crypto-zhang 发表于 2025-1-1 21:36
你们都没说到重点，重点是family owner随时可以recover或者suspend你的账号。
这种东西还是不要省这个钱为 ...
我都免费送了，你认为我会收回，真是人心不足蛇吞象。看来，免费的东西还是没必要在这个论坛发福利了，感觉都是大佬。该赠送在该论坛还是停止算了。
本帖最后由 starkind 于 2025-1-2 08:44 编辑
我是比较喜欢safeincloud的自托管，找一个webdav网盘就行，买断也比订阅省心很多。
代托管软件里，虽然1password没出过问题，但是同类竞品lastpass是出过好几次泄漏事件了。
starkind 发表于 2025-1-2 08:43
我是比较喜欢safeincloud的自托管，找一个webdav网盘就行，买断也比订阅省心很多。
代托管软件里，虽然1pa ...
1pass 也不贵，为了安全值得花钱
总比把比特币私钥放记事本好
之前有人爆出用 wps 存私钥丢币的事，至于是不是 wps 的问题就没证据了
支持
已加入 感谢 :D
LZ 现在有新的1year活动链接么。。我感觉我每年都是白嫖
SQLException 发表于 2025-1-2 20:13
LZ 现在有新的1year活动链接么。。我感觉我每年都是白嫖
活动有，但是现在没有
我有自建Vaultwarden，来捧捧场。
一般来说既然是免费送的，从法律角度来看所有者应该保留任何权利（包括随时收回），又不是拼车代表着双方已经谈论好责任义务。
不过密码库这种东西，一般自己不开共享的话不可能设计成直接给其他成员看到，但开了或许就可以了。
密码库毕竟是私人且重要的东西，为了对自己负责，还是各用各的比较好。支持楼主无偿共享的互联网精神，但是那些质疑的人的想法也能理解。
就像我坐别人车也会系安全带一样，不是对别人车技不放心，而是对自己的安全负责。
1P经常被拿来和自建BW（VW）比较，据说在自动填充和操作逻辑上吊打BW。不过VW也用惯了，没有打算换。数据库在自己手里才是最好的，就是预防假如号被封之类的，自己始终有一份副本。很多网站依赖谷歌和苹果登录甚至只能通过它们登录（例如Tailscale），谷歌账号和苹果账号都像是互联网护照一样，但假如它们把你封了呢，那不就意味着其他无关网站也登不上了？
现在流行使用通行密钥，通行密钥是真正握在自己手里的，不需要过于依赖Google和Apple。
GPT的看法：
关于免费共享的东西，其所有权和使用权确实是一个复杂的问题，尤其是在涉及敏感数据（如密码库）时。以下是我的观点：
1. 免费共享的法律与道德权利
法律层面：
如果楼主是订阅的合法持有者，那么无论是否免费共享，所有权和管理权都归楼主。免费提供使用的行为类似于“许可”，但不改变其对资源的最终控制权。楼主有权随时终止共享。
道德层面：
虽然法律上楼主可以随时中断，但道德上，尤其是在公益性分享中，大家期待一种“信任关系”。随意撤销权限可能会被认为不近人情，但如果发生变故（如费用过高或账号被限制），终止权限也应被理解。
2. 关于隐私与安全的担忧
质疑者提到的几点，实际上是基于对家庭组织的权利机制和可能的安全漏洞的担忧：
组织者的权限：
家庭组织的拥有者确实有权限恢复或移除成员的账号。这是大多数“家庭订阅模式”的共同特性，用于管理订阅资源，但也带来一定的信任风险。
密码库的隐私性：
在1Password中，私人保险库的内容确实是加密的，组织者无权直接查看，但共享保险库需要信任，因为组织者确实可能通过权限调整获取访问。
3. 免费并不等于无责任
质疑者的担心是合理的，毕竟免费使用不等于没有风险：
用户需对自己的数据负责，不应盲目依赖他人。
分享者也需清楚，免费并不免除道德上的信任义务。
4. 自建的优势与局限
你提到的 Vaultwarden 是一个值得关注的替代方案：
优点：自建服务提供了完全的数据控制权和隐私保障，不依赖任何第三方平台。
局限：需要用户具备技术能力，且在某些功能上可能不如1Password全面（如自动填充体验）。
GPT总结
免费资源的提供者（如楼主）保留最终权利，这在法律上无可争议；但对于接受者来说，任何涉及个人隐私的使用，都应充分了解风险并对自己负责。信任是免费共享的核心，但信任不等于盲目依赖。正如你提到的“坐别人车也会系安全带”，这是一种成熟的自我保护意识，值得提倡。
GPT建议
免费共享的提供者应明确说明权利和限制，避免后续争议。
接受者应考虑数据的重要性，尽量使用自己能完全掌控的解决方案。
注：“因为组织者确实可能通过权限调整获取访问”应该不对，这种东西应该必须由成员同意才可以吧，BW也有紧急访问需要预先授权才可以用。
Mita 发表于 2025-1-3 10:19
我有自建Vaultwarden，来捧捧场。
一般来说既然是免费送的，从法律角度来看所有者应该保留任何权利（包括随 ...
1P这玩意儿，最多就是无法增加新数据了吧，不管咋样你本地的数据没人动你的。（我没有具体去查，如果真的可以的话1P有点脑残）
我是看大家说1p对ios系生态支持比较好我才用的