如果讓你找一款好用的密碼管理工具，我相信你的答案很可能是 1Password 這類知名且老牌的工具，它們往往比系統提供的密碼工具擁有更多功能，憑借多年累積的口碑和技術經驗，在安全性方面也有保障。

開發者 Yachen 從 2009 年開始使用 1Password，到現在已經有將近 10 年時間。使用 1Password 的時候， Yachen 經常遇到一些影響體驗的小問題，比如同步速度慢、動畫細節突兀等；在更新 1Password 7 之后， Yachen 對 1Password 的不滿終于迎來了一次「爆發」：云服務成為了必選項且不可關閉、加入了家庭共享及團隊協作等許多他不需要的功能、最基本的密碼填充功能經常失效……

于是， Yachen 決定自己開發一款密碼管理工具，也就是本文介紹的 Elpass。本文會從 Elpass 的基礎功能、開發者對其安全性和便利性等多角度的想法、以及未來計劃等方面，幫你了解開發者對它的定位、以及 Elpass 是否適合你。

基礎功能

介紹 Elpass 的基礎功能前，先說說 Elpass 的導入和導出數據的功能。在導入功能方面，除了支持自己的格式，Elpass 支持了 1Password 格式和通用的 .csv 格式文件，考慮到大部分密碼管理工具都提供了通用的 .csv 格式的文件導出功能，在遷移數據方面不會有太大問題。在導出功能方面，Elpass 支持自有的 .elpassexpoert 格式以及通用的 .csv 格式的文件導出功能。

密碼工具發展到今天，僅能存儲互聯網賬戶和密碼已經不能滿足多數人的需求了，大部分密碼管理也提供了銀行卡、軟件授權等信息的存儲功能。在這方面，Elpass 支持的數據類別有 5 類：

• 賬號：支持存儲用戶名、密碼、域名、備注、一次性密碼。
• 銀行卡：支持添加借記卡、信用卡、預付卡，提供銀聯、VISA、MasterCard、JCB 等常用發卡機構的支持。
• 身份信息：存儲身份證、駕駛證等具有唯一身份標識碼的證件信息。
• 安全備注：存儲敏感的純文本信息。
• 密碼：存儲單一密碼信息，比如 Wi-Fi 密碼、保險箱密碼等。

與 1Password 相比，Elpass 不支持存儲文件和軟件授權信息。對于前者， Yachen 表示有計劃在之后的更新中加入對文件的支持；至于軟件授權信息， Yachen 認為其不屬于需要被加密保存的敏感類型數據，因此沒有加入這項功能。另外，由于使用場景較少，Elpass 沒有提供 watchOS 客戶端。

除了能存密碼，如何方便地填充密碼也是密碼管理工具需要考慮的重要事情。在移動端，Elpass 支持了 iOS 12 之后加入的密碼填充特性，在桌面端，Elpass 提供了 Safari、Chrome、Firefox 瀏覽器插件，能夠在常用的瀏覽器中一鍵填充賬號和密碼。

智能列表

「智能列表」(Smart Items) 是 Elpass 的一項特色功能，目前提供了兩類列表：高安全級 (High Security Level)、一次性密碼項目 (OTP Configured)。Elpass 支持為密碼項目設置安全等級 (下文會介紹)，分為 Convenient (方便)、Moderate (一般)、High (高級) 三檔，「高安全級」列表會顯示等級為「High」的密碼項目。

「一次性密碼」是在傳統的固定密碼外，通過算法自動生成的 6 位數密碼，它每隔 30 秒會根據變化一次，用于在驗證賬號密碼之后進行二步驗證，能夠進一步保障賬戶的安全性。「一次性密碼項目」列表會顯示增加了一次性密碼的項目。

「智能列表」類似 1Password 的「暸望塔」功能，后者會告訴你哪些密碼可能被泄漏了、哪些密碼太簡單了、哪些密碼被重復使用了以及哪些賬號還沒有設置一次性密碼。目前，Elpass 的「智能列表」不僅數量較少，實用性也稍顯不足：比如，與其知道哪些賬號設置了一次性密碼，不如像 1Password 選出支持但還沒設置一次性密碼的項目，讓我們及時為它們加上一次性密碼，更能保障數據的安全性。

不過， Yachen 表示「Smart Items」會在未來增加自定義設置選項，我們將能夠自定義篩選密碼項目的條件，創建符合自己需求的智能列表。

安全性

對于密碼管理工具來說，最重要的功能不是如何管理和快速填充密碼，安全性才是開發者首先要考慮的事。接下來，我將從同步功能及加密算法 2 個方面，向你介紹 Elpass 在安全性方面的思考和做法。

不提供云服務的同步功能

雖然 1Password 的云服務是讓 Yachen 對其不滿的原因之一，卻不是因為他信不過開發團隊的技術水平或者用意； Yachen 解釋，雖然自己愿意也相信 1Password，但是他也認為「將雞蛋全放一個籃子里」不是明智的做法，這是他堅持不用 1Password 云存儲服務的主要原因。

因此，Elpass 不提供賬號系統和同步功能，應用會將所有密碼數據存在設備本地，你可以選擇用 iCloud 或 Dropbox 這類老牌、在安全性方面也足夠有保障的服務，將本地數據與其它設備進行同步。如果你仍然信不過這些云服務，可以選擇犧牲一些便利性，只將它們存在設備本地。

