现在有多少大学生是知道 bitwarden 的？

[usn]

有多少是知道并且在使用的？

[biu7]

别说大学生，大把社会人也不一定知道啊。密码管理本来就不是大众刚需，全平台密码都是一个才是大多数人的常态

[YuZiOvO]

大学在读，目前看来＜ 0.5 ％。我自己都不用。

[stinkytofux]

别说 bitwarden 了, 现在大把的家庭连电脑都不需要, 有个手机, 能刷抖音聊微信就够了. 我家除了我之外, 其他人都不碰电脑.

[CatCode]

不知道 bitwarden 只知道 keepassxc 狗头

[Overfill3641]

墙内就算能输入密码，最后也是要你短信验证😅，还用问吗？

[usn]

@Overfill3641 密码管理器不只是为了保证顺利登录吧

[usn]

@CatCode keepassxc 本地使用，定期备份，只要记住主密码，个人觉得比 bitwarden 更安全更易用

[Overfill3641]

@usn
和顺利没啥关系，输不输密码最后都要短信验证码，这个东西在墙内用途有限的很，东西要流行起来起码得有需求。

[frankies]

我知道但我很早就不用这些密码管理器了，我有自己的一套密码生成规则且只存在脑子里，不相信任何第三方密码工具。

[usn]

@Overfill3641 密码管理器更多的是为了存储强密码，这样厂家的数据泄露了也可以防止用户损失，你同意这点吗

[usn]

@frankies 是可以应对上千个网站的人脑密码记忆规则吗？不妨分享一下

[p4d9k]

这世界的人大多数人是懒得，知道这个的可能优先使用 iCloud 和 Google 保存了。

[frankies]

@usn #11 理论上支持无限多个网站且不会额外增加记忆负担，相关资料有很多可自行了解，分享了不相当于自爆秘钥了么

[usn]

@p4d9k icloud 确实不错，google 就算了，加密保护好像弱了点

[Overfill3641]

@usn 同意，但前提是只用密码能登录，你同意这点吗？

[usn]

@Overfill3641 #15 密码管理器与短信验证不存在任何联系，问题也没有关于如何让 bitwarden 在中国更流行的部分

[WizardLeo]

bitwarden 和大学生之间有什么强关联吗？
要问也是“现在有多少程序员是知道 bitwarden 的？”

[Overfill3641]

@frankies 这种方法肯定是对称加密方法，而且密码的一方必须是很明显的，否则自己也会忘记，最好是书本密码加网站特征（比如域名，站点名称、俗称），不知道书的情况下确实有点麻烦，但自己要改密码也蛋疼。

[usn]

@frankies #13 但你无法排除网站链接会变动从而导致的记忆规则失效，第二点便是人自身无法保证能够一直记忆固定的数字字母符号组合，说到底，靠网站方和人脑记忆都是不靠谱的，因此，密码管理器应运而生

[Overfill3641]

@usn 如果你真的不是问国内大学生，那你第一次回我就会说明了，你开心就好。😀

[usn]

@WizardLeo #17 这是我想要的问题形式，只要不违规，便是可以的，不过，你的建议被部分接受

[usn]

@Overfill3641 问题一直在顶部没有变化，你可以改善自己回答的方式是之后做到注意审题，并且我建议每个人在任何时候都这样做

[Overfill3641]

@usn 😂

[usn]

@Overfill3641 #18 其实你提到的后一方法，我在楼下有解答这种方式的弊端，当然，更安全的方式是给密码管理器的账户加上包括但不限于邮箱、authenticator app 、passkey 等验证方式

[Overfill3641]

@usn 人脑本来就不适合长期记忆，我也是这软件的用户，这点没啥可争议的。

[usn]

@Overfill3641 #25 是的

[usn]

@stinkytofux #3 需求简单应该是不需要知道这类工具的

[l353443703]

讨厌 all-in-boom ，为了 gayhub 的 totp 不得已用了

[usn]

@l353443703 #28 那可以单用 authenticator 呀

[ryd994]

