你的密碼已遭泄露！密碼管理工具讓密碼更安全
隨著網(wǎng)上沖浪時間越來越長，注冊的網(wǎng)站、APP 賬號也是數(shù)都數(shù)不過來了。大多數(shù)時候我們都可以使用手機(jī)驗(yàn)證碼登錄，但有的網(wǎng)站還是非得讓你設(shè)置一個登錄密碼，頭大。
這不，2021 年度「弱智密碼」榜單中，123456 不負(fù)眾望，而 123456789 緊跟其后。看來全球網(wǎng)友都是一樣的懶，或者說都記不住那么多密碼。
也是為了大家能更偷懶或者避免忘記密碼，市面上有著眾多的密碼管理工具，瀏覽器自動保存、iCloud 鑰匙串就是其中小蠑比較常用的。
不過，大多數(shù)人并沒有利用好這一類工具，同時可能你的賬號已經(jīng)在互聯(lián)網(wǎng)上「裸奔」了。
保存密碼
密碼管理工具的首要功能，肯定是自動保存密碼、自動填充密碼。當(dāng)你在瀏覽器中輸入了賬號密碼，它將詢問你是否保存，下次登錄此網(wǎng)站可幫助你自動填寫。
存儲的密碼會加密后存儲在本地或者服務(wù)器上，和你在電腦上手動建個 txt 是不同的。
當(dāng)你想知道具體密碼時也可以進(jìn)設(shè)置查看，只需要輸入本機(jī)密碼。
而瀏覽器開啟了同步功能，還可以在其他設(shè)備上使用或者查看密碼。
蘋果的 iCloud 鑰匙串，除了瀏覽器上網(wǎng)頁密碼自動填充外，還可以在 APP 中使用，非常方便。
對于大多數(shù)人來說，使用程度就僅限于此，但密碼不是只要能記住就夠了。接下來的功能則是我們視而不見但實(shí)際上卻非常重要的功能。
密碼泄露檢查
出于安全考慮，Chrome、Edge、Firefox 、iCloud 鑰匙串...都提供了一項(xiàng)密碼泄露檢查功能，這可以幫助你檢查密碼是否泄露。我們可以在設(shè)置中手動檢查，當(dāng)然不定期也會有密碼泄露主動提示。
該功能是通過比對泄露數(shù)據(jù)庫中來檢查你的賬號是否有風(fēng)險(xiǎn)。這也類似于一些網(wǎng)站檢查你的手機(jī)號、郵箱號下是否存在泄露密碼的賬號一樣。
而同時還會掃描比對用戶名密碼組合，如果你的密碼簡單到和很多其他人一致，那也會提示風(fēng)險(xiǎn)。小蠑這一檢查，20 多個泄露，但好在很多諸如 192.168.1.1 這樣的「無效泄露」。
但也有少量許久不用的網(wǎng)站提示有風(fēng)險(xiǎn)，點(diǎn)擊更改密碼可以跳轉(zhuǎn)到對應(yīng)網(wǎng)站。
而 iCloud 鑰匙串也差不多，在 iPhone 的設(shè)置 密碼 里即可查看風(fēng)險(xiǎn)和修改密碼。
趕緊去看看你的密碼是否安全吧。
建議高強(qiáng)度密碼
密碼存在風(fēng)險(xiǎn)的原因還是簡單、重復(fù)這兩點(diǎn)，那既然有了工具反正不需要記密碼了，使用單獨(dú)的高強(qiáng)度的密碼就是更好的選擇。
當(dāng)你在注冊賬號或者修改密碼時，可以使用生成建議密碼功能，再結(jié)合自動保存，可以說是非常安全且方便的方案了。
因?yàn)槊艽a是隨機(jī)生成的，所以每一個密碼都是獨(dú)一無二的，即使某一個網(wǎng)站服務(wù)器發(fā)生密碼泄露，也不會影響其他網(wǎng)站賬號。但缺點(diǎn)也很明顯，如果真得手敲就很折磨了。
所以要是你全用這生成保存，可以看作一個密碼就夠了，其他的密碼記不住也不用記。
是否真的安全
使用隨機(jī)生成的高強(qiáng)度密碼確實(shí)是安全多了，但存儲密碼這個行為本身是否有風(fēng)險(xiǎn)呢？
實(shí)際上早就有能掃描破解瀏覽器保存密碼的工具，瞬間就可以掃完整臺電腦上所有瀏覽器的數(shù)據(jù)。
時至今日，各大瀏覽器也沒有修復(fù)這個漏洞，所以確保電腦安全、不亂下小軟件是非常重要的。不過也不需要太擔(dān)心，Chrome 保存在 Google 賬號上的密碼是安全的（ Edge、Firefox 云同步還是可以掃出來）。
因此，如果你要使用自動保存功能，該怎么選擇很簡單了吧？
如果 Google 用不了，還可以選擇蘋果 iCloud 鑰匙串、或者其他密碼管理工具比如：1Password 、Nordpass、LastPass 以及開源免費(fèi)的 KeePass 。對應(yīng)的瀏覽器擴(kuò)展也是非常好用的。
要是還是不放心，那就只有帶個小本本手動記密碼了，不過那樣建議再準(zhǔn)備一本密鑰進(jìn)行手動加密解密，防止「物理泄露」。
結(jié)論
雖然某一些密碼管理工具可以幫助你保存密碼，但是還是有泄露的可能。我們盡量使用一些安全的軟件，比如谷歌，iCloud 等，一些小軟件在不是必須或者有替代品的情況下千萬不要亂下載。
本文編輯：@ 小淙
?本文著作權(quán)歸電手所有，未經(jīng)電手許可，不得轉(zhuǎn)載使用。
