1 开 6 位的纯数字 gmail ，我想收一个，想出的联系我啊

@littiefish 我 2004 年注册的，然后一直没用，2021 年都找回来了，没有注销，而且邮箱内的所有 2004 年的邀请信件还保留着呢

@lancolor9812 现在 7 位的都几乎被注册光了，不用说 6 位了

@iyg429 你那个需要取回的邮箱，5 年内别动他，也不要取回密码，总之不要让系统判定最近有人在试图取回邮箱，这样 5 年后，这个邮箱的初始登陆设备和 ip 会清零，然后你就可以用任意的设备和 up 取回一次密码，只要你填对一次辅助邮箱，那么系统就会认定这台设备和 ip 段为默认，当然只要你取回密码之后使用了二步登陆，就可以随意使用设备和 up 登陆而不受警告了

挺值钱的，200 起步

@ugvfpdcuwfnh bitwarden 的确做的很好，非常简洁易用，非侵入式的密码提示也很好，唯一担心的是 bitwarden 会因为收入少而停更。

@swulling 人有点脾气是正常的，从这件事的始终来看，我觉得他还是比较靠谱的

谢谢楼主的说明，对 1password 了解更多了。

@neptuno 没有密码错误需要输入验证码模式，暴力破解的速度是很快的，1 天足够

@codeisjobs 1 ，主密码太复杂了，用起来不方便，所以很多人的主密码甚至不如其他网站的密码复杂。
2 ，两步登陆验证，还有 secret key ，在这个步骤上都已经失去保护作用了，大家从来没想过主密码要面对被离线暴力破解。

经过验证，备份的自加密 opvalut 确实可以还原到任何账号，仅仅需要输入主密码就可以了，但是 bitwarden 是不可以的，bitwarden 导出的加密备份只能还原到原账号。
新问题又来了，1password 备份的自加密 opvalut 可以还原到任意账户，只要输入主密码就可以了，进一步测试，在断网的情况下也可以，那么设想在本地配合脚本+暴力破解，这个主密码应该很容易吧，也就说在理论上，只要被 1password 官网被脱裤就完了呢？大家怎么看？

@yanyumihuang 不登陆怎么导入的呢？

@ugvfpdcuwfnh 明白了

@ugvfpdcuwfnh 试用了你的自建，发现很多网站图标都不显示，比如 google 不显示网站图标。

@leoleoasd 这不是加密的保险库

@dingwen07 导出的都是未加密的，1password 软件备份或者同步的都是 1pss 自加密保险库，我原来的时候为了怕保险库盗取，总是喜欢自己另外备份一遍这个 1pass 自加密保险库，后来想到了，等于没什么用

@patrickyoung #157 我在等待事件最终的真相，希望你能尊重我的发言权，你威胁我是不对的

@patrickyoung #157 请尊重我的观点，你威胁我是不对的

@patrickyoung 第一，对事不对人，这是我的看法。
第二，这么多人都说车主删的，为啥单独威胁我啊。