密碼管理器解釋 [AZ] – 它們安全嗎？

想像一下，有一天早上醒來，發現您的所有帳戶都被黑了！ 當您前往重置密碼時，您會發現什麼？ 您的電子郵件帳戶也被黑了！

好吧，為什麼會這樣？ 以及如何預防？ 您將在今天關於密碼管理器的文章中找到所有答案！ 終於，最期待的話題來了！

由於這是關於密碼管理器的第一篇文章，我將詳細介紹基礎知識。 在本文中，我們將討論從密碼管理器的含義和重要性到為自己購買密碼管理器時應考慮的因素的所有內容！

您是一個想要了解有關密碼管理器的一切的新手嗎？ 然後坐下來享受這篇文章，因為接下來的 10 分鐘將清除您的每一個疑慮！

因此，事不宜遲，讓我們直接進入我們的評論。

什麼是密碼管理器？

Password Manager 是一款通過為您記住密碼來簡化您的生活的軟件。 它還可以生成強密碼和密碼來保護您的在線帳戶。

您的登錄信息以加密格式存儲，並使用稱為“主密碼”的主密碼進行保護。

您存儲的密碼只有在提供主密碼後才能訪問。 這使它成為一個非常安全和可靠的軟件。

現在您可以忘記創建和記住數百個密碼的壓力了。 只要記住一個，就是這樣！ 您的密碼管理器會為您記住其餘的！

更重要的是？ 您可以隨時隨地在任何設備上訪問您的密碼，無論是桌面還是手機！

密碼是如何被黑的？

您的密碼可以通過多種方式被黑客入侵。 一些最常見的方法是：

1. 蠻力攻擊：在這裡，黑客不斷嘗試所有可能的密碼組合，直到達到目標密碼。 這個過程很費時間，但你的密碼一定會被破解的！

2. 字典攻擊：這是暴力攻擊的一種形式，黑客使用字典中的單詞，以及從以前的違規行為中洩露的數據來猜測您的密碼。

3. 社交攻擊：這是一種使用您的個人信息來猜測正確密碼的字典攻擊。

4. 網絡釣魚攻擊：這是一種黑客技術，黑客試圖通過向您展示網站、電子郵件和登錄頁面的真實副本來獲取您的信任，以獲取您的敏感數據。

密碼管理器如何工作？

假設您在 Facebook 上輸入您的登錄憑據。 現在，密碼管理器將：

1. 捕獲您的登錄信息並幫助您在下次訪問 Facebook 時登錄。
2. 將您的密碼以加密格式存儲在安全文件夾中。
3. 使用除您以外的任何人都不知道的主密碼保護您的整個保險庫。