其实密码管理器只是亡羊补牢而已。密码验证本就是很不安全的方式。智能卡证书和多因素 App 验证才安全。

[liuzimin]

我工作 10 年了也不知道。

[Gekou]

谷歌自动填充足够，加个密码文件保护，其他根本没有输密码的场合

[xiangran0028]

大学生为什么要知道这个工具？

[Aprdec]

保存密钥不错,如果你想做一个 希望能保存电话,邮箱啥的也能自动填充

[Tezos]

用个 bitwarden 就要起飞了？

[totoro625]

国内没必要，只要你能接受手机号+人脸登录，压根不需要用到密码
国内大趋势是放弃隐私换取安全，就算拿到账号密码也不让登录

更何况对于国内来说，bitwarden 本身就是不安全的，因为出了事抓不到他

[PerFectTime]

密码管理器知道的人不多，另外国内蛮多傻逼 APP 用所谓的安全键盘，不给你填充

[Zarhani]

我周围人不仅不知道，所有网站用的还都是那种名字加生日的弱密码

[ferock]

新版本支持密钥，这个不错

[xljya]

用的 enpass

[huaweii]

@usn 估计那小孩常用账号没几个。用的服务多了，不用密码管理器，连自己有多少个服务都很难说得清。

而且定期更换重要服务的密码也不是人脑能轻松处理的。另外实时令牌这种需求，人脑也是不可能给计算出来的。

[nevin47]

国内目前的设计是，涉及经济的、强隐私的，一定是强制手机验证码或者人脸识别这类 2FA 类型的验证保护的
除了上面两种的，我自己是觉得暴露了拉倒，反正别 hack 了之后再改我的密码就好。。。。

[rockddd]

@Zarhani #38 没事，我不仅知道，自己部署了，而且还用名字加生日弱密码。其实 0 人在意自己的账号，没有价值

[hefish]

外国大学的大学生啊，几乎人人都知道 bitwarden ，而且 95%都在用。。。咳咳咳。。。

[ko20]

大学生可能不知道 bw ，但是有可能通过各种云笔记记录账号密码呀。这个没有什么特别的

[woniu7]

我是老登，我不知道

[itechify]

周边使用密码管理器几乎为 0 ，基本上用浏览器自带的

[xFrye]

为什么一定要知道，你去掉大学生这个限制都没多少人知道这玩意，又不是什么刚需工具

[clhlc]

@Zarhani 我就是名字+生日呀，，，但，不过，我是名字中有大写，生日的数字是包括特殊字符的。所以密码是大小写字母+数字+特殊字符，并且是 10+位的密码，我觉得这样既安全又好记

[vipfts]

@biu7 一个东西我都不知道, 肯定是它还不够好

[whoosy]

知道怎么了 不知道又怎么了

[laydown]

自以为是，不知道的海了去了，不要以为发现了什么金律了。我知道啊，但我不用，因为我有自己更好的管理密码的方式。别问为什么，因为我也很自信，比用这种软件来管理账号密码要方便也安全。

[dmanbu]

不需要，密码管理器自己写的才放心

[nai1si]

谷歌浏览器的密码管理不挺好用

[sm1314]

vaultwarden 自建服务+公有云/github 加密备份 数据在自己手里岂不是更好

[alading11]

计算机专业里会用浏览器密码管理工具的都最多三成，专门的密码管理工具更少，更别提其他专业

[hello333]

@frankies 网站要是改名了，且你不知道旧名是不是就得重置密码。😋

[Rickkkkkkk]

知道这个干嘛，密码存 chrome 里了。

[eachann]

bitwarden 不行 1pass 还有点用

[studyingss]

我的密码都是固定的一套，study1ng5s （我 id 的变体）+ 9Lu#d （满足某些网站要求数字、大写、符号） + google （网站名称） + serendipity （用来撑密码长度，单词的意思是偶然发现有趣或珍贵之物的幸运，每个人微信里都有个叫这个 id 的） ，不同部分中间用数字 0 分隔

