就快開學，1Password 又有學生半價優惠

文：薯伯伯

以前我向身邊朋友推介用密碼管理器，有些人總說很複雜，我說容易，對方就說：「你就梗係話容易啦！」

但我現在可以加一句：「你睇，阿 L 都用啦！」

L 若在場，就會加把嘴說：「係啊，真係唔太難啊。」還說整理密碼就像「排毒」一樣，好治癒！

有時真係擔心別人以為我是潛伏在香港的 1Password 推銷員，但真的無任何利益（如果有，我應該發過豬頭），我自己也是真金白銀付費使用，只是覺得這個工具大大改善上網生活，既安全，又省卻不少記密碼的勞累，一推再推。

最近 1Password 又有學生優惠，順便推一推：

首年半價優惠，領取方法如下：

1. 先到 https://www.studentappcentre.com/App/1Password （注：1Password 公司有正式跟這個網址合作，不是騙局，可以放心使用）。
2. 輸入 edu 或 edu.hk（或任何國家的教育域名）的電郵地址。
3. 等幾分鐘，收到特別連結。
4. 按電郵中的指示，首 14 天免費，之後首年半價（即 1.495 美金一個月）。

如果要完全免費，可以用這個，但二步認證則要付費版本能使用。

Bitwarden
https://bitwarden.com/

Bitwarden 有免費及收費版本，由於免費，對於一些尚未接觸過「密碼管理器」的用家會較為容易採用。Bitwarden 的基本設置則是靠電郵及 Master Password 便能登入，如果真的決定使用 Bitwarden，必須開啟二步認證（2FA），目前免費戶口可以用 Authy 或 Google Authenticator 作二步認證，但有一個對我來說很關鍵的功能卻要付費版才有，就是以 Yubikey 作二步認證（2FA）。設置二步認證的方式在 https://vault.bitwarden.com/#/settings/two-factor

我覺得以初試的心態去用 Bitwarden 也不錯，但長遠而言，還是建議用付費版。而論到使用體驗，我較為喜歡 1Password，因為 1Password 強制用戶使用 Secret Key + Master Password 的方式登入，再額外添加二步認證，更為安全。

簡單說一下我的看法：

1Password: 願意付費的話，最好用這個。

Bitwarden: 不想付費的話，建議用這個，但必須要開啟二步認證。

Keepass（及其系列）: 安全、免費、開源，但難用一點，不能雲端同步。我寫這篇文章主要是給從未使用密碼管理器的讀者，所以推介 1Password，而 Keepass 則較適合高階用戶，有興趣的讀者不妨自行摸索。

Lastpass: 收費模式惹起很大爭議，先是提供免費版本，後來嚴重限制免費版本的同步功能，逼用戶付錢才能使用原先功能。而該軟件內隱藏 trackers，讓人不安。極不推薦 Lastpass。

延伸閱讀：
👉 零基資安訓練營（六）：習慣使用密碼管理器
https://www.patreon.com/posts/38002570

👉調整心態，把「密碼管理器」當作筆記簿即可
https://www.patreon.com/posts/53936034

🔑 【超務實長清單整理，和你加強資訊保安、私隱保護（2021年8月更新）】 https://www.patreon.com/posts/54385202

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

無料版が機能制限された人気パスワード管理サービス「LastPass」から「Bitwarden」に移行する方法

分享已經用了一陣子，親測好用的免費密碼管理軟體bitwarden。

可以下載Google Chrome extension跟手機App，從此只記下一組master password（不存在任何地方，只有自己知道，如果忘記了沒辦法找回），其他網站/App的密碼都可以存在bitwarden中。也有自動產生各種密碼功能（特殊字元、大小寫、超過20位數等）

https://aillynotes.com/free-password-generator-password-manager/