您可以通過所有設備（包括台式機或移動設備）訪問密碼管理器。 它也可用作瀏覽器擴展。

使用密碼管理器的原因

我敢打賭，您正在考慮使用密碼管理器所涉及的風險。  

密碼管理器安全嗎？ 我可以相信它嗎？ 如果它洩露了我所有的密碼怎麼辦？ 到時候我的整個人生都毀了！

好吧，你別擔心！ 如果有的話，密碼管理器只會通過解決四個主要問題來減輕您的生活壓力！ 讓我們看看它們是什麼。

1.重用密碼

我們都傾向於對多個站點使用相同的密碼。 我們為什麼要這樣做？ 因為幾乎不可能記住 25-50 個不同的密碼，對吧？

這就是使我們的帳戶容易受到黑客攻擊的原因。

密碼管理器有助於創建唯一密碼以保護您的所有帳戶。 這消除了在多個網站上重複使用密碼的需要。

2.使用易記密碼

您通常創建什麼樣的“安全”密碼？ 請在下面的評論部分告訴我！

生日、手機號碼、暗戀對象的名字等都是最常見、最簡單的密碼！ 任何人都可以在 5-10 次嘗試內破解它們！

這就是您需要強密碼的原因！ 強密碼包括以下內容：

• 至少 16 個隨機字符
• 大寫和小寫字母
• 字母、數字和特殊字符

如果您使用密碼管理器，您的安全性可以提高 100 倍。

它會生成強密碼，黑客需要數千年才能破解！ 您甚至可以根據您的要求自定義它們。

3.手動輸入密碼

如果你像我一樣是一隻懶惰的蜜蜂，你可能 討厭在每個網站上手動輸入密碼。 密碼管理器正是您所需要的！

一鍵填寫您的登錄信息！ 一些密碼管理器甚至提供自動登錄功能！

使用移動設備時，您也可以簡單地使用指紋自動填寫密碼！ 酷，不是嗎？

4.管理不同賬戶的密碼

如果您有數百個帳戶，則不可能記住每個帳戶的密碼。

密碼管理器可以存儲一大堆密碼、個人信息、卡詳細信息等，不像我們的大腦，它會在一段時間後容易忘記事情！

為什麼需要不同的密碼？

如今，數據洩露已成為一種普遍現象。 就連索尼、Zomato、Canva 等公司也未能倖免！

你知道“ 123456 ”是 2020 年最常用的密碼，被超過 250 萬人使用！ 嚇人吧？

好吧，想像一下！ 您使用“ 123456 ”作為您所有帳戶的密碼。 現在，如果黑客破解了您的一個帳戶，他肯定會在您的 Gmail、銀行帳戶、社交媒體等多個地方進行嘗試，您猜怎麼著？ 一切都將在一瞬間破解！

您知道您的所有帳戶都鏈接到您的電子郵件帳戶嗎？ 因此，如果您的電子郵件被黑客入侵，您將陷入嚴重的麻煩。 這正是密碼管理器將您從數據洩露中拯救出來的地方！

密碼管理器的功能

所有密碼管理器都包含存儲和保護您的信息所需的一些基本功能。 讓我們來看看它們。

1.密碼生成器

密碼生成器使用字母、數字和特殊字符的組合創建複雜的密碼。 您還可以指定所需密碼的長度！

2.自動捕捉

當您第一次在網站上鍵入登錄憑據時，自動捕獲功能會保存您的登錄憑據。

3.自動填充

當您訪問您的憑據已存儲在密碼管理器中的網站時，只需單擊一下即可填寫信息。

4.保存筆記

除了保存您的用戶名和密碼外，您還可以將信用卡信息、收據、護照、備份代碼、個人詳細信息等重要詳細信息存儲在安全便箋中。

5.共享密碼

不同的密碼管理器可以具有不同程度的共享功能。

您可以通過鏈接或電子郵件輕鬆地與其他用戶共享您的部分或全部登錄信息，還可以調整權限選項等。

6.導入和導出密碼

大多數密碼管理器可以通過單擊直接從其他密碼管理器和瀏覽器導入您的密碼！

密碼導出通常保存為 CSV 文件，所有密碼管理器都支持。

7.加密存儲

這是在許多密碼管理器中看到的附加功能。 您通常會獲得 1GB 的加密存儲空間來存儲您所有的重要數據，而這個空間只能使用您的主密碼訪問。

瀏覽器密碼管理器與密碼管理器

您可能已經註意到，這些天瀏覽器也提供密碼管理功能。 好吧，如果是這樣，您應該使用瀏覽器密碼管理器還是單獨的？

Chrome、Firefox、Safari 或 Brave都有相同的目的——創建更好的瀏覽器。 密碼管理只是一個附加功能。 這不是瀏覽器密碼管理器的主要功能。

這就是為什麼您會注意到它們的密碼管理功能存在許多缺點，例如：

• 缺少單獨的密碼生成器
• 無法在移動設備中自動填充您的登錄憑據
• 保存的密碼很容易訪問（輸入筆記本電腦的密碼，它會顯示保存的密碼！）
• 沒有兩因素身份驗證
• 如果有人登錄您的帳戶，則無需電子郵件驗證或新設備驗證
• 沒有主密碼保護
• 在離線模式下無法訪問您的密碼
• 缺乏強大的加密標準（大多數密碼管理器甚至沒有提到使用的安全協議！）

