密码管理为什么要放在知识管理里面呢？这里就不得不说知识管理一个很重要的原则——信息集中，知识集中。
原因很简单，我们不希望做重复劳动，也不希望因为密码的事分心。有些人所有的网站都用一个密码，简单好记。当然可以，出问题的时候也是一锅端的。
另外有些网站开始要求密码复杂化，包含大小写，包含数字和特殊字符，这个可就要难住一部分人了，因为它还会要求即使特殊符号不能连续。
所以要不要不是问题了，如何更适合更重要。
所以对于密码管理我希望通过系统来实现：
- 它可以帮我们生成符合规则的复杂密码
- 它可以帮我们区分不同网站
- 它可以自动帮我们筛选当前网站密码辅助填充
- 它不能限制客户端数量（用了10年的LassPass限制3个终端）
- 没有网络也能用
- 不同设备间可以同步
0、短期内密码不会消失
密码发展简史
输入密码然后使用系统，这几乎是深入骨髓的习惯。随着人们的生活越来越数字化，各种系统多如牛毛。
我们很容易理解，登录一个系统，录入用户名密码，然后登录，后台的操作就是拿这个用户名密码去数据库里面匹配，对上了就让你过，对不上就拒绝登录。早期系统里面存的密码就是明文，意思就是我的密码是123456，系统里面也就是123456。这个方式很明显的弊端，如果数据库被人弄走了，问题就大了。
所以后来存储密码的时候都是加密的，或者是散利，sha，md5之类的，但是这个方法还有撞库的可能。
撞库简单理解就是攻击者准备了一个很大的数据库，里面都是明文对应密文。然后通过这个密文反推明文。
后来有人就想到一个办法，就是在加密或者散列前，先有个字符串和密码混合，然后再处理，增加了反推的难度。
说到这里我们知道，这些行为，对于使用者来说是无感的，还是要输入密码的。系统多了咋办？
统一认证
其实在互联网公司，很多企业内部，也存在这样的问题，因为每天都要使用，所以每个系统都录入一个密码是非常繁琐的，即使有系统帮我们记住密码，也就是今天提到的密码管理器，也是非常费事的，所以就有了OAuth这样的技术。在企业内容系统中，有很多系统，不同技术栈，形成了一个个信息孤岛，每个系统都有登录过程，非常繁琐。要登录工资系统，办公系统，项目管理系统…… 。
OAuth就是各个系统之间约定一个方式，登录A系统的时候，在Cookie或者什么地方记录用户登录成功的标志，比如是一个Token。这个Token在不同系统之间互信。一般是有个统一管认证的服务器，A系统登录的Token结果，B系统拿到以后，去问下统一认证服务器，它说行就行。
对于外部系统来说，使用者不想用那么多帐号密码，这个时候，大家就建立了一个统一的认证规范，比如说微信，google邮箱等等，注册新系统的时候，如果这个系统能提供这些认证，大家就不用去管它了。
这里的问题是，还是需要输入密码，所以现在人们又开始折腾无密码。
二次验证
光是密码还不够，如果密码泄漏了，还可以通过二次验证来做。谷歌和微软都提供了Authenticator。它的作用是密码登录成功以后，去和这个验证器匹配，它是一个动态的口令，一般是1分钟左右时间，可以录入。验证通过就可以了。
无密码
前几年微软等公司开始折腾，最近1Password放了广告，大概就是无密码的意思。一个密码管理器公司做无密码，看样子业务遇到瓶颈了。Passkeys。
说白了就是不用手输入了，用生物特征输入，比如虹膜，人脸等等。当然，前提是，咱得先有一个1Password。这事给闹的
说到这，最后的结论是，这些东西要落地，全球大量的系统都要进行改造，实际上能做到统一认证，让微信等来登录，意味着自己的信息也给了微信，很多人并不愿意这样。所以从商业，从技术角度来看，密码很长时间内都会存在，密码管理也就有了必要。
1、Lasspass
用了10多年了，还是挺有感情的，但是费用不低，打算放弃，里面存了差不多500个密码了。另外前几年好像说是被拖库了。
费用和其他的几个比不算太贵，但是主要是拖库的阴影有点吓人！
下载安装
最初只用了Chrome插件，后来有了手机客户端，但是后来在Mac上的Safari浏览器无法安装扩展需要另外启动一个程序，算了，老老实实用Chrome吧。
注册比较简单，可以去他们官网注册。也可以在插件里面注册。
它有一个主密码，可以想象这个主密码还是要复杂一些吧，里面的密码可全靠它了。当然我们如果不在意密码，主密码可以简单一点。
主密码不要记住！！！因为如果一直不用主密码登录——会忘记的！！！
Vault就是密码仓库，Generator是密码生成器。
创建密码
我们进入一个网站要注册的时候，它会自动识别密码框，然后会有个按钮出来，可以选择密码
个人习惯上都会点复制按钮，也就是2个方块叠起来的那个图标，它其实会自动记住密码。
修改信息
插件会显示符合这个网站的密码数，可以修改添加备注，点开 Edit Item以后的界面是这样的：
自动填充
就是登录的时候，自动会帮我们填充密码，这个和浏览器本身自带的那个差不多。
密码质量检查
它提供的额外功能，就是检测我们密码质量，因为有些临时网站密码都很简单，另外考虑到手机登录，可能就弄特别简单了，它会提示。
导入导出
它可以导出密码，就是一个明文的csv文件，导入其他地方也方便。
技巧
前面那里有个Name，yahoo.com,这里建议要加全一些，比如我们是多个帐号的，就写成是 yahoo.com(帐号xxxx)。这样做的好处是修改信息那里的列表展示，会更清楚一些。要不然容易弄混，看起来都是 yahoo.com，乱。
银行卡信息
它还可以存银行卡信息，最近GPT充值啥的，就有这样的情况，懂的吧。有信息方便点。
2、1Password
没玩过，据说是老大
3、Keypass
