全球主机交流论坛

标题: bitwarden真乃神器 [打印本页]

作者: leary 时间: 2021-11-2 18:00
标题: bitwarden真乃神器
在学生机上丢了个bitwarden，安卓和浏览器插件无缝使用，人脸识别填充，非常好用。问题就是win上的应用登录怎么办，比如迅雷、notion、旺旺这类的需要登录的，各位是怎么解决？

作者: 照无眠 时间: 2021-11-2 18:01
没用过反正谷歌自动填充很方便

作者: leary 时间: 2021-11-2 18:02

照无眠发表于 2021-11-2 18:01
没用过反正谷歌自动填充很方便

跨平台有点困难

作者: 买鸡吃灰 时间: 2021-11-2 18:02
复制粘贴，别下桌面端那个是套壳的还不如直接用浏览器插件

作者: optimism 时间: 2021-11-2 18:03
TXT秒杀之

作者: leary 时间: 2021-11-2 18:05

买鸡吃灰发表于 2021-11-2 18:02
复制粘贴，别下桌面端那个是套壳的还不如直接用浏览器插件

桌面端我是为了用来调用win hello用来人脸识别或者指纹解锁的。单独的插件为了安全我设置成很短时间就需要锁定，每次锁定输入密码太烦了，人脸识别快点

作者: Guile 时间: 2021-11-2 18:06
这东西超级不安全浏览器如果不锁住黑客能得到密码明码。老是锁浏览器油麻烦的很没有输入主密码查看密码明文功能差评

作者: 买鸡吃灰 时间: 2021-11-2 18:08

Guile 发表于 2021-11-2 18:06
这东西超级不安全浏览器如果不锁住黑客能得到密码明码。老是锁浏览器油麻烦的很没有输入主密码查看密码 ...

重新询问主密码？？？差评之前先好好看看文档不看文档就自己多研究

作者: wqz 时间: 2021-11-2 18:11
本帖最后由 wqz 于 2021-11-2 19:25 编辑

没法给Win32应用填充
如果有谁能做到，欢迎提PR
________________________________
win32的应用没有一个统一的填充API
想要实现挺难的，更别说优雅的实现。
上号器之类的都是dirty的实现

作者: louiejordan 时间: 2021-11-2 18:12
用了密码管理软件，一定要养成不定期修改密码的习惯

作者: leary 时间: 2021-11-2 18:13

wqz 发表于 2021-11-2 18:11
没法给Win32应用填充
如果有谁能做到，欢迎提PR

win的弱项了。mac系统是不是PC端也可以、

作者: iiii.im 时间: 2021-11-2 18:15
也只有浏览器需要每次登陆。哪个app软件天天登录的

所以chrome就够了

作者: Guile 时间: 2021-11-2 18:16

买鸡吃灰发表于 2021-11-2 18:08
重新询问主密码？？？差评之前先好好看看文档不看文档就自己多研究

密码库超时如果选从不密码明文一览无遗中远控病毒后果严重还是浏览器自带的好密码不能显示

作者: leary 时间: 2021-11-2 18:19

Guile 发表于 2021-11-2 18:16
密码库超时如果选从不密码明文一览无遗中远控病毒后果严重还是浏览器自带的好密码不能显示 ...

密码也能显示的吧

作者: tkn 时间: 2021-11-2 18:45

Guile 发表于 2021-11-2 18:16
密码库超时如果选从不密码明文一览无遗中远控病毒后果严重还是浏览器自带的好密码不能显示 ...

自带的不能显示密码？填充后 F12 很难吗，在不能保证自己电脑安全的前提下，谈什么安全都是刷流氓。

作者: 买鸡吃灰 时间: 2021-11-2 18:51

Guile 发表于 2021-11-2 18:16
密码库超时如果选从不密码明文一览无遗中远控病毒后果严重还是浏览器自带的好密码不能显示 ...

不想跟你解释太多自己认真看文档一分钟就能理解了

https://bitwarden.com/help/article/managing-items/#protect-individual-items

复制代码

作者: 提皮tp 时间: 2021-11-2 19:14

Guile 发表于 2021-11-2 18:06
这东西超级不安全浏览器如果不锁住黑客能得到密码明码。老是锁浏览器油麻烦的很没有输入主密码查看密码 ...