簡而言之，瀏覽器密碼管理器在處理您的密碼方面非常糟糕。 因此，您應該始終使用單獨的密碼管理軟件來獲得全面保護。

密碼管理器安全嗎？

無法保證所有密碼管理器都是安全的，您不應盲目信任所有密碼管理器。 為確保更好的安全性和隱私性，請始終檢查您的密碼管理器是否：

1. 是完善的
2. 具有出色的安全功能
3. 提供適當的加密方法
4. 已通過適當的安全審核
5. 是開源的（如 Bitwarden）

所有這些因素都有助於確定密碼管理器是否可信。

您應該使用密碼管理器嗎？

現在是 2021 年，伙計們，網絡安全是當下的需要！ 如果您有超過 20 個在線帳戶，那麼您肯定需要一個密碼管理器。

它不僅會生成更強的密碼並增強安全性，而且在訪問多個設備時也很方便。

您可能想知道 - 每個人都需要付費密碼管理器嗎？ 答案是不！ 如今，您還可以免費獲得一些高效的密碼管理器！

記下您在網上登錄和退出帳戶所花費的時間，以決定您應該使用付費密碼管理器還是免費密碼管理器！

選擇密碼管理器時要考慮的重要因素

您現在知道什麼是密碼管理器，它如何解決一些主要的安全問題，以及它的重要功能是什麼。 現在，我們來到了最重要的部分！

如果您正在考慮使用密碼管理器，您應該知道選擇正確密碼管理器的因素是什麼。 我為大家整理了一份清單。 看一下這個。

1.離線訪問與在線訪問

根據存儲密碼的方式，有兩種類型的密碼管理器 -在線和離線。 這兩種選擇都有各自的優點和缺點。

如果您選擇離線訪問，您的密碼將本地存儲在您的設備（例如筆記本電腦）上，並且無法從任何其他設備（例如移動設備）訪問。

離線密碼管理器的唯一缺點是，如果您的硬盤崩潰或有人抓住了您的筆記本電腦，您的所有重要密碼都將永遠丟失！ 是否值得冒這個風險？

因此，您還擁有在線密碼管理器，您的密碼存儲在雲端。 可以從您的筆記本電腦、移動設備和所有其他設備訪問基於雲的密碼管理器。

如今，還可以使用在線和離線訪問相結合的方式。 因此，您可以在沒有互聯網連接的情況下訪問存儲在安全票據中的密碼和數據，例如您的 ATM 密碼、銀行詳細信息等！

2.密碼生成器

密碼生成是任何密碼管理器最重要的功能。 因此，請始終檢查它是否能夠生成強大的密碼。

他們的桌面應用程序、瀏覽器擴展程序和他們的移動應用程序中是否可以輕鬆使用密碼生成器？ 字母、數字和特殊字符通常可用於生成強密碼。

另一個重要功能是“密碼短語”。 當您需要輸入密碼時，此功能很重要。 密碼是一串隨機單詞放在一起，用符號分隔。

例如：橋巧克力廚房恐龍是四個隨機詞，但是當我用連字符之類的分隔符將它們連接起來時，橋巧克力廚房恐龍就變成了一個強密碼。

破解這個密碼需要一台計算機 100 十億年！ 不開玩笑！

密碼短語非常酷，因為它們會生成易於記憶但難以破解的強密碼！

3.兩因素身份驗證

雙重身份驗證 (2FA) 是用於驗證您的身份的附加安全步驟。

好的密碼管理器支持Authy、Google Authenticator等 Authenticator 應用程序，您可以通過這些應用程序接收登錄代碼。

或者，還要檢查您是否可以通過電子郵件接收驗證碼，以及它是否支持 Yubikey 等硬件安全密鑰。

4.自動捕捉

這是每個密碼管理器最基本的功能。

首次輸入網站的登錄憑據時，您的密碼管理器應顯示一個彈出窗口，詢問是否應保存提供的信息。

5.自動填充

自動捕獲您的登錄信息後，當您訪問同一網站時，您的密碼管理器應填寫您的憑據並等待您點擊登錄。

大多數密碼管理器會在登錄字段旁邊提供一個小圖標，單擊該圖標可以正確填寫您的詳細信息。

