就快開學，1Password 又有學生半價優惠
文：薯伯伯
以前我向身邊朋友推介用密碼管理器，有些人總說很複雜，我說容易，對方就說：「你就梗係話容易啦！」
但我現在可以加一句：「你睇，阿 L 都用啦！」
L 若在場，就會加把嘴說：「係啊，真係唔太難啊。」還說整理密碼就像「排毒」一樣，好治癒！
有時真係擔心別人以為我是潛伏在香港的 1Password 推銷員，但真的無任何利益（如果有，我應該發過豬頭），我自己也是真金白銀付費使用，只是覺得這個工具大大改善上網生活，既安全，又省卻不少記密碼的勞累，一推再推。
最近 1Password 又有學生優惠，順便推一推：
首年半價優惠，領取方法如下：
1. 先到 https://www.studentappcentre.com/App/1Password （注：1Password 公司有正式跟這個網址合作，不是騙局，可以放心使用）。
2. 輸入 edu 或 edu.hk（或任何國家的教育域名）的電郵地址。
3. 等幾分鐘，收到特別連結。
4. 按電郵中的指示，首 14 天免費，之後首年半價（即 1.495 美金一個月）。
如果要完全免費，可以用這個，但二步認證則要付費版本能使用。
Bitwarden
https://bitwarden.com/
Bitwarden 有免費及收費版本，由於免費，對於一些尚未接觸過「密碼管理器」的用家會較為容易採用。Bitwarden 的基本設置則是靠電郵及 Master Password 便能登入，如果真的決定使用 Bitwarden，必須開啟二步認證（2FA），目前免費戶口可以用 Authy 或 Google Authenticator 作二步認證，但有一個對我來說很關鍵的功能卻要付費版才有，就是以 Yubikey 作二步認證（2FA）。設置二步認證的方式在 https://vault.bitwarden.com/#/settings/two-factor
我覺得以初試的心態去用 Bitwarden 也不錯，但長遠而言，還是建議用付費版。而論到使用體驗，我較為喜歡 1Password，因為 1Password 強制用戶使用 Secret Key + Master Password 的方式登入，再額外添加二步認證，更為安全。
簡單說一下我的看法：
1Password: 願意付費的話，最好用這個。
Bitwarden: 不想付費的話，建議用這個，但必須要開啟二步認證。
Keepass（及其系列）: 安全、免費、開源，但難用一點，不能雲端同步。我寫這篇文章主要是給從未使用密碼管理器的讀者，所以推介 1Password，而 Keepass 則較適合高階用戶，有興趣的讀者不妨自行摸索。
Lastpass: 收費模式惹起很大爭議，先是提供免費版本，後來嚴重限制免費版本的同步功能，逼用戶付錢才能使用原先功能。而該軟件內隱藏 trackers，讓人不安。極不推薦 Lastpass。
延伸閱讀：
👉 零基資安訓練營（六）：習慣使用密碼管理器
https://www.patreon.com/posts/38002570
👉調整心態，把「密碼管理器」當作筆記簿即可
https://www.patreon.com/posts/53936034
🔑 【超務實長清單整理，和你加強資訊保安、私隱保護（2021年8月更新）】 https://www.patreon.com/posts/54385202
▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu
2fa google 在 scheb/2fa-google-authenticator - GitHub 的推薦與評價
[READ ONLY] Extends scheb/2fa-bundle with two-factor authentication using Google Authenticator - GitHub - scheb/2fa-google-authenticator: [READ ONLY] ... ... <看更多>