V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
ech0x
V2EX  ›  问与答

KeePass 最佳实践是什么

  •  1
     
  •   ech0x · 2017-07-22 13:04:19 +08:00 via iPad · 10407 次点击
    这是一个创建于 2710 天前的主题,其中的信息可能已经有所发展或是发生改变。

    起因

    最近打算开始使用密码管理软件,看了一圈貌似只有 keePass 是开源的,但是 keePass 的跨平台同步和自动填充貌似都要自己解决。

    问题

    • 各位都是怎么同步 KeePass 的密码库的?
    • 各位如何解决自动补全的问题的?
    • KeePass 有什么插件推荐?
    28 条回复    2018-02-26 18:50:20 +08:00
    scnace
        1
    scnace  
       2017-07-22 13:12:02 +08:00 via Android
    换 Enpass 了🤣
    HowardMei
        2
    HowardMei  
       2017-07-22 13:16:41 +08:00 via Android
    Keepass inside 坚果 inside Dropbox
    选非 AES 强加密方案
    电脑上手动 copy/paste
    手机上有 app 从坚果 /Dropbox 读写
    OTP 插件
    xiaoz
        3
    xiaoz  
       2017-07-22 13:17:42 +08:00   ❤️ 1
    keepass + KeePassHttp.plgx 插件是可以实现自动填充的: https://www.xiaoz.me/archives/8062
    jyf007
        4
    jyf007  
       2017-07-22 13:19:13 +08:00
    我已经积累太多,这里写不下 @费马
    patchao2000
        5
    patchao2000  
       2017-07-22 13:25:54 +08:00
    dropbox 同步
    从不敢用自动填充
    jyf007
        6
    jyf007  
       2017-07-22 13:26:42 +08:00 via Android
    目前成果(概览)
    Keeagent 管密钥
    otp 插件
    使用 syncthing 同步多个终端,包括 termux
    @HowardMei 那个是 chacha20 还有密码 hash 不一样的
    集成 kitty+winscp
    对网页的自动填充没有研究
    周五刚想写文档。
    kslr
        7
    kslr  
       2017-07-22 13:31:32 +08:00
    Dropbox 同步
    手动使用
    Jimrussell
        8
    Jimrussell  
       2017-07-22 13:33:14 +08:00 via Android
    keepass 同步用 dropbox 啊。

    自动填充的话用 keepass 软件的快捷键,具体可以在每个密码条目的设置里手动设置一蛤 target 窗口什么的,根据浏览器网页的窗口名称等等判断来实现自动填入你想要的用户名 /密码 /用 tab 键还是 enter 键等等。
    greenskinmonster
        9
    greenskinmonster  
       2017-07-22 14:15:07 +08:00 via Android
    keepassxc,开源,桌面全平台,支持 Firefox、chrome 插件,yubikey
    hjc4869
        10
    hjc4869  
       2017-07-22 14:20:14 +08:00
    扔 OneDrive 里解决
    rosu
        11
    rosu  
       2017-07-22 14:51:14 +08:00 via Android   ❤️ 1
    同步可用 Dropbox 或者 坚果云的 WebDav。
    PC 自动填写可以搭配 keepasshttp + chromeIpass
    移动端 Keepass2Android
    Zeroiku
        12
    Zeroiku  
       2017-07-22 14:55:06 +08:00 via iPhone
    手動同步
    Keepass XC 建議,原版作者似乎不更了,
    Sharuru
        13
    Sharuru  
       2017-07-22 16:38:52 +08:00
    同步:坚果云 WebDAV,手机上也能用。
    自动填充:不用,使用 KeePass 提供的键盘输入。
    cabbage
        14
    cabbage  
       2017-07-22 16:44:10 +08:00 via Android
    KeePass XC +1,自带 http 可以设置启用
    processzzp
        15
    processzzp  
       2017-07-22 16:45:39 +08:00
    KeePass 使用密码+密钥文件
    密钥文件手动在各个设备之间同步,每半年变换一次