這增加了額外的安全層，保護您免受數據劫持和網絡釣魚攻擊。 甚至安全專家也建議不要使用自動填充！

6.自動登錄

自動登錄功能填寫您保存的網站憑據並自動登錄，無需任何手動操作。

但這可能會引起一些安全問題，這就是我不喜歡自動填充和自動登錄功能的原因。

7.導入和導出選項

導入和導出功能使密碼管理體驗變得方便和輕鬆。

如果您要從另一個密碼管理器轉移，請始終記下

• 可以導入的文件類型
• 支持的密碼管理器數量
• 如果有用於導入密碼文件的特定格式。

還要檢查您是否可以導入和導出其他數據，例如筆記、備份代碼、文檔和額外字段。

8.分享

共享是所有主要密碼管理器的另一個有趣功能。

經常檢查

• 提供了哪些共享選項？
• 安全共享是可能的嗎？
• 是否需要有帳戶才能訪問共享數據？

9.恢復選項

您的密碼庫由主密碼保護。 但是，如果您忘記了這一點，是否可以恢復您的密碼？

由於安全風險，許多密碼管理器不提供此選項。 其他提供恢復選項，如備份代碼、恢復工具包、2FA 等。

10.安全審計

如果您使用像Bitwarden或KeePass這樣的開源密碼管理器，那麼安全審計就不是必需的。

但如果它是一個閉源軟件，那麼你應該檢查公司的歷史、他們的安全審計頻率，以及過去是否有任何數據洩露。

11. 定價

密碼管理器附帶各種定價計劃。 有些為您提供免費帳戶，有些提供有效期約為 15 天的免費試用帳戶。

根據您選擇的計劃和要求，付費計劃每年的費用約為 36 至 40 美元。

12. 付款方式

確保您的密碼管理器支持哪種付款方式。

• 如果您沒有啟用國際支付，非國際支付卡可以使用嗎？
• 密碼管理器是否接受借記卡或 Rupay 卡？
  

13. 擴展支持

所有流行的密碼管理器的擴展都可用於 Chrome 瀏覽器。

但如果您使用任何其他瀏覽器，如 Safari、Firefox、Edge、Brave 等，請檢查瀏覽器擴展是否可用。

14. 設備

所有流行的密碼管理器應用程序都適用於Windows、Mac、iOS 和 Android 。

但是，如果您使用的是 Linux，請檢查您的密碼管理器是否支持它。

15. 密碼歷史

如果您不小心更新或刪除任何密碼，密碼歷史記錄功能非常有用。

許多密碼管理器保留了以前使用的密碼列表，以及有關何時使用的詳細信息。

16. 安全警報

此功能也稱為 Breach Scanner，有助於分析您的登錄名、密碼或任何其他敏感信息是否已在暗網上洩露。

17. 密碼報告

這是大多數密碼管理器提供的非常有用且對隱私友好的功能。

在您的保管庫中存儲完一些密碼後，它會分析您的登錄並生成有關密碼強度、弱密碼、重複使用的密碼、洩露的密碼等的報告。

18. 2個FA鍵

2FA 密鑰是一項高級功能。 它們使您的密碼管理器充當身份驗證器應用程序（如 Authy 或 Google Authenticator）並生成登錄代碼。

人們發現這很方便，因為它消除了依賴其他應用程序進行身份驗證的需要。

您的密碼管理器本身可以充當身份驗證器，通過生成 2FA 密鑰、複製它們並驗證您的身份！

我不建議將您的登錄密鑰嵌入密碼管理器中。 因為那樣它就不是真正的兩因素身份驗證。

如果黑客掌握了您的帳戶，他將可以訪問您的所有密碼和 2FA 密鑰！ 這種情況超級可怕！！

19. 用戶界面

用戶界面在使用密碼管理器時也起著重要作用。

選一個之前先分析一下

• 界面是否乾淨且易於使用？
• 所有功能都易於訪問嗎？
