未分類
13 10 月 2020

LastPass 迁移到 BitWarden 的一系列问题

LastPass 迁移到 BitWarden 的一系列问题

資深大佬 : linuslv 0

一直在使用 LastPass，其实蛮好用的，但因为密码一直在云端且他们家曾经被攻击过，终究有点不放心。然后想在自家群晖上架 BitWarden 使用。安装 BitWarden 啥的都很简单，结果在迁移时发现问题。。。
1. Lastpass vault 导出，bitwarden 教程里按道理是导出 csv，结果用 chrome，导出直接是一个 txt 文件。换 edge 试试，结果浏览器里直接打开了，也是无法存成 csv 文件。
2. BitWarden 导入，尝试把 txt 文件直接改成 csv 格式，导入，一共有近 700 条密码信息，导入一阵子 BitWarden 提示未知错误，就结束了，看 Vault 里有了 300 多条信息，明显不全。
3. 想清空 BitWarden 的 Vault 重新导入试试，结果删不掉。。。删除密码信息又提示未知错误，不知道怎么才能清空这个 Vault，难道逼我重新建个新账号。。。

大晚上的，挫折感倍增。。。

大佬有話說 (30)

  • 資深大佬 : wd

    好难帮你，未知错误，谁能知道怎么解决呢？我感觉是你的 bitwarden 搭建的有问题，你先看看是不是能找到他的日志，看看日志有什么错误没有，至少能删除 vault 先

  • 資深大佬 : raaaaaar

    怎么说呢，我用了一段时间感觉 chrome 自带的反而方便些，用 bit 主要就是生成密码。。

  • 資深大佬 : babyblue

    lastpass 一直本地用，传到云端反而不安全

  • 資深大佬 : 695975931

    我从 bitwarden 换回 lastpass 了。感觉 bitwarden 不够 lastpass 好用。

  • 資深大佬 : lychs1998

    我部署的是 bitwarden_rs，目前使用良好，Chrome 保存的密码被我清空了，已经完全使用 Bitwarden 了，而且还有 TOTP 功能。
    需要吐槽的几点：
    1.Android 端密码框会一直显示一个 Bitwarden 的悬浮窗感觉很麻烦，悬浮窗点进去后没法使用生成器，而得打开 App 。
    2.同步机制感觉有毒，提交修改数据的时候会修改服务器上的数据，但别的客户端并不会后台自动同步这次修改，而需要手动同步一下。

  • 資深大佬 : ladypxy

    last pass 的导出是故意留了坑，你可以看一下 1password 得文档，里面有写具体怎么从 lastpass 里导出成正确的格式

  • 資深大佬 : WebKit

    1password 应该是体验最好的，奈何太贵，用了 3 年还是放弃了，Bitwarden 试用过也是自己搭建的，但是体验感觉跟 1P 差太多了，而且很多地方感觉设计的也有点问题，最后用了 enpass 。15$买的永久的，用了快一个月了感觉体验还行。跟 1P 也很接近，要说缺点可能就是自己的群晖做服务器，同步时候有点慢，不知道如果用坚果云是不是会好点（不是同步速度慢，我在移动端修改了密码，然后手动在电脑上同步，同步成功好几次了，但是密码还是久的）

  • 主 資深大佬 : linuslv

    @wd 也对。。。我去查查先把 vault 删除了。。

  • 主 資深大佬 : linuslv

    @babyblue lastpass 怎么本地使用啊？

  • 主 資深大佬 : linuslv

    @695975931 其实我对 lastpass 没有任何不满，真是够用了。。。

  • 主 資深大佬 : linuslv

    @lychs1998 我群晖上应该也用的是 bitwarden_rs，大神帮我瞅瞅 vault 怎么删除或者清空啊。。。多谢

  • 主 資深大佬 : linuslv

    @ladypxy 多谢，我去看看

  • 資深大佬 : lychs1998

    @linuslv 进数据库里清空存密码的表就行了。

    ciphers_collections 表和 ciphers 表清空了，密码应该就没了。

    如果使用的是 bitwarden_rs 默认的 sqlite3 存储数据，打开数据库的命令：sqlite3 db.sqlite3

    .tables 会显示全部的表名。看需要删除。其它类型数据库自行使用相关命令进去删数据。

  • 資深大佬 : ladypxy

    @WebKit 1password 连域名匹配都不支持，遇上多个子域名不同账号的情况就抓瞎……就别说啥体验了……

  • 資深大佬 : babyblue

    @linuslv 哈哈，看错了 我用的是 keepass

  • 主 資深大佬 : linuslv

    @lychs1998 ok 收到，非常感谢~

  • 主 資深大佬 : linuslv

    @ladypxy lastpass 也这样，多个子域名就乱了，估计中软件都这样。。

  • 資深大佬 : xuzhzzz

    证书的问题？ https 正常么?我也是 LastPass 迁移到 BitWarden 没困难啊

  • 主 資深大佬 : linuslv

    @xuzhzzz 我也不知道。。。我刚才手动粘贴，一次粘贴一部分，分 5 次粘贴，就全部成功了，难道因为量太大导致？

  • 資深大佬 : ladypxy

    @linuslv lastpass 和 bitwarden 对多子域名都非常好，都有多种匹配模式

  • 資深大佬 : HankAviator

    @raaaaaar 自带的密码管理直到近几年才到可用的程度，刚出的时候很多文本域和密码域都保存不到。不知道现在怎么样了。

  • 資深大佬 : mxT52CRuqR6o5

    iphone 上也许 1password 更好用，但我在安卓上实测，lastpass 有通过无障碍服务填写的功能，相比 1password 能填写的应用更多

  • 資深大佬 : raaaaaar

    @HankAviator #21 我看了下,地有有些网页似乎不支持,我大概存了 60 多个密码

  • 資深大佬 : opengps

    浏览器里既然能打开，那么你手动存为 csv 就行，csv 跟 txt 的区别就是逗号作为分割符号

  • 資深大佬 : fregen

    现在没有用 keepass 的吗？

  • 資深大佬 : HankAviator

    @raaaaaar 我的 lastpass 可能有 600 个密码了。当时用 lastpass 好像也是它做的早而已。近年改了次版，没原先好用了。安卓 10 上无障碍填写还有 bug 。不过用了竞品，综合实力 lp 还是不差的

  • 資深大佬 : HankAviator

    哎当时转的就是 bw ！ bw 很快很轻量，但是用了几天真的不顺手。
    转移密码当时反而问题不是太大。
    lp 就是做密码管理的，信息披露是底线，而且企业级的技术防线不会简单到个人级安全。银行金库和个人保险箱的对比。个人保险箱被破，你的虚拟身份，现实身份就彻底玩完了。金库理论上也能进去，但损失及风险都不是你一个人。建议还是避免自建密码管理这种关键服务。（此处插入忘了比特币钱包密码的哭声）

  • 資深大佬 : HankAviator

    @mxT52CRuqR6o5 lp 能把无障碍的 bug 修了就好了。安卓 10 如果开机后不手动打开一次 lp app，最近任务滑动会爆卡。

  • 資深大佬 : mxT52CRuqR6o5

    @HankAviator 我是 root 后在 tasker 里添加任务，每小时执行 shell 命令开启无障碍服务

  • 資深大佬 : HankAviator

    @mxT52CRuqR6o5 这个 bug 只要 LP 不死就不会卡最近启动，一般开机后手动打开一次就够了