无论是 1password 、bitwarden，总会担心云服务故障后导致的密码丢失，尤其是在 nas 自建 bitwarden_rs，挺害怕硬盘故障导致密码丢失。
问题来了，大佬们都是怎么安全的做密码备份呢？ txt 本地明文存 or 专属加密 U 盘？
This topic created in 2058 days ago, the information mentioned may be changed or developed.
 |
loadingMar 18, 2021 via Android
1
定期手动备份，什么手机,U 盘，网盘记得就放一个。
虽然不是全部都是最新的，起码不是一个篮子，这样还能避免某次 bug 一次同步毁灭所有。 |
 |
yylzcomMar 18, 2021
2
用脚本备份到 dropbox/gdrive 或者 aws
|
 |
3
word 纯本地输入，pgp 加密，传到 google drive 。信不过云端密码存储
|
2 |
mhqschenMar 18, 2021
5
自建 bitwarden_rs 么就定时备份数据库呗
|
 |
ferockMar 18, 2021
6
“尤其是在 nas 自建 bitwarden_rs，挺害怕硬盘故障导致密码丢失。”
nas 还怕丢数据，显然你的 nas 数据存储很脆弱啊 1. 用 raid 保证高可用 2. 用快照保证可回溯 3. 用 hy back 保证异地容灾 不就完了？ |
|
7
|
 |
DvelMar 18, 2021
8
现在还在用 1Password 的买断版本，存到 Dropbox 里，如果后续版本不支持本地存储的话再考虑换别的。
|
 |
9
订阅 1Password 时，我也一直是不定期 copy 全部密码到一个 Primary 本地存储库的，该 Primary 库用 Dropbox 同步。
现在在体验 bitwarden_rs，官方文档已经告诉你哪些需要备份了： https://github.com/dani-garcia/bitwarden_rs/wiki/Backing-up-your-vault 无非就是 VPS 上一个 cron 任务定时将数据文件同步到其他云存储上。 另外，极重要且不可找回的密码（就是真的密码学意义上的密码如比特币钱包密钥等，而不是登录网络账户的口令）我通常会有多处备份，包括但不限于 KeepAss 、pass 、Cryptormator 加密卷等。 --- 如今，在你 [没有] 被国家级别的力量针对的情况下，现代密码管理器只要正常使用就已经足够保证你的隐私安全了，所以确实更应该担心的是数据丢失而不是泄露 |
 |
SuigintouMar 18, 2021
10
脑子+纸质
|
 |
wakzzMar 18, 2021
11
全靠脑子
|
 |
12
bitwarden rs 。bash 加 cron 备份到 github private
|
 |
nigulasidaMar 18, 2021
13
谷歌密码同步。
|
 |
psirnullMar 18, 2021 via iPhone
14
最安全的存储介质就是您的大脑
|
 |
bfmeMar 18, 2021
15
重要的设一套，非重要的 全部用一样的密码
|
 |
17
用大脑记的各位大佬是认真的吗？
真能记住几十个”14 位以上的字母、数字、特殊符号随机组合”的高强度密码？ |
 |
lozzowMar 18, 2021
18
keepass + 坚果云 本地云端各一份。本地多个终端，所以基本不怕坚果云倒闭:)
|
 |
20
开源的 keepass，你值得拥有。
记得触发器里面设置下多个网盘和自己本地备份另存，每次你点击保存，都是多个位置同步 |
 |
mitong3269Mar 18, 2021 via iPhone
21
@lozzow 我也是 基本这样
|
 |
titanium98118Mar 18, 2021
22
同 20 楼
|
 |
itianjingMar 18, 2021
23
safeincloud 有没有多个网盘备份的功能呀，只用了 webdav
|
 |
psllllMar 18, 2021
24
keepass+OneDrive
|
 |
urlkMar 18, 2021
25
ios/mac 自带的密码管理