浏览器如果不锁住黑客能得到密码明码

1password是这样（信息来源于几年前不知道哪家做的密码管理器测评，1p电脑端，现在最新版不知道有没有修好这些问题），chrome自带的更是这样，要不你去教教这群做密码管理器的怎么做数据安全？

老是锁浏览器油麻烦的很没有输入主密码查看密码明文功能差评

bitwarden和1password都能通过输入完密码去复制任意网站的任意记录，更何况还有自行设置本地的pin来降低解锁用时。在密码管理器这方面真没必要做云用户，用了对你安全更有保障，起码比全部网站同密码好，是吧

作者: 提皮tp 时间: 2021-11-2 19:16

Guile 发表于 2021-11-2 18:16
密码库超时如果选从不密码明文一览无遗中远控病毒后果严重还是浏览器自带的好密码不能显示 ...

你把杀毒关掉，双击一下我给你的病毒，你看看我能不能不要你输入密码把你浏览器（尤其是chrome）的cookies和密码全部拿出来？

作者: 提皮tp 时间: 2021-11-2 19:19

wqz 发表于 2021-11-2 18:11
没法给Win32应用填充
如果有谁能做到，欢迎提PR

那些上号器好像能做到steam那种自动输密码自动按登录。但是他们都要求关闭杀毒，我感觉这个实现可能大概率报毒（1p bitwarden可以靠自己的代码证书解决），而且不能做通用自动填充，手动点一下给你上面那个框填账号下面那个框填密码可能可以

作者: wqz 时间: 2021-11-2 19:27

提皮tp 发表于 2021-11-2 19:19
那些上号器好像能做到steam那种自动输密码自动按登录。但是他们都要求关闭杀毒，我感觉这个实现可能大概 ...

主要是Win32应用没有统一的填充API。从Win95开始到现在的Win32应用虽说是windows生态繁荣的保证，同时也是绊脚石。

作者: gcp 时间: 2021-11-2 20:01

wqz 发表于 2021-11-2 18:11
没法给Win32应用填充
如果有谁能做到，欢迎提PR
________________________________

keepass 支持Auto-Type功能

https://keepassxc.org/docs/KeePassXC_UserGuide.html#_auto_type

作者: wqz 时间: 2021-11-3 21:26

gcp 发表于 2021-11-2 20:01
keepass 支持Auto-Type功能

https://keepassxc.org/docs/KeePassXC_UserGuide.html#_auto_type

这个不够优雅。
keepass的Win32应用填充是类似按键精灵的模拟键盘输入方式，所以这种方式很容易被报毒。

作者: 鼎剑阁 时间: 2021-11-3 22:27
学生机域名你咋弄的，还是本来就有北岸米

作者: leary 时间: 2021-11-3 22:28

鼎剑阁发表于 2021-11-3 22:27
学生机域名你咋弄的，还是本来就有北岸米

本来就有啊，域名备案一下不就好了

作者: youtonghy 时间: 2021-11-3 23:10
浏览器插件查下呗

作者: Meocat 时间: 2021-11-4 04:53
以后应该都弄成用私匙登录

作者: shelizi1 时间: 2021-11-5 10:33

optimism 发表于 2021-11-2 18:03
TXT秒杀之

我放到qq收藏里面，然后都没有了，还是自己建一个密码文本稳妥

作者: ORM 时间: 2021-11-5 10:45
看大家讨论，感觉只有自己脑子记住才是最安全的

作者: bigfaint 时间: 2021-11-5 10:52
使用密码管理软件必然牺牲一定的安全性。说起来，电脑中木马变成肉鸡了，你还想有什么安全性？

作者: 51Yo 时间: 2021-11-5 10:57
个人还是用TrueKey

作者: amao000765 时间: 2021-11-5 11:08
怕这怕那还玩什么电脑。这不安全那不安全，密码靠脑子记最好。中毒中毒特么电脑正常用哪里来得毒？工作十几年了，什么网站没上过，也没给我中个什么毒啊。

欢迎光临全球主机交流论坛 (https://443502.xyz/)