一个回复

@wy315700 我刚才去下载试用了一下,说几句我的看法吧。没有按照什么顺序来写,可能有错别字,见谅。
1. 1p的主密码只能用一串文本。keepass可以选择用文件和Windows帐号(虽然后者并没有什么卵用…)作为一个密钥,安全性比1p要高出不少。
2. 加密方式1p只有AES-128,我当然相信AES-128对大多数人是安全的,但是我还是喜欢keepass可以自己选择AES、Rijndael或Twofish。
3. 1p的密码生成器好弱。对比一下,keepass可以分开选择需不需要大/小写、数字、下划线、括号、高位字符、特殊符号,并且密码位数自己想要多少就多少。1p最多30位,还只能选择字母、数字和符号,并且,能多用点符号么?我输入法面板里的符号都比1p的多,我都不提keepass里的高位ANSI字符选项了,简直吊打1p。而且keepass还可以收集附加熵,进一步增强安全性。
4. 密码填充,1p在移动端上不错,但是到了PC上,keepass有双通道混淆输入+安全桌面。我测试过的几个键盘记录器都没能记录到keepass的输入(包括数据库的主密钥和每一项的密码),相比之下1p的自我防护还是有点弱,我是不敢在别人的电脑上打开1p的。
5. #挑刺 1p的主密钥没有密码长度的提示,我把主密码设置成111,1p啥都没提示就过了……
6. 1p没有过期时间,keepass可以设置主密钥和每一个条目过期时间,并且可以提醒我更改密码和主密钥,还可以强制要求更换主密钥。1p貌似是没这个选项的。不管多复杂的密码,长期不换总还是不安全的。

说了一堆缺点,我还是发现了1p的一个优点:非常适合iOS和Mac,这两个平台用起来比keepass要舒服(当然还是比不上PC和Android平台),看来到底还是为iOS而生,当然价格也是😐
吐槽一下定价,刚看到价格的一瞬间我有种智商被侮辱了的感觉。keepass免费+开源不提,lastpass便宜而且顺便把云同步给解决了,结果1p死贵死贵的还一句话就把云同步这个包袱甩给了用户。那么1p你就敢不敢不要卖这么贵,还要几个平台分开收费,坑爹呢。
最后,我自己还是继续用keepass好了,密码管理不是一般的软件,选好了就得一条路走到黑。之前v2有人在1p和LP之间迁移,结果损失惨重。1p这个坑我想还是不要跳了。
个人感觉1p适合不想折腾老老实实用的iOS新用户。像我这种,还是keepass更实用,要知道keepass有个神器叫触发器,调教好了不知道比其他的要高到哪里去了。在我看来1p就像个玩具:功能简单,很多东西不能自己控制,限制太多,没得选择,和iOS真配啊。不过我很乐意把1p推荐给我父母和同学,毕竟操作逻辑简单易用,UI也不丑

写的比较长,就到此为止吧。萝卜青菜,各有所爱。每个人有自己的选择,我不会再回复什么了。
Report abuse