|
Web Distributed Authoring and Versioning (WebDAV) is an extension of the Hypertext Transfer Protocol (HTTP) that allows clients to perform remote Web content authoring operations. WebDAV is defined in RFC 4918 by a working group of the Internet Engineering Task Force.
简单点来说 WebDAV 仅是一个扩展的 HTTP 协议，允许客户端授权并远程访问和修改服务端的内容。这正是我们所需要的功能。
2019 年的各大网盘服务提供商中，支持 WebDAV 协议仅有坚果云和 Dropbox 两家，后者由于众所周知的原因，本文仅讨论前者。
坚果云的官网为：http://www.jianguoyun.com/，注册并登录后，通过下面如下的步骤，添加一个授权的应用密码
然后创建你喜欢的路径，并将刚刚得到的两份文件上传到坚果云中，文件路径和文件名都可以自定义。
顺带一提，坚果云的免费版本每个月限制上传和下载流量，如图片左下角显示，但如果你看我实际的数据库大小其实也只有几 kb（当然如果你要用 KeePass 存储大文件当我没说），所以我认为流量是完全不用担心的，而且由于服务器在国内且没有限制可以跑满带宽，作为常用云存储也不错。
密码易用
如果仅仅保证安全不考虑方便使用，我觉得也是很痛苦的一件事情。所以该章节要介绍的就是如何提高易用性。
之所以引入 WebDAV，就是希望我们的数据库存储在云端，可以通过客户端随时访问并新增新密码，但又可以多平台同步。
Windows 官方客户端 KeePass
在 Windows 下面的话使用官方的客户端是比较好的选择。有下面的参数你是需要注意的：
URL：这个 URL 是根据坚果云提供的服务器地址 + 你存储数据库的相对路径而来的，对比这图和上面的两幅图你就能发现规律了
User name：就是上图中的账号
Password：注意这个并不是你登录坚果云的密码，而是上上图中的显示密码里面的密码
Remember：这个看你的喜好，我在我常用电脑上都是选择记住的，这样每次打开就只需要输入 Master Password 即可
Master Password：根据自己设定的密码填写即可
Key File：保存在本地的密钥文件路径
填好这 5 个参数后你就可以直接打开远端的数据库了，每次编辑完之后记得点保存就好，它就会同步到远端的数据库了～
Web 客户端 Tusk
介绍链接：http://subdavis.com/Tusk/，支持 Chrome 和 Firefox，也是支持 WebDAV 的，非常棒 (--)，不过我自己没有需求没用过就不截图了。
iOS 客户端 FantasyPass
好了，接下来就到这篇的其中一个重点了！我尝试过官方推荐下载列表中的多个 iOS 平台的客户端，并没有一个是支持 WebDAV 协议的，这意味着我将不能跟远端的数据库双向同步。但是，在 2019 年我很幸运地在 V2EX 上面发现了一款新应用 FantasyPass，首先也是引用一下它的官方简介：
一个功能强大、便捷的 KeePass 的 iOS 客户端。简介的 UI 和流畅的动画，支持多密码文件、自动填充、附件添加和查看、JS 自定义功能、常用通知栏插件和自定义键盘。让一切尽可能的奇幻！
这款应用应该也是在 2019 年才上线的，而我也算是它的早期用户了，加入了官方的 QQ 群讨论。开发者是利用自己的业余时间独立开发的这款应用，也很积极听取用户的各种反馈。由于是业余时间独立开发，因此各种东西包括官网也还在建设中，所以介绍会略显不足。
但是没关系，我来总结一下现有的一些优秀的功能：
精美的 UI 设计，对刘海屏和 2018 版 iPad Pro 均有适配，常见网站的图标支持
多种云平台同步，包括但不限于 WebDAV、iCloud、OneDrive、Dropbox、Google Drive
支持 iOS 12 的 AutoFill 功能
支持 FaceID 和 TouchID
支持附件的预览
支持备份通讯录
上述的每一个功能，我认为都是优胜于官方下载页面推荐的 iOS 客户端 miniKeePass 的。作为日常稳定使用的 app，是完全没有问题的。使用上只要明白了上面的 5 个参数，那么这个 app 的使用也不会遇到什么问题就不再赘述了。
目前在 App Store 中的售价为一次性买断制 12 元，我认为这个 app 还是非常值得的。
密码容灾
但是，仅仅只是做了上面的这些步骤还是不够的，还得考虑上面的这些服务同时挂掉的情况。
容灾的方案其实很简单，就是将你的重要的网站和你的常用邮箱和手机号码绑定就好了，该用双因子验证的就用，必要的时候他们就是你的最后一道防线。
后记
以上，就是我目前使用的密码管理方案了，免费，易用又安全。美中不足的可能在于生成密码这一步没有办法完美集成在别人开发的软件中，但是 FantasyPass 有计划实现 JS Extension，目前对我自己的使用来说也很知足了。
都 2019 年了，何不找个时间试试更新一下自己的密码管理策略呢？
（编辑：东莞站长网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
