我在所有电脑和智能手机上设置了密码管理器

编辑：注意，自本页撰写以来已经编写了不同的解决方案，但此处的信息仍然有效：

我在 Synology NAS 上安装 Vaultwarden(Bitwarden)

我选择使用 Yubikey 身份验证的 KeepassXC + Keepass2Android

我的规格

选择一个免费和安全的密码管理器（甚至更好的认证ANSSI）
允许在我的所有设备上立即共享密码更改，包括智能手机，避免文件复制
不要使用专有（非开源）解决方案，可以在世界某个地方托管我的数据。
不要有30个特殊字符的超级强开口密码，每天要键入5次
通过单个 Yubikey 在所有设备上打开数据库的安全
如果 Yubikey 丢失或损坏，请使用备份解决方案
浏览器中的用户不是要输入的登录名或密码，甚至更好，基于TOTP（基于时间的一次性使用密码）的双重身份验证是根据相同的原则计算和完成的。
新的登录/密码很容易添加到数据库中，并在数据库中检测到和更正更新。

我规格的附录

有三个基础：我的，我的妻子，一个共同的。
我的妻子也有一个尤比基，和她可以打开基地。
当然，前两点并没有使浏览器中登录的自动检索复杂化。

如何以Keypass格式在数据库中保存密码

Keepass的整体安全性是基于这样一个事实，即在没有打开密码的情况下，目前无法读取数据库中包含的密码。

到目前为止，Keepass是唯一在法国获得ANSSI认证的密码管理器。当然，ANSSI只验证了便携式版本（KeePass 版本 2.10 Portable) 但正是这种编码数据库的原则得到了回报。

因此，为了使其简单，Keypass软件利用mabasedemotsdepase格式的数据库文件。.kdbx

这个文件的优点是它是可移植的。您可以保留它，通过云或文件服务器共享它，黑客『应该』无法读取此文件的恢复。根据这个原则并承认这一点，我们可以继续这个页面。

我选择用于Windows台式机和笔记本电脑的KeePass： KeePassXC 的

KeePassXC是KeyPass最著名的版本之一，我尝试了其中几个版本，但是通过Challenger-Response获得安全的简单支持（我们在下面详细介绍）是很好的。使用 Yubikey 和 Challenge-Response 意味着您不必输入 Arch-fort 密码，使用 KeePassXC 的物理密钥原则就足够了。

请注意，KeepassXC 在所有平台上都可用。

选择适用于Android的Keypass： Keepass2 安卓

与PC一样，有许多Android应用程序声称与KeyPass兼容。假设您将所有凭据委托给应用程序，最好使用一个在街上有钉子的应用程序，并且整个极客社区监视器。不要随机采取一个鲜为人知的应用，但百叶窗充满了它。

Keepass2Android 允许使用 yubikey 和 Challenge-Response 原则来打开数据库。原理和挑战 - 答案与KeypassXC相同，所以它很棒，甚至是Yubikey密钥。

显然，在智能手机上，您必须选择可以连接到USB端口或NFC密钥的Yubikey（我的选择）。

在后面显示密钥就足以解锁数据库。

我选择一个专门用于单个数据文件的云： K 驱动器

我轻松地在OneDrive Pro上进行了第一次测试，然后在OneDrive Perso上进行了测试，效果很好。但我的想法是避免向已经进入我的OneDrive Pro或Perso的潜在黑客提供Keypass数据库。我想，你也可以使用一个微型云，专门用于Keypass数据库。在一个古怪的名字，没有个人信息。

我有一个Ionos帐户，如果您有一个帐户，则提供基本的免费HiDrive解决方案，否则为每月1.80欧元。我用HiDrive进行了测试，当我同时尝试在几台机器上进行更改时，我在同步和损坏文件方面遇到了问题，Android上的同步（即使是离线选项）在我看来并不在顶部，但我承认我没有寻找更多。我也丢弃了HiDrive，因为它是链接到我的Ionos帐户的驱动器。

在审查了市场上所有可用的报价后，我停止了Infomaniak提出的产品。 Infomaniak是一家瑞士云提供商，自1994年以来一直在开发网络托管，流媒体，营销和在线活动解决方案。该公司青睐当地的可再生能源，并在瑞士建立自己的数据中心和太阳能发电厂，而不搬迁。他们提供免费的发现服务，提供15 GB的存储空间(kDrive)和一个终身免费的电子邮件地址。所以我开了一个古怪的名字的帐户，并附加到该帐户的存储。在安全设置之外与我没有任何联系。请注意，该帐户具有双重身份验证的安全性，可在 Yubikey 或 OTP 之间进行选择。