• 所有設備都可以使用適當的應用程序嗎？

專業提示：只選擇具有您需要的功能的密碼管理器。

20.存儲的數據類型

除了存儲您的登錄信息外，請檢查您的密碼管理器是否允許您存儲

• 安全筆記
• 你的個人信息
• 借記卡和信用卡信息，
• 你的護照
• 其他重要文件和收據

21. 加密存儲

大多數密碼管理器的付費計劃為您提供1 GB 的零知識加密存儲空間。 這意味著除了您之外，沒有人可以讀取您的數據。

您可以將重要文件安全地保存在這個加密空間中。 如果您想要免費的雲存儲，請查看此視頻。

22.支持

密碼管理器很少提供實時聊天支持，因為在大多數情況下不需要它。

但請務必檢查他們的知識庫和論壇支持是否多樣化和信息豐富，以及電子郵件回復是否在 1 個工作日內到達。

23. 5/14 眼睛

5/14 Eyes 國家是政府可以強制不同公司披露其數據的國家。 美國，新西蘭，加拿大等是其中的一些。

即使您的數據仍然受到零知識加密的保護，5/14 Eyes Alliance 仍然不被很多人喜歡。

因此，在選擇密碼管理器時，請務必檢查其原產國以及是否屬於 5/14 Eyes Alliance。

什麼是自託管密碼管理器？

自託管密碼管理器允許您使用自己的服務器（例如 Digital Ocean）來存儲您的登錄信息。 從安全角度來看，這非常棒，因為您不再需要依賴基於雲的服務。

自託管密碼管理器的一個很好的例子是Bitwarden 。 您可以簡單地在您的服務器上免費安裝 Bitwarden，但使用共享等高級功能會收取額外費用！

如何使用密碼管理器？

在此演示中，我將向您展示如何使用Bitwarden密碼管理器。 它也有一個免費版本，所以你可以和我一起做這個過程。 我們走吧！

第 1 步：首先，讓我們先在Bitwarden創建一個帳戶。 您將需要輸入您的姓名、電子郵件、一個可以記住的強主密碼以及一個主密碼提示，以防您忘記它！

第 2 步：登錄您的帳戶後，為您的瀏覽器下載Bitwarden 擴展程序並登錄。

Bitwarden 適用於 Chrome、Firefox、Safari、Edge 和 Brave。

第 3 步：現在您可以保存登錄信息。 您可以像這樣手動添加您的詳細信息。

或者您可以直接訪問網站並添加您的登錄信息。 Bitwarden 將捕獲您的詳細信息並要求您通過彈出窗口保存它。

第4步：就是這樣！ 現在，當您再次訪問同一網站時，Bitwarden 將請求自動填寫您保存的憑據，之後您可以登錄您的帳戶。 容易，對吧？

第 5 步：如果您在創建新帳戶時需要強密碼，Bitwarden 的密碼生成器可高度自定義。

您也可以使用密碼短語。 它們很強大，更容易記住！

因此，這就是您可以使用密碼管理器的方式。 它們都以大致相同的方式工作。

最好的密碼管理器？

如果您已經走到這一步，剩下的唯一問題是 – 哪個密碼管理器是最好的？ 好吧，伙計們，要有耐心！

我最近研究並測試了所有流行的密碼管理器，並將很快發布詳細的審查和比較視頻。

所以，你可以訂閱我的 YouTube 頻道！

結論

所以，這就是本文的全部內容。 我希望您發現這些信息對購買合適的密碼管理器很有幫助和洞察力。

你以前用過密碼管理器嗎？ 在下面的評論部分讓我知道您的體驗。

我將分享更多關於密碼管理器的信息。 一些流行的密碼管理器的詳細評論很快就會出現在這個博客上。 因此，請訂閱我的時事通訊以獲取最新更新。

這是克里佩什簽字！ 保重，伙計們。 我很快就會回來寫另一篇文章。 在那之前保持安全並繼續學習！

常見問題