chrome/edge 自带的密码填充 微软 authenticate / Google 身份验证器 本地+私有服务器(ftp)同步的 : keeppass2 |
 |
tabris17Mar 18, 2021
26
像迈克史高飞一样，纹身上
|
 |
lovehighMar 18, 2021
28
用 keepass，数据库除了本地，分别在坚果云和 google drive 上同步备份。
|
 |
29
1password + dropbox + nas
1password 同步到 dropbox，在 nas 定时从 dropbox 备份到本地 |
 |
loliMar 18, 2021
30
虽然有想切换的心思，但是还是在用 ENPASS
同步我用的是坚果云 除了同步 WIN 客户端支持自动备份到本地 我选择备份到本地的 onedrive 文件夹 刚看了下去年 8 月到现在备份了 59 个文件 也不知道是修改一次就自动备份一次还是什么。 手机客户端也是拉取到本地，我试过删除云端的数据，能用能导出。 四端全是自动的不需要我操作什么。 电脑 手机 坚果云 onedrive 同时全灭那我也没啥好办法 |
 |
LemengMar 18, 2021
32
lastpass 掉链子后，还在找，继续适应
|
 |
33
用 restic 备份到 AWS S3 和 b2，保留最近 7 天的快照。
|
 |
Leon1234567Mar 18, 2021
35
1password 之类的太麻烦，把密码竟然弄成生活中的一件大事不是很扯淡吗。。。甚至还花钱。。。
一般就是 OneNote （各类难记和不常用密码）+本子（经常强迫你修改的常用密码）+脑子（不同经常修改的常用密码）。让人恼火的是各大网站动不动就数据库被别人一锅端，个人这块就不瞎折腾了，密码起名弄得再牛逼也不好使。 |
 |
SingeeKingMar 18, 2021
36
使用 1Password Stanalone 版本，数据存储在 Dropbox，利用 Synology Cloud Sync 自动同步到 NAS 做备份
|
 |
godallMar 18, 2021
38
浏览器：edge 自带的密码保存，ms 服务器总可以了吧。
其他重要密码，keepass 本地 rar 加密 保存，NAS 备份。——nas 怎么保障安全？ 2 台 NAS 异地灾备同步，再加 usb 自动备份，够安全了吗？ |
 |
mmdsunMar 18, 2021 via Android
39
安卓手机用的微软的 Authenticator，自动备份 onedrive
|
 |
SalicylicacidMar 18, 2021 via iPhone
40
万年 chrome
|
|
41
@ferock
没用群晖，我是 pve+seafile 、smb，我自建 nas 主要诉求之一是数据隐私，所以容灾没考虑过公有云。 |
 |
ronmanMar 18, 2021 via Android
42
@Leon1234567 首先，密码本来就是一个大事，这个等哪天忘记某个密码的话就能体会。所以，能用钱把这事弄得省心又省力简直太好不过了。
其次，你这个办法真的麻烦，明明不管常用不常用，管理器都能自动帮你填，还不用你操心记在哪里，用的时候再去翻来一个个输入。还有就是一锅端的问题，用管理器随机生成所有账户的密码的话，即便某个账户被端了，也无所谓 |
 |
LeonardMar 18, 2021
43
我就用的 iCloud Keychain，方便，免费
|
 |
CavoloMar 18, 2021 via iPhone
45
1Password 买断版本，用 iCloud 同步
|
 |
Blessing1Mar 18, 2021
46
直接同步在服务器里
|
 |
ZakunMar 18, 2021
47
1password + 找回密码
|
 |
JirajineMar 18, 2021 via Android
48
@mschultz 你这就太想当然了。密码管理器的信息不仅仅是密码，还包括网站、账号等信息。
你绝对不会希望一家遵守中国法律的密码管理器提供商知道你在墙外哪些网站上有多少账号。 |
 |
zzzcpMar 18, 2021
52
服务器每天自动备份（ private ）+定期导出手动备份（加密）
|
|
ferockMar 18, 2021 via iPhone
55
nas 二进制文件我不考虑异地备份，比如电影，备份毫无意义
|
