发表于 2024年7月19日1年前 前几天看了老范讲故事的一期关于个人账号管理油管视频，似乎只要记住基础账号（例如 Google/微信，通过 Google 登录 V2EX ），一旦设备丢失就可以高枕无忧的找回密码。但是互联网发展到现在，要记住的内容，很多时候不是简单的账号密码： 登陆认证方式：个人原创账号，基础账号（ Google/微信/手机号...），1password/icloud 钥匙串，手机动态密码、双重验证....甚至有些怪怪的 APP 需要用户去选择生物认证方式（ face id ，指纹、图案） 绑定的手机号、邮箱 各类密码：登录密码、资金密码、交易密码、取款密码、PIN 码.... 上古时代的网站，可能还需要提供密保问题，并且只能选择网站提供的不合适的密保问题（答案是一个字符都不能差错的那种） 恢复虚拟货币钱包的助记单词、文件加密密码 帮长辈们开通保管的账号，账号名和密码 访问服务的 API 密钥和访问令牌、token 串 除了互联网服务、还有路由器、NAS 等本地个人设备。。。。 登录认证无关，却需要记住的内容：银行卡号、各类限额、是否实名、实名使用的证件、数字货币钱包地址、处理流程、服务端口号... ... 所以，用纯文本来记录账号信息，走信得过的云端笔记（例如 Evernote 国际版），一个 APP 、网站对应一篇笔记，之后用关键词搜索，保证了最大的灵活性。 但是缺点也不是没有。这样管理起来也很麻烦，每注册一个新的账号都需要新建一篇笔记，便利性远不如 1password 自动处理高效。安全性也需要考虑，即使笔记里的密码等敏感信息的一部分用星号代替，或者非常熟悉的助记词来代替，和专门的 APP 相比，也不是很保险的样子。
前几天看了老范讲故事的一期关于个人账号管理油管视频，似乎只要记住基础账号（例如 Google/微信，通过 Google 登录 V2EX ），一旦设备丢失就可以高枕无忧的找回密码。但是互联网发展到现在，要记住的内容，很多时候不是简单的账号密码：
登陆认证方式：个人原创账号，基础账号（ Google/微信/手机号...），1password/icloud 钥匙串，手机动态密码、双重验证....甚至有些怪怪的 APP 需要用户去选择生物认证方式（ face id ，指纹、图案）
绑定的手机号、邮箱
各类密码：登录密码、资金密码、交易密码、取款密码、PIN 码....
上古时代的网站，可能还需要提供密保问题，并且只能选择网站提供的不合适的密保问题（答案是一个字符都不能差错的那种）
恢复虚拟货币钱包的助记单词、文件加密密码
帮长辈们开通保管的账号，账号名和密码
访问服务的 API 密钥和访问令牌、token 串
除了互联网服务、还有路由器、NAS 等本地个人设备。。。。
登录认证无关，却需要记住的内容：银行卡号、各类限额、是否实名、实名使用的证件、数字货币钱包地址、处理流程、服务端口号...
...
所以，用纯文本来记录账号信息，走信得过的云端笔记（例如 Evernote 国际版），一个 APP 、网站对应一篇笔记，之后用关键词搜索，保证了最大的灵活性。
但是缺点也不是没有。这样管理起来也很麻烦，每注册一个新的账号都需要新建一篇笔记，便利性远不如 1password 自动处理高效。安全性也需要考虑，即使笔记里的密码等敏感信息的一部分用星号代替，或者非常熟悉的助记词来代替，和专门的 APP 相比，也不是很保险的样子。