全”这一前提就是不成立的。
不论是加密文件直接泄露，还是怎么样，都是安全隐患。
当然不用也是可以的，还没有到了人人必须都是用的地步，事实上大多数人都是靠脑子的。但是用了可以提高安全性。
毕竟一些垃圾网站的账号被人盗了去发垃圾广告什么的也不是好事，在这之前，从来没有想到事上会有如此无聊之人。
当然 1password 定价偏高。

[dif]

还好我买了 1p 6 ，不过偶尔会出现无法打开的问题。可是我是官方激活的啊

[ys746663912]

@holong2000 没有绝对的安全