Yachen 還表示，不排除未來會加入對于更多國內云存儲服務的支持，不過還需要對服務的 API 開放程度進行調研，判斷開發工作的可行性。

為了保障安全性，Elpass 沒有加入任何第三方追蹤 SDK，保證了密碼數據沒有任何通過其它網絡請求泄露的可能性。 Yachen 告訴我，Elpass 僅在購買和激活等關鍵操作上會產生網絡請求，如果你想了解更多細節，他也準備了一份 文檔 ，描述了應用可能會產生的所有網絡請求。

我又進一步詢問 Yachen ，如果在之后找到了足夠安全的方法、或者某項需要云服務的功能在用戶中呼聲很高，比如家庭共享和團隊協作功能，是否會重新考慮這項決定，開發賬號系統和云服務功能。 Yachen 的答案依然是不會；他表示，即使之后需要開發家庭或團隊共享功能，也會借助 iCloud、Dropbox 這類第三方云存儲服務實現它們。

開源的加密算法

Elpass 使用了 Argon2id 算法對應用主密碼進行 hash，然后通過 BLAKE2B 算法推導出不同用途的 sub-key，最后使用 XSalsa20 + Poly1305 算法進行加密。 Yachen 告訴我，Elpass 的每個環節都采用了目前最先進的算法以保證應用能夠應對最先進的攻擊手段，我們不用擔心 Elpass 會有數據安全性方面的問題。

為了進一步證實 Elpass 的安全性， Yachen 開源了加密算法的核心源代碼，供所有用戶和安全專家審查。如果你感興趣，可以在 這里 找到源代碼，了解更多技術細節。

便利性

比起同類工具，Elpass 在關注數據安全性的同時，也為用戶填充密碼的場景做了一些便利性的特色功能。

安全等級

配合安全等級功能，我們可以為 Elpass 設置一個相對較長的鎖定時間，比如應用默認的 60 分鐘；這樣，不管是在填充密碼、還是在應用里查看密碼的時候，都可以在一些不必要的場景下，跳過生物驗證步驟，提高使用 Elpass 填充密碼的體驗。

對于這項功能，我詢問了 Yachen 是否有考慮過會降低安全性的問題。 Yachen 認為，密碼管理工具除了安全性，便利性也是必不可少的特性。

不過，考慮到不同項目的重要性存在現在差異，Elpass 的安全等級功能能夠為比較重要的密碼數據提供足夠的安全性保護，避免意外發生導致密碼泄露，造成不可挽回的嚴重損失。

在 macOS 應用里填充密碼

支持在 macOS 應用里填充密碼，是 Elpass 相比同類產品的一大優勢。

以 1Password 為例，如果我們想在其它非瀏覽器的應用里填充密碼，需要用快捷鍵喚出 1Password mini 窗口、搜索需要填充密碼的項目、復制密碼、在應用里粘貼密碼并按下確認鍵。

用 Elpass，我們只需要授予應用輔助功能權限，應用就會在我們填充密碼時自動彈出選擇框，讓我們快速選擇和輸入要用的密碼。

另外，Elpass 會在之后的版本更新中為密碼項目關聯應用的按鈕，我們將能直接通過它選擇應用進行關聯，會比目前的方法方便不少。

無干預自動填充網頁密碼

比起 1Password 等同類產品，Elpass 的另一大優勢就是無干預自動填充網頁密碼的功能了。簡單來說，當我們在瀏覽器打開網站的登錄頁面時，只要 Elpass 存儲了網站的登錄信息，應用會自動將賬號和密碼填充進入登錄框，不再需要我們按下快捷鍵或者點擊插件圖標。對于國內的淘寶、京東等每次都要重新登錄的網站，這項功能無疑能幫我們省不少事。

在登錄賬號的過程中，Elpass 與 1Password 一樣，會將一次性密碼復制到剪貼板，方便我們進行粘貼和填寫。Elpass 的 iOS 和 macOS 客戶端都會在復制一次性密碼之后再次以通知的方式顯示一次性密碼，如果一次性密碼沒有正確復制到剪貼板，我們也可以快速地輸入它，不需要再次到應用里查看。

如果你嫌自動復制并粘貼一次性密碼的方式不夠快，還可以選擇讓 Elpass 直接彈出一次性密碼的輔助窗口，我們可以在窗口里看到一次性密碼，并選擇復制或者直接填寫它。這個過程只需要通過鼠標完成操作，不需要在鼠標和鍵盤之間進行切換，會更符合我們的使用習慣。

價格 未來計劃

作為密碼管理工具新秀，Elpass 相比同類產品仍然還缺了不少實用功能。為此， Yachen 給我展示了已經在計劃中的幾項功能：

• 標簽（Tags）功能
• 附件
• 自定義項目圖標
• Mini 窗口
• Markdown 筆記
• 針對單個項目的 AutoFill 行為設置

Yachen 表示，Elpass 雖然還處在初級階段，但是在未來半年里 Elpass 會快速地進行迭代，盡快地增加更多實用功能。不過，在被問到對于上述功能的具體時間規劃時， Yachen 表示還需要對這些功能進行評估、確定優先級，在此之前還無法確定開發工作的優先級。

最后， Yachen 否定了會開發 Windows 和 Android 版的計劃。對于有需求的用戶，Elpass 在未來可能針對這兩個平臺提供輔助程序，讓用戶能夠通過 iOS 或 macOS 應用推送到 Windows 或 Android 設備的剪貼板里。

> 下載少數派 、關注 ，發現更多新酷應用