什么是密码管理器?密码管理器是加密的软件 ,用于存储和管理用于访问在线网站,应用和其他服务的所有密码和登录信息。
它不仅使您保持敏感状态。数据和凭据安全,它对您也生成独特而强大的密码 ,因此您不必在设备和平台之间重复使用相同的数据。
将其视为笔记本,您可以在其中存储最有价值的登录凭据,并通过以下方式将其锁定
密码管理器的工作方式
密码管理器以加密形式存储您的密码,以防止他人窥视和不当访问。它还会显示您选择的登录凭据,因此您无需自己记住数百个密码(主密码或在某些情况下用于登录应用的PIN)。
有些甚至允许您可以使用面部或指纹识别对设备进行身份验证,而无需输入您的主密码(如我们的 最佳密码管理器 指南中所述)。为了获得更好的安全性,其中包括采用不同形式的双因素身份验证,例如Google Authenticator,生物识别或基于SMS的身份验证,具体取决于您选择的应用程序。
大多数密码管理器应用均随附浏览器扩展 ,它们会自动填写密码,再加上加密的同步功能,使您可以随身携带密码,并在所有Windows,Mac,Android和iOS设备上使用它。
一旦您安装并设置密码管理器 ,拉出应用程序,将密码复制并粘贴到登录字段中,然后访问所需的服务。
登录到安全站点时,密码管理器将安装一个浏览器插件,捕获并重播您的密码并保存您的登录凭据。下次您访问同一网站时,该应用程序会自动为您填写登录信息。并非所有密码管理器都具有此功能。
但是,如果您为同一网站保存了多个登录名,则该应用程序将为您的帐户提供多个登录名选项。根据您选择的密码管理器应用程序,您可以找到一个带有浏览器工具栏菜单以及保存的登录名的菜单,以便您可以直接访问保存的站点并自动登录。
某些密码管理器可以导入您保存的数据从其他产品导出或导出到其他产品,从而在您想要切换到新密码管理器时变得更加容易。其他人则进一步为您的文档提供安全的在线存储,并让您与受信任的人共享凭据。
其中大多数可以标记您重复的密码和弱密码,为更新它们提供帮助,如果您选择一个高级密码,它可以自动为您更改密码。
密码管理器真的安全吗?
最近发生了所有身份盗用和安全漏洞 案例,人们想知道使用密码管理器是否比保留敏感的登录凭据更安全?你自己
您甚至可能听说过2015年7月发生的LastPass骇客攻击 ,这使他们的系统经受了考验。目的是访问其密码库,尽管黑客设法进入了LastPass服务器,但他们无法通过这种方式来窃取用户密码。
他们的尝试未成功,因为LastPass无法访问每个密码用户的密码保险库,也没有主密码,这意味着密码保持加密 并锁定在您的保险库中。这就是为什么必须为登录的所有应用程序,网站和服务使用强而独特的密码。
我们许多人使用弱密码或重复使用我们已经在多个帐户中拥有的密码,这些密码会被处理掉。
使用密码管理器,与不使用密码管理器相比,您将获得更好的便利性和安全性,但这并不意味着它是一种神奇的药。
p>
您应该使用其他安全措施 以确保您的登录数据受到严格的安全保护,例如对有价值的帐户使用两因素身份验证,在所有设备上设置锁定屏幕以及使用您信任的设备 。
要更改为其他密码管理器应用程序时,只需导出数据(如果该应用程序具有此功能),然后删除您的帐户即可。
注意:大多数密码管理器将您的主密码存储在本地或服务器,但他们无法读取密码,因为该密码已加密。这样可以确保您的数据安全无虞,但是,如果您忘记了密码,就无法通过公司恢复帐户。
不过,有些密码管理器可以通过提供DIY工具包来帮助您恢复帐户,但是,如果该方法不起作用,则您必须创建一个新帐户并手动为每个应用重置所有密码,网站或在线服务,然后重新开始。请务必阅读我们的LastPass,1Password和Dashlane的比较 。
关于使用浏览器密码管理器的说明
您的网络浏览器虽然基本,但可能具有内置的密码管理器,与专用密码管理器可以为您提供的服务相比,无济于事。 / p>
例如,Chrome密码管理器可以将您的密码存储在您的计算机上,但它们不是加密形式。这意味着他人可以轻松访问计算机上的密码文件,除非设备的硬盘驱动器已加密。
Mozilla Firefox的用户可以享受密码管理器应用程序提供的“主密码”功能,因此您可以在计算机上加密和存储密码。但是,它不会为您生成密码,也没有加密的同步功能,可让您在所有Windows,Mac,Android和iOS设备上同步和使用登录数据。
iCloud钥匙串也是如此,这在仅使用Apple设备的情况下非常有用,但是一旦获得使用Chrome或Firefox浏览器的Windows或Android设备,它就会很快出现。
专用密码管理器的唯一目标是保护您的密码,这就是为什么您会通过使用一个获得更多有用的功能。您的浏览器还有其他优先事项,因此几乎没有时间改善其密码管理功能。
保护您的数字生活
很难记住或记住包含文字,数字和符号的30个字符的密码,但是忘记它是一场噩梦。无需使用密码管理器即可将密码保存在手机,平板电脑,计算机,文档,便笺或自动填充文件中。这是一种使登录名处于锁定状态的更好,更安全的方法,并且是防止被黑客入侵的第一道防线。