软荐随笔｜1Password “不常用功能”及一些感想

有人觉得 1Password 不如 Chrome、Edge 浏览器自带的密码管理方便，有人觉得 1Password 没有 Bitwarden 这样的开源密码管理软件安全。而我至今使用 1Password 已有6年以上，是非常喜欢这款密码管理软件的。

于是本期文章分享一些自己多年使用 1Paasword 的实际场景，顺便解释一下为何我没有用其他的密码管理软件。

由于网上该软件的使用教程有很多，所以我尽可能分享几个不常用到的或是其他密码管理软件无法实现的，如有错误，敬请见谅。

通行密钥

曾经我很推荐“两步验证”或是“双重验证”，简单来说就是密码 + 验证码的形式。但说实话，这种方式虽然安全，却并不比国内很多直接使用手机号 + 短信验证码的方式来得方便。

但后来出现“通行密钥”后就不一样了，对于支持的平台，尤其是配合 Touch ID 和 Face ID，连用户名都省了。

1Password 对此功能支持非常完善，对于已保存的网站的密码，会主动提示设置通行密钥，并且设置步骤也非常方便，跟着指引一路点击下去就行了。

完成后再登陆网站时，会自动提示使用“通行密钥”登陆，真正实现一次点击即可完成帐号登陆（有不少网站逻辑是先填写邮箱和密码然后跳转填写一次性密码来验证）。

匿名邮箱功能

1Password 的集成功能有两个，一个是“蒙面电子邮件”、一个是“虚拟卡片”。后者只有身处国外才有用处，前者则是一个非常实用的功能。

“蒙面电子邮件”是 1Password 和 Fastmail 两家公司的合作成果。主要是链接两者之后，在网站需要新建用户时，可以让 1Password 直接调用 Fastmail 的「Masked Email」功能，生成一套随机邮箱和随机密码，用于保护和加强帐户安全性。

我基本给所有网站都设置了这种匿名邮箱，即便哪天被泄漏，也可以直接关闭对应的邮箱地址防止接收到垃圾邮件。还有一种用法是注册多个小号方便管理，配合 1Password 一键登录功能来快速切换帐号，做运营的朋友就很熟悉这种操作的意义了。

但这个不算是 1Password 本身的功能，Fastmail 是一个独立的邮箱服务，并且是付费使用的，1Password 集成后可以直接调用和管理，比较方便罢了。

而这个功能和 iCloud+ 的「隐藏邮件地址」功能相似，都是随机邮箱地址。只不过 iCloud+ 生成的匿名邮箱地址是 icloud.com 结尾的，并且可以完全删除——这就代表在不小心删除掉之后，就再也没有办法找回。而 Fastmail 可以自定义邮件域名，也就是说只要域名还在你手里，即便哪天不使用 Fastmail 了，也可以自建一个邮箱服务然后恢复对应的邮件地址。

密码分享功能

由于我个人主要使用 Mac 和 iPhone，但是公司却要使用 PC，并且公司的 Windows 是使用企业版帐号管理，这对我的密码管理产生了极大的困扰。

我个人的使用方式是新建一个 1Password 帐户用于工作，然后在主要使用的 1Password 帐户中新建一个保险库并共享给工作专用的 1Password 帐户。这样即便有人使用我的工作 PC，也不知道我的 1Password 密码；即便有人使用我的工作 PC 并且知道我的 1Password 密码，也不会造成我其他 1Password 保险库里的密码泄漏…

这样做也可以远程删除帐号密码等信息，甚至下班回家也能暂停共享来暂时移除 PC 上的 1Password 中的密码项目。职场工作是要学会保护好自己的。

其实这个用法是从我家庭使用衍生而来的，我的家人也在使用 1Password，对于一些视频网站的密码都是共享的，非常方便。这点可能也许大概是其他密码管理软件暂时无法做到的…吧…另外 1Password 家庭版可以5名家庭成员一起使用，费用上其实也很划算。

其他密码管理软件之我的个人感想

纯粹是个人感想…

Apple 密码 App

在 macOS Sequoia 更新后，Apple 将原本逻辑混乱的钥匙访问串更新为密码 App，我尝试过一段时间，和系统集成度非常高、使用非常方便。在带有 Touch ID 或 Face ID 的设备上，使用感受如同德芙一般丝滑。

不过这个 App 使用非常丝滑，管理密码的功能却很简陋。虽说也支持“通行密钥”，但无法给密码项目分组或者添加标签，共享密码的功能也不能一次共享多条密码项目；在很多复杂场景下，切换帐户填充密码就变得困难了。

顺便说一下，前段时间我遇到 icloud.com 被强制转到 icloud.com.cn 上的问题，导致我有一些数据丢失和错误，让我觉得使用这款 App 来管理我数百个帐号密码实属有点不太放心。

当然，还有一个问就是…非 Apple 生态设备基本等同没法使用。即便 Windows 上能够安装 iCloud 来同步密码到 Edge 上，但也就是能用的状态，况且这种方式非常不适合在公司使用。

Lastpass

我最初使用的密码管理软件就是这个，没有客户端，纯网页管理或使用浏览器扩展来自动填充。那段时间我经常出差，有时候直接去网吧办公，这个使用起来就非常方便了。

但这个“最初”真的是很久以前的事了…后来我遇到一些访问问题，这个密码管理只能通过网页进行（时至今日 Windows 上已经有官方客户端了），实际使用越来越困难，也就是那时候换成了 1Password。

碎碎念：只不过那时候 1Password 还可以本地保存数据和 Wi-Fi 同步保险库…现在…唉…

Chrome、Edge 浏览器

这两个一起说。我觉得确实很方便，但是也是个人使用场景造成了一些问题。比如 Chrome 需要登录个人帐户，在公司使用极为不便，甚至访问困难。Edge 由于 PC 是公司统一管理，登陆的是企业帐户，也不方便。再说我在家使用 Mac 和 Safari 浏览器，要是为此再搞一套帐户和软件也很麻烦。所以也没有使用。