1Password
> 1Password — 一个帮你记住所有密码、自动填表、跨设备同步的私人保险箱。
---
兄弟们，今天不聊代码，聊点实在的——**密码管理**。
我知道，说到密码，大家反应就两种：要么是“123456”走天下，要么是记在小本本上生怕丢了。但现实是，你注册的网站越多，密码就越容易重复。一旦某个小网站被脱库，黑客拿着你的邮箱+密码去撞库，你银行卡、支付宝、Steam、Netflix，全得裸奔。
我前几年就吃过这个亏，一个老论坛密码跟邮箱一样，结果某天收到一堆境外登录提醒，吓得我连夜改了所有密码。从那以后，我彻底投奔了密码管理器，而用了这么多款，**1Password** 是我最愿意掏钱的一个。
---
## 它到底干嘛的？
一句话：**你只需要记住一个主密码，其他所有密码它帮你生成、存储、自动填写。**
它解决的核心问题有三个：
1. **密码太弱或重复**——它内置强密码生成器，每个网站都给你随机一串 `xK9#mP2@qL8` 这种，你根本不用记。
2. **登录太麻烦**——浏览器插件自动填用户名密码，手机上用面容/指纹解锁后自动填充App登录。
3. **跨设备同步**——Windows、macOS、iOS、Android、Linux全平台，数据加密同步，换手机不丢密码。
而且它不只是管密码。信用卡信息、Wi-Fi密码、护照号、银行账号、安全备注，甚至软件许可证密钥，都能存。你甚至可以存TOTP两步验证码，相当于把Authenticator也整合进去了。
---
## 下载方式
官网直接下，别去第三方下载站，你懂的。
- 官方下载：[https://1password.com](https://1password.com)
进去之后选你的平台（Windows / macOS / iOS / Android / Linux / 命令行），它会自动跳转对应商店或直接下载安装包。
---
## 安装方法
以Windows为例，超级简单：
1. 点官网的“Download”按钮，下载 `.exe` 文件。
2. 双击运行，一路Next，装完会自动在系统托盘启动。
3. 首次打开会让你创建你的 **主密码**（这个一定要记住，忘了谁也救不了你，因为它是端到端加密，官方都解不了）。
4. 它会提示你保存 **Emergency Kit**（恢复套件），里面包含你的密钥和恢复码，建议打印一份放抽屉里，或者存到U盘。
macOS用户更简单，拖进Applications就行。手机端去App Store或Google Play搜“1Password”下载，然后用同一个账号登录即可。
---
## 基础使用教程
装好之后，我带你走一遍核心流程：
### 1. 导入现有密码（可选）
如果你之前用浏览器自带的密码管理，或者有CSV文件，可以在设置里选“Import”，从Chrome/Safari/Firefox直接导入。也可以从LastPass、Bitwarden导入。
### 2. 生成强密码
在浏览器插件里，注册新账号时，点击1Password图标，选“Generate Password”。它会自动生成一串随机密码，并且问你要不要保存。你点保存，完事儿。
### 3. 自动填充登录
下次访问那个网站，1Password会自动识别，你点一下插件图标，或者按快捷键 `Ctrl+Shift+X`（Windows），它就会自动填好账号密码，顺便帮你点登录。
### 4. 手机端使用
手机App里，登录网站或App时，键盘上方会弹出1Password的提示条，用面容/指纹解锁后，直接点一下就能填充。比手输快得多。
### 5. 管理分类
左侧栏有“登录”、“信用卡”、“身份”、“安全备注”等分类。你可以把每个网站的登录信息、关联的银行卡、收货地址都整理在一起。搜索框全局搜索，支持中文。
---
## 进阶技巧（这几个才是精髓）
### 1. 用“旅行模式”保护隐私
如果你要过海关或者去一些敏感地区，可以在设置里开启 **Travel Mode**。这个模式下，你指定的某些保险库（比如银行、工作账号）会暂时从设备上移除，等你到了安全地方再恢复。海关翻你手机也看不到。
### 2. 把TOTP两步验证码放进去
很多网站开启两步验证时，会给你一个二维码。在1Password里编辑该登录条目，选择“添加一次性密码”，然后扫那个二维码。以后登录时，1Password会自动填完密码+验证码，一步到位，不用再打开Google Authenticator。
### 3. 使用“Watchtower”安全体检
1Password内置一个安全仪表盘，叫 **Watchtower**。它会扫描你所有的密码，告诉你哪些密码太弱、哪些网站被泄露过、哪些账号重复用了密码。我每周看一次，看到红色警告就顺手改掉，心里踏实。
### 4. 命令行工具（开发者福音）
如果你是开发者，1Password有CLI工具。你可以在终端里用 `op` 命令直接获取密码、环境变量，甚至写脚本自动登录服务器。比如：
```bash
eval $(op signin --account my.1password.com)
op get item "GitHub" --fields password
```
这样你就不用把API密钥硬编码在代码里了，安全性和便利性拉满。
### 5. 家庭共享
如果你有家庭套餐（大概5美元/月），可以建一个“家庭”保险库，和伴侣共享Wi-Fi密码、Netflix账号、银行账号等。每个人有自己的私人保险库，互不干扰，但共享库里的东西大家都能看。
---
## 最后说点掏心窝子的
1Password不是免费的，个人版大概 $2.99/月，家庭版 $4.99/月（可以6个人用）。很多人觉得“我记性好，用不着”，但说实话，你记性再好，也记不住100个不重复的随机密码。而且一旦泄露，损失的可能不止一个账号。
如果你预算实在紧张，也可以先试试免费的Bitwarden，但体验上，1Password的自动填充、界面流畅度、跨平台一致性，确实做得更精致。尤其是它的“无处不在”设计——你在手机、电脑、浏览器、命令行里都能无缝使用。
我的建议是：**别省这个钱，花一顿饭钱买一年的安心，绝对值得。**
好了，就聊到这儿。如果你也用1Password，欢迎在评论区分享你的小技巧。如果还没用，建议今天就去官网装一个，把密码全换了，然后睡个好觉。