 |
jsjgjbzhangMar 18, 2021
56
不备份，除非 Google 所有的数据中心全炸了，如果 Google 的数据中心全炸了，我也就没有备份的必要了
|
 |
jqtmviyuMar 18, 2021
57
keepass+触发器+坚果云, 用了 3 年了吧, 3 端都能用
|
 |
shenyuzhiMar 18, 2021 via iPhone
58
打印到纸上，放家里
|
 |
goodrybMar 18, 2021
59
nas 上自建 bitwarden_rs，nas 本身 raid1 + 定时任务备份到外接移动硬盘
|
 |
dallasluMar 18, 2021
60
定时用 GPG 加密后扔到各个云上
|
 |
SenLiefMar 18, 2021
61
bitwarden_rs，每个月导出一次。懒着 cron
|
 |
anonydmerMar 18, 2021
62
1Password + TimeMachine
|
 |
PEALMar 18, 2021
63
千万别用 iphone 知道的备忘录！！！上次我就看看密码，看完之后关闭备忘录，下次打开发现被清空了，然后又没有备份，差点崩溃
|
 |
stark123Mar 18, 2021
64
基本靠脑子。
密码类似于 Abc123@xyz，其中 xyz 是每个网站 /APP 的前 3 位字母 /拼音。 |
 |
x2veMar 18, 2021
65
自己写了个 AES cbc 加密解密，将密文放在网络笔记里面，应该没事吧
|
 |
followyourheartMar 18, 2021
68
微信收藏
|
 |
tmsMar 18, 2021
69
bitwarden_rs 自动备份到 dropbox
|
 |
xingguangMar 18, 2021
70
靠脑子，实在想不起来的时候修改密码，然后提示——新密码与旧密码不能相同
|
|
71
本来是讨论密码管理器的密码如何安全备份，但发现很多用脑、用纸或用 word 本地存密码的大佬，还是强推一把密码管理器，尤其是配套各种浏览器插件后的自动输入。
|
 |
tuwulin365Mar 18, 2021
72
@glasswm 银行卡密码都只有 6 位数字，你这个有必要这么复杂吗
|
 |
to2falseMar 18, 2021
73
定期 rclone+onedrive
|
 |
65r4Zgm364TDg652Mar 18, 2021 via iPhone
74
难道不是最重要的那个（电子邮箱）密码靠脑子+两步验证，从不上云。用这个邮箱注册的账号几乎全部都可以通过邮箱重置密码，这些我是高强度随机密码存在 enpass+icloud 同步的
|
 |
allanpk716Mar 18, 2021 via iPhone
75
说 pgp 加密丢云盘，然后你得秘钥呢？ doge
|
 |
HankAviatorMar 18, 2021
76
都自建了还把关键信息传云上去…
|
 |
s1e42NxZVE484pwHMar 18, 2021
77
目前用 enpass
即使 nas 挂掉，在每一个设备还有本地备份，丝毫不慌 |
|
HankAviatorMar 18, 2021
78
自己折腾自嗨=肯定很安全
|
 |
precureMar 18, 2021
79
bitwarden_rs 用 rclone 定时备份到 onedrive，足够用了
|
|
mschultzMar 18, 2021
80
@Jirajine #48 是指我 #9 最后一句太想当然吗？
当时对表述确实没多想，也许把「现代密码管理器」用词换成「 KeePass 、1Password 、Bitwarden 等主流密码管理器」会更准确地表达我的意思； 或者说，我想说的「现代密码管理器」是指「 employ zero-knowledge policy 」、「 by design the provider cannot decrypt your data 」的密码管理器。 话说，纯好奇，会有「保护你的密码，但是会收集你注册过的网站、账号和其他信息」的密码管理器吗？如果它居然明文收集你注册过的账号，那何必还装作好人认真保护你的密码呢？ |
 |
hbkdsmMar 18, 2021
81
keepassxc + 坚果云
|
|
mschultzMar 18, 2021
82
