像死了一次一样，账号全部被盗了！！！MJJ们要引以为戒！

omo.moe · 发表于 2021-12-8 13:13:20

然后楼主手机丢了，别人打开微信小程序顺利盗取所有TOTP二次验证的账号

xinmang · 发表于 2021-12-8 13:13:48

davidsky2012 发表于 2021-12-8 13:06
记得那个针对keepass的间谍软件并不是读取keepass数据库文件，而是直接读取keepass进程内存的。你这样防 ...

一般人很难遇到，而且主流密码存储也支持检测密码泄露

davidsky2012 · 发表于 2021-12-8 13:21:07

xinmang 发表于 2021-12-8 13:13
一般人很难遇到，而且主流密码存储也支持检测密码泄露

乱装软件的话，还是有比较大的几率遇到的，现在很多间谍软件都同时捆绑多个有针对性的程序。等你检测到密码泄露的话，所有账号已经全被入侵了。

xinmang · 发表于 2021-12-8 13:21:07

ajeef 发表于 2021-12-8 13:08
我Bitwarden镜像放OVH的，因为要稳定，所有注册网站的密码都由bitwarden随机生产，每次异地登入或新环境登 ...

备份我用的是将密码文件发送到邮件，每天一次，如果非常不幸，还能重新搭建，用主密码解开

xinmang · 发表于 2021-12-8 13:24:08

win95 发表于 2021-12-8 13:07
家里的网络环境，没办法做到端口映射，如果部署在家里使用frp转发的话，我感觉还不如目前这个方案好些yc0 ...

自建的话最好还是买个稳定的vps吧，需要长时间在线和https，部署有点麻烦，不过用得会很舒服

xinmang · 发表于 2021-12-8 13:25:09

875 发表于 2021-12-8 13:07
去看下bitwarden 现在叫vaultwarden，数据库放到自己本地或者稳定的服务器，密码全都是随机的超爽，全平 ...

对的，不过也有不足，就是要手动同步，不知道什么时候会支持自动同步

cangshui · 发表于 2021-12-8 13:25:22

有针对chrome的病毒，被盗过信用卡信息

Limu · 发表于 2021-12-8 13:27:59

看了下 guest auth 还要付费？？

市面上这么多免费还自带备份的比它好用几百倍的都是免费的它哪里来的一年188 永久388 的勇气？？

875 · 发表于 2021-12-8 13:29:03

xinmang 发表于 2021-12-8 13:25
对的，不过也有不足，就是要手动同步，不知道什么时候会支持自动同步

没有那么完美的，支持两步验证登录数据都在自己手上，数据库都是加密的安全就完了

uzerhode · 发表于 2021-12-8 13:30:05

因噎废食啊

就你提出的问题，简单在常用密码上加个识别就好了

		自动登录	找回密码
密码			注册

[疑问] 像死了一次一样，账号全部被盗了！！！MJJ们要引以为戒！