河北
专家们花了多到不好意思说的时间来比较 1Password 和 LastPass。人们很容易就纠结于哪个产品更精致、定价方案更好，但密码管理器要考虑的远不止这些。当我开始关注数据离开你的设备之后会经历什么时，我就知道我必须在这两者之外寻找其他选择。
在使用 Bitwarden 一年多之后，我再也不会把数据交给 LastPass 或 1Password 了。
Bitwarden 赢得信任的方式不一样
说到安全，零知识加密是关键
密码管理器是你手机或电脑上最敏感的应用程序之一，你用的所有其他账户的钥匙都在它手里。你的整个数字生活都浓缩在一个 App 里。这就是为什么当我不再纠结于哪个应用的界面更好看时，最需要搞清楚的问题就是：“我到底有多少东西只能听这家公司的一面之词？”
Bitwarden 就不一样了，首先它是开源的。如果你有足够的技能和时间，你可以通过检查代码来验证它的工作原理。这比光听公司自己说靠谱多了。当然，开源并不自动保证安全；我见过太多存在漏洞的开源项目。但至少你有办法自己去查。LastPass 和 1Password 这两家都做不到。
Bitwarden 采用零知识加密，因此您的密码库在到达 Bitwarden 服务器之前已在您的设备上加密。该系统的构建方式使得 Bitwarden 无法查看您密码库中的内容，并且您的主密码不会发送到他们的服务器。缺点是，如果您丢失了主密码且没有备份，那么没有人，甚至 Bitwarden，都无法恢复您的密码库。
我过去一直做的是信任密码管理器说的话，却没有任何办法去验证。换一个自己能验证的工具，这件事感觉早就该做了。
密码管理器之争关注错了重点
1Password 和 LastPass 赢得了声誉，但是……
1Password 和 LastPass 的流行并非偶然。这两种解决方案已经存在了足够久，积累了信任，并且它们拥有做得很精致的应用。倒不是说它们哪家不重视安全，但它们的生意靠的就是让密码管理用起来无感，当然价格也不便宜。
Bitwarden 在免费套餐上走了一条不同的路线，提供无限密码，并且能在所有设备上同步。1Password 没有类似的永久免费套餐，只提供限时试用。Bitwarden 的付费方案还是三者中最便宜的：每年 19.80 美元。
LastPass 2022 年的安全漏洞也很难让人翻篇。攻击者入侵并获取了加密备份及其他公司数据。这跟明文密码泄露不是一回事，但依然很严重。这件事并不能说明 LastPass 就很差；它说明的是，加密强度决定了一次泄露只是让人担心，还是会变成真正的灾难。开源让加密方案能够接受独立审查。
Bitwarden 更好，并不是因为它更便宜。真正重要的是，它的免费版不是阉割过的试用版。我所有设备都用它，已经用了一年了。
我如何设置 Bitwarden 以实现最大安全性
上手就该做的三项更改
用 Bitwarden 的默认设置其实也没问题，但花五分钟过一遍几个关键设置，绝对值得。先说主密码，别用没人记得住的十六位随机字符串，不如用一个长密码短语，比如把四个不相关的词串在一起就行。既好记，又更难被破解。记住：如果你没有设置紧急访问联系人，又忘了主密码，Bitwarden 也救不回你的密码库。
用身份验证器应用或硬件密钥（如 YubiKey）来做两步验证；别用短信，因为 SIM 卡交换攻击太容易得手，靠不住。
最后一件事，是去网页密码库里改一下加密标准。Bitwarden 现在支持更现代的 Argon2id 选项，但有些账户的默认值可能还是 PBKDF2。想改的话，打开设置->安全，然后在算法下拉菜单里选 Argon2id。
用了十二台设备之后，这依然是我的首选
对我来说，能验证的东西才更容易信任，Bitwarden就是第一个让我点头的。它更进一步，免费提供了别的服务要收费才给的保护。在过去的一年里，我在十几台设备和好几个浏览器上都用过它。在iOS、Windows、Android和Linux上，体验都很一致。
唯一的缺点是它的自动填充功能。大概95%的时候都能用，虽然没LastPass或1Password那么丝滑，但换来的是更好的保护，这点小妥协也值了。我觉得值。
使用Bitwarden一年后，我还是没找到足够让我换回去的理由。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
