Chrome可能会泄露您的隐私。这3种方法可以改善你的密码
最近，浏览器扩展程序泄露个人数据的案例被曝光。事实证明，这些浏览器是数百万用户使用的Chrome和Firefox浏览器。泄露的数据包括浏览历史记录、信用卡信息和其他敏感信息。这使得我们更加注重个人数据的保护您还在使用浏览器自带的密码管理器吗？
上一篇文章介绍了浏览器密码管理解决方案，作为对密码需求最苛刻的平台，网页可以使用社交帐户或临时帐户登录不相关的帐户。回到客户端，无论是移动客户端还是桌面客户端，都是我们比较经常使用的软件的一部分，所以一个好的密码管理器就显得尤为重要。
因此，作为密码管理解决方案的下一部分，本文将详细介绍上一部分提到的密码管理软件，包括内置密码管理器的用户体验以及第三方密码管理软件的价格比较。此外，还有很多方法可以改进您的帐户，例如启用两步验证、使用指纹、面部等。
懒惰的个人目录
系统自带密码管理
跨平台第三方密码管理器
第三方账号及登录两步验证
系统自带密码管理
▲图片来自apple.com
目前，一些手机内置了密码管理系统，其中最著名的就是苹果的“Keychain”。华为还在EMUI9.0中新增了“密码保险箱”功能。作为手机系统的一部分，密码管理具有硬件级的安全性，也更容易与其他应用程序连接来执行自动保存、自动填充等一系列操作。
▲图片来源：华为网
但内置的密码管理也有明显的缺点，即跨平台功能不足。虽然苹果的“Keychain”功能在苹果生态中可以很好地使用，但是当你想在Android或Windows上使用它时，你别无选择，只能手动一一编写。如果您在Mac上使用Android或在Windows上使用iOS，那么是时候选择一个有用的多用途密码管理器了。
跨平台第三方密码管理器
作为一个密码管理器，它不仅应该存储密码，还应该具备自动填充或生成随机密码的基本功能。因此，将密码保存在Excel或备忘录中以及微信或支付宝内置的小程序中只能算是密码存储方式，无法进行自动化工作。下面我们选取几款常用的密码管理软件进行比较，所有有用的信息都在下表中。
上表选取了1Password、Bitwarden、Dashlane、EnPass、KeePass、Keeper、LastPass、RememBear等8款密码管理器进行对比，全面分析了它们的套餐定价、使用限制、基本功能、加密方式、存储位置等。请注意，上述信息可能会随着时间的推移而发生变化。
▲图片来源：bitwarden.com
首先，从定价角度来看，除了引以为傲的1Password之外，其他软件均提供长期免费使用。其中最良心的是Bitwarden、Keepass和LastPass，免费版提供无限数量的密码和设备，可以避免长期使用带来的焦虑。其他免费版本对存储空间或同步设备都或多或少有限制，难以应对后期需求的增长。
▲密码生成器图片来自：1password.com
在基本功能方面，密码生成器和自动填充已经是标准配置，大多数软件还包含二因素身份验证和密码库分析功能，以进一步确保登录安全以及识别弱密码或重复密码的能力。密码泄露监控是通过将其与在线发布的泄露数据库进行比较来完成的，以查看您的帐户是否在其中。最常用的是“HaveIBeenPwned”。如果软件没有此功能，也可以自行搜索排除。
▲图片来自：keepersecurity.com
作为一个跨平台的密码管理器，对主流移动和桌面操作系统的支持是必然的，最好能支持常见的浏览器。从上面的汇总表可以看到，该软件的8款移动端均支持iOS和Android，桌面端支持macOS和Windows，浏览器扩展支持Chrome和Safari，所以跨平台问题基本不成问题。
▲图片来自：enpass.io
对于加密算法来说，256位加密被认为足够安全。密码库的存储位置也是需要考虑的因素。相比软件厂商的服务器存储，本地存储或者私有云存储能够更好地保证文件安全，因此Enpas主打本地存储。s和Keepass值得考虑。
▲Keepass扩展库图片来自：keePass.info
最后，我们看看其他功能。其中Bitwarden和Keepass都是开源程序。任何人都可以查看和检查源代码。如果发现漏洞，可以及时修复。并且依托开源特性，Bitwarden可以在自己的平台上实现，而Keepass也可以通过很多第三方插件实现更多通用的功能。
▲图片来自rememberbear.com
当然，以上只是纸上谈兵，一般的用户友好性、兼容成功率、用户界面美观度等等，都是要考虑的。然而，它是日常需要使用的软件。如果你经常犯错误，自动填充成功率低，或者界面混乱，就足以耗尽你的耐心。这就是付费版本有30天试用期的原因。只有良好的用户体验才能留住用户。
第三方账号及登录两步验证
使用密码管理器来管理大账户的密码只是一种间接的方式，直接的方式是在创建账户时使用提供的第三方账户进行登录，避免需要记住新的账户密码。常见的第三方登录包括微博、微信、谷歌等，iPhone还在iOS13中发布了“使用Apple登录”，直接使用AppleID登录。
▲图片来自apple.com
密码管理有时只能起辅助作用。如果您想进一步提高账户的安全性，二次验证是必要的。两步验证是指输入正确的密码后，还需要进行额外的验证，例如短信验证码、手机号码等。这样，即使您的密码被盗，其他人也无法访问您的账户。
不久前，发明密码的计算机系统专家费尔南多·科尔巴托去世，享年93岁。“人类一直没能找到完全取代数字密码的解决方案，但发明者却离开了我们。”确实，数字密码在这一点上仍然发挥着重要作用，无论是指纹还是面部识别，它们都只是在它们之上的改进。
▲图片来自：keepersecurity.com
幸运的是，我们生活在数字时代，我们拥有数字解决方案。在新的身份验证方法取代数字密码之前，我们可以用软件来取代我们的大脑。当然，“鸡蛋不要放在一个篮子里”是正确的。如果您不想花钱管理密码，请单独记住它们。即使是四位数的帐户也应该使用更多数字的密码来保护。
相关文章