以前也用过复杂密码，但实在是不方便，偶尔要手动输入就很麻烦，尤其是密码管理司随机生成的 ！! -_-——-这些符号输入起来很麻烦还会混淆。

[iyaozhen]

99.99%的网民不知道

我在国内互联网大厂，我敢说 90%的都不知道。我之前还给有个产品提过，说账号密码输入框不适配密码填充器，然后大部分时间都在解释什么是密码管理软件，最后解释了好久才说明白这不是一个“密码注入”的病毒软件。当然最后需求也没给我做

未来更多人也不知道，现在手机系统都自带了密码管理软件，很多人还没电脑，即使有电脑，大多数是使用浏览器，浏览器自带的那个也够用了

[studyingss]

@studyingss 我证明，你说的是真的🤣

[studyingss]

@studyingss 兄弟别搞，我说怎么刷一半退出了……

[irrigate2554]

我现在在用，不过我大学的时候都没听说过

[zhhmax]

自建 vaultwarden ，已经离不开了。

[frankies]

@usn #19 我的密码生成规则确实是强依赖网站域名特征的，但目前执行下来很少遇到这种情况，一是我都会开多因素验证，二是真遇到了再找回密码即可。同时，我对自己的规则还挺自信的，可以简单说一下规则组成：加盐+域名移位+校验位+补位。只需要记忆加盐变化部分和移位校验补位规则即可以不变应万变。

[frankies]

@frankies #66 补充一下，补位中的一部分是我根据我最喜欢的一句英语谚语作为密码本生成

[chen1210]

非大学生，非计算机相关工作。
目前长期使用自建 vaultwarden 管理密码，体验还不错

[TabGre]

bitwarden 是什么高级的玩意吗？

[G900]

我见过非计算机专业，对密码保护最好的一位，是使用小本子记录下每个平台的单独密码。

[usn]

@G900 #70 用本子记加密货币钱包的私钥可能确实比放在电子设备的密码管理器里更好

[frankilla]

我也就去年才知道，用到现在。

[usn]

@frankilla #72 使用体验如何

[frankilla]

@usn #73 严格说是自建 vaultwarden ，就还行，当个记密码的备忘录我没有什么特别感受。

[usn]

@frankilla #74 vaultwarden 自建会面临不少潜在问题（除了其是一份比起 bitwarden 的存在更多维的备份），我会定期备份一份到 bitwarden

[frankilla]

@usn #75 我直接一个月或者半个月复制数据库到电脑里一份，用了这一年也还好，普通用户罢了。😁

[savingrun]

自建 vaultwarden +1,体验很好

[huijian222]

在白嫖的谷歌云上，开了一个 vaultwarden ，两周备份一次数据库到 github 私人仓库。 一个月流量费要 4 美分（免费配额只有 1g ）。

其实苹果的 passkey 也蛮好用的，可惜在 windows 和安卓上没有单独的 app ，不然完美替代。

[xAI]

我用 1Password ，好多国产 app 不让粘贴，生成的密码要手动输入，超级麻烦。

现在大部分 APP 都可以手机验证码登录，普通人已经很少记密码了。

普通人现在主要用手机，没有专业需要基本没人用电脑。

[yiwayhb]

自建 vaultwarden ，已经用了 3 年以上了，完全离不开

[Apllex]

大学在读 知道但是用 1password

[xiao9469]

iPhone 有自带的密码.APP ，相比较于第三方，我更相信 APPLE

[evan9527]

Lastpass 逃难到 Bitwarden 的，就是存随机生成的强密码。

[HankAviator]

@evan9527 +1 LP 难民，就是他们要付费才能多设备使用时跑的

话说标题可以换成“多少女大学生知道 bitwarden”更吸引眼球哈哈哈哈啊

[usn]

@evan9527 #83 Lastpass 的事情实在是太惊人了，据说之后还有人因此蒙受了来自私钥泄露造成的加密货币损失