    数据库使用 Dropbox,有文件历史纪录( OneDrive 貌似没有)

    自动补全的功能 Windows 版自带,设置一个快捷键就行。QQ 窗口不允许粘贴,所以我用的是 UWP 版。不用迅雷

    插件推荐 Favicon Downloader ( http://keepass.info/plugins.html#faviconimp ),可以自动帮你下载网页的 Favicon 存到数据库里面方便识别
    ipchy
        16
    ipchy  
       2017-07-22 16:46:10 +08:00 via Android
    同步 dropbox,什么就做自动补全,是说快捷键 Ctrl+u,Ctrl+v 么
    1234rty
        17
    1234rty  
       2017-07-22 17:14:29 +08:00
    @HowardMei @jyf007 搭车问一下:哪个 otp 插件比较好用?
    yytsjq
        18
    yytsjq  
       2017-07-22 18:23:18 +08:00
    之前一直用 KeePass,没有自动填充的需求。另外从这篇主题知道了 KeePassXC,感觉还是很吸引人的。
    cnsun
        19
    cnsun  
       2017-07-22 19:07:36 +08:00 via Android
    搞这么复杂累不累,我就用 lastpass,没有绝对的安全,何必呢。
    Ouyangan
        20
    Ouyangan  
       2017-07-22 19:21:20 +08:00
    enpass
    awthink
        21
    awthink  
       2017-07-22 19:44:23 +08:00
    这东西,我选择自己手动多备份几份
    另外我没有移动端的需求
    changnet
        22
    changnet  
       2017-07-22 19:50:27 +08:00 via iPad
    我 ipad 上用 minikeepass,电脑用 Linux,没法同步
    Arthur5
        23
    Arthur5  
       2017-07-22 20:00:48 +08:00 via Android
    同步 Dropbox 和坚果云就可以解决,自动填充的话 pc 还可以插件实现,移动端好像只能手动复制粘贴。其实我复制粘贴密码都用了两年了,也不是很麻烦,便捷和安全总要有取舍。
    sephinh
        24
    sephinh  
       2017-07-22 20:38:19 +08:00 via Android
    坚果 webdav 基本算自动同步了
    xierch
        25
    xierch  
       2017-07-23 00:55:34 +08:00
    Windows: 就是那个 KeePass 客户端了,走 WebDav 的。
    Firefox: FoxPass 用起来感觉还可以,不知道还有没有其他选择。
    Android: 试了一下官网写的那几个,没有像另几家商业 app 都有的自动填写功能。
    有提供键盘填写的,但是用不太顺手…
    好在手机上本身就很少要输入密码,有个复制粘贴也够用。
    另外我想走 WebDav、有指纹 /PIN 就保护就好,不想每次输入密码,但是找不到顺手的…
    最后是写了一个简单的自用,只实现了自己需要的功能……
    jyf007
        26
    jyf007  
       2017-07-23 08:24:38 +08:00
    @1234rty 都不好用,KeeOTP 不方便,Tray TOTP 要选。
    anyfc
        27
    anyfc  
       2017-07-24 00:45:22 +08:00
    @Arthur5
    @xierch
    Keepass2Android 有插件可以实现自动填写 https://play.google.com/store/apps/details?id=th.in.whs.k2ausbkbd
    AEANWspPmj3FUhDc
        28
    AEANWspPmj3FUhDc  
       2018-02-26 18:50:20 +08:00
    各位都是怎么同步 KeePass 的密码库的?
    > 就个人而言不使用网络同步工具,只在本地多个硬盘中备份。

    各位如何解决自动补全的问题的?
    > KeePass 安装 KeePassHTTP 插件,Chrome 上安装 chromeIPass 插件。
    >
    > 具体可参考 https://github.com/pfn/keepasshttp

    KeePass 有什么插件推荐?
    > 插件我只用了 KeePassHTTP 这一个,因为只需要在浏览器中填充帐号信息。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1039 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 18:15 · PVG 02:15 · LAX 10:15 · JFK 13:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.