开源方案，可以自己部署。说起来其实就是一个文件管理器，目前是通过Dropbox同步的。
Keypass看起来是纯开源的，意思是说，人家给咱一个桌面程序就不错了，iOS，Andriod的就顾不上了。所以这些都第三方做的。看起来还做了挺多版。不过话说回来，这种东西，多了，只能说力量很分散呀。我用的是Keypass Touch。Android很多推荐KeePass2Android。
。
同步
它最终会有一个文件.kdbx文件，我们只要同步这个文件就可以了。
另外KeePass的三方还有一个KeeWeb，依托KeePass，我们大概能明白，这么多乱七八糟的东西，说明它的社区管理多少有点问题吧。(当然也可以说它足够开放)
4、BitWarden
客户端下载安装
手机上也一样
服务器安装准备工作
我的建议是不开放外网访问权限，回家的时候再同步。用起来以后同步的机会并没有那么多。实现起来并不容易。
最后结果是失败了，所以选择了在这个服务器上直接放证书的做法。以至于我的这个做法就变得非常不通用。
镜像选择
有2个比较热门的镜像 | 镜像名 | 下载量 | 镜像大小 | 官方 | | — | — | — | — | | bitwarden/server | 5M | 208M | [x] | | vaultwarden/server | 110M | 214M | []|
非官方这个版本让大家提bug的时候，提他那里去
/--------------------------------------------------------------------\
| Starting Vaultwarden |
| Version 1.29.2 |
|--------------------------------------------------------------------|
| This is an *unofficial* Bitwarden implementation, DO NOT use the |
| official channels to report bugs/features, regardless of client. |
| Send usage/configuration questions or feature requests to: |
| https://github.com/dani-garcia/vaultwarden/discussions or |
| https://vaultwarden.discourse.group/ |
| Report suspected bugs/issues in the software itself at: |
| https://github.com/dani-garcia/vaultwarden/issues/new |
\--------------------------------------------------------------------/
下载的时候有个小插曲，群晖提示无法下载，通过
新增菜单—从URL添加解决了。
端口文件夹准备
端口映射： | 对外 | 容器 | | — | — | |5012 | 3012 | |5080 | 80 |
文件夹映射： | 对外 | 容器 | | — | — | |/docker/bitwarden/data | /data | |/docker/bitwarden/ssl | /ssl |
域名和证书准备
域名需要自己准备一个，随便弄一个就可以了。需要通过cname指向路由器（华硕路由器免费送一个二级域名）。证书是放在cloudflare上的，通过nginx proxy manager可以申请免费证书，首先需要去cloudflare把api token申请出来。（有个注意事项，它这个token只显示一次，要复制出来放好）。申请好以后下载好，等会传到上面的ssl文件夹里面。
SSL问题解决
如果没有放证书，通过http上传会提示下面这个信息。
第一次注册的时候提示： This browser requires HTTPS to use the web vault Check the Vaultwarden wiki for details on how to enable it
解决办法也很简单。在Docker的设置变量那里添加：
ROCKET_TLS:’{certs=/ssl/fullchain1.pem,key=/ssl/privkey1.pem}’
但是这样做有个问题，let’s Encrypt的证书只有3个月有效期，暂时没有特别好的办法
App和浏览器设置
基本上照着提示操作就可以了。App的功能比较意外是可以启用扩展。
启用iOS扩展
奇葩的同步功能
感觉是为了洽饭用的吧。
5、浏览器自带
用习惯了也还好，但是毕竟还是没有其他几个，管理上方便。
结论
首先我们需要有一个工具帮我们统一管理密码。然后它能跨平台管理维护的。
| 产品名 | 说明 |
|---|---|
| lastpass | 终端少的话，免费版基本上够用 |
| 1password | 应该是不错 |
| keypass | 还是挺折腾，因为各个平台不一致，生态里哪个挂都不知道 |
| BitWarden | 有服务器的首选。各端一致。挺好 |
| 浏览器自带 | 见仁见智,换来换去麻烦 |
基本上Bitwarden使用上没有特别不适应的地方，用lastpass的时候，默认匹配是泛域名，以前倒也没有特别在意，BitWarden倒是有设置，暂时用下来还可以。
支付宝打赏 
微信打赏