为什么经常看到大佬们买 1password，而不去选择免费的 lastpass 呢？

Enpass 从 wp 版开始用，再到 ios 版。换到 Android 之后 play 商店不能付钱……

我是 license 党，从来不用订阅的服务。四年前 Heartbleed 时花二十刀买的 1Password，到今年都免费送升级的 license，太良心了。现在主推订阅的情况下还是有 license 单卖，干嘛要换别家。另外，密码管理器这种东西敢用免费闭源的非离线商业服务，真的睡得着觉吗？免费就是最贵的，用 KeePass 也比 LastPass 强吧

小米和 iPhone 都能打电话，为啥买贵的 iPhone 呢

@masker 是你谁。。？

几年前买了个 1password 家庭永久版，可惜只能用 4.X。

lastpass 付费用户

enpass 安卓版本，自动填写和 1password 比，差的不是一点

我买了 dashlance ←_←

老觉得这些密码管理软件要是哪天被黑泄露问题就大也就适合记记那种不重要的密码信息之类的，方便快速输入不用记。

用 keepass 不就好了

@ivlioioilvi +1

不太好用

其实搞不明白，不就是密码吗，我都是记在脑子里面了。。搞不懂为啥还要买个软件来记录

主要是各种 xxpass 出之前就在用 1Password 了，不想换了…

keepass, icloud onedrive 跨平台同步。好用

从安全的角度来说，我觉得 1p 设计的更好。

首先从保密的角度，1p Secret Key 的设计是很有道理的，不过我不认同 1p 官网上宣传的 “ Secret Key 比 2FA 更好“，而是觉得两者的功能不同（目前 1p 也已经支持 2FA ）。从技术上讲，2FA 只能作为认证工具，e2e 加密密钥才是真正把外人挡住的屏障。而 lastpass 只能设置 master key，这种能被人记住的密码一般不怎么强。当然，我们可以把一段随机密钥混入 master key 来达到类似的安全性，但因为软件不是以此设计的，使用起来会相当麻烦。比如说，隔三差五的让你重新登录，或者需要在新设备上登录等等。

其次，在透明度上，可以对比一下三家文档的翔实度：
https://www.enpass.io/docs/enpass-security-whitepaper/
https://1password.com/files/1Password%20for%20Teams%20White%20Paper.pdf
https://www.lastpass.com/enterprise/security
另外还有一些技术选择，比如 enpass 用的是 AES-256-CBC 而 1p 用的是 AES-256-GCM，再比如 travel mode。

1p 总是提醒用户备份密钥，并在生成账户的时候给出设计好的 "emergency kit" 让用户打印，重视数据安全的同时也重视可访问性。总体上，相比 lastpass, 我的个人感受是 1p 是一个更完整也更严谨的密码管理工具。

PS：除了 1p，我也挺喜欢 passwordstore 的。

有没有 1Password 和 Dashlane 的比较？

因为有逼格

@RainyH2O lastpass 过去曾发生过数据泄漏，但是因为客户端可靠的加密设计，所以泄漏的数据最终都没有被解密。从侧面上也算是个加分项。不过这都是发生在 LogMein 收购之前的事情了。

我现在一直用的 keepass 也挺好，配合 gdrive 和坚果云。手机电脑无缝同步。可能系统整合性少差一些。但免费啊~