@HankAviator #78 想了想，咱现在自嗨是为了免费享受高级版功能🤣 有的密码管理器限制设备数量，有的限制条目数量，有的同步体验不算太好，算下来自建 Bitwarden_rs 确实还是个综合性能比较好的选择。
至于安全，完全是靠密码管理器本身的密码学设计来保证。但是密码管理器本身的设计可能保护数据不「泄露」，但是数据「丢失」问题可保证不了，所以本帖才重点讨论数据「备份」的方案呀。 咱绝对不会自恋到说同样的后端软件，在咱手里就比在专业厂商手里更安全。 |
 |
wupherMar 18, 2021
83
1password 订阅
定时同步至 enpass 买断 enpass 通过 WebDav 使用云盘存储 |
|
84
@tuwulin365 从网络攻击角度看暴露面有区别，6 位银行卡密码可不是随便一台电脑打开网页就有登陆入口。
|
 |
TimPeakeMar 18, 2021
85
chome 备份。。。其实最好用的密码备份我觉得是 ios 系统自带的那个
|
|
JirajineMar 18, 2021 via Android
86
@mschultz 首先，符合你所说条件的，肯定无法在国内合法运营，所以所有国产密码管理器一概不能用。
然后，以 bitwarden_rs 为例，其网页端获取 favicon 是通过后端服务的，也就是说服务端能够得知你存的密码的网站的域名。 这还是开源的、经过安全审核产品，如果是闭源的，和各种小众的秘密管理器，有什么漏洞都是很难说的。 像你说的那样随便选一个“现代密码管理器”是不足以保障安全的，你需要对自己使用的产品进行更仔细的评估。 |
 |
renvipMar 18, 2021
87
safeincloud，不仅支持绑定同步盘，还可以绑定动态密码(谷歌二验类似的)
|
 |
willisMar 18, 2021
88
bitwaden_rs + mysql ,用脚本备用 mysql，在 rclone 备份到 dropbox
|
 |
neterosterMar 18, 2021 via Android
89
bitwarden 密码库在任意客户端都支持导出。
|
|
90
|
 |
afirefishMar 18, 2021
91
自建服务器跑 bitwaden_rs，硬盘是 intel 的 s3610 组的 raid1，然后服务器上面定时做虚拟机全量冷备。在非不可抗拒之外，应该是不会凉了吧。
|
 |
yyj4399Mar 18, 2021
92
重要的的用脑子记，不重要的用 Chrome 密码管理器(网站类)或在线文档(其他类)。
|
 |
zxCoderMar 18, 2021
93
设置简单的密码
|
 |
drawstarMar 18, 2021
94
不明码保存，比如王维 6 数字，自己清楚就好了
|
|
neterosterMar 18, 2021 via Android
95
@glasswm 我是指假如服务器出问题了也可从客户端导出（通常你的手机电脑服务器不至于一起坏，已经相当于备份了），所以其实服务器没必要频繁备份。
|
 |
yytbobMar 18, 2021
96
目前的方案是使用一次买断的 1Password 授权但是不开在线云同步，使用本地 Wi-Fi Sync 即可。
@Tarkky 如果只是加密解密文本免费开源的 GPG 足够用了，而且完全兼容原 PGP Desktop 生成的公钥和私钥。PGP 自从被 Symantec 收购以后已经好多年没有大动静了。 |
 |
yhxxMar 18, 2021
97
直接硬记
比如 V2EX 的密码就是 v2ex+1s 再在心里加个加密方式，像在键盘上偏移一位什么的 |
 |
jyf007Mar 18, 2021
98
keepass + syncthing + frp
|
 |
FixedsysMar 18, 2021
99
KeePass 好顶赞！
|
 |
NielsenMar 18, 2021
100
「云服务故障后导致的密码丢失」，应该说根本不存在这种可能性。即便是订阅的 1Password，在每个设备上登录都有个同步的过程，只要同步过了，就相当于你在这个设备上留了份存档。
不可能有一种故障，让客户端软件还认为是“合理地删除了”全部数据。 除非，除非，你只采用浏览器插件这一种使用形式，电脑上不装它的主程序，手机上也不用它的 App 。那买它还有啥价值。 |
Select Language