有他们在密码更安全

导读	当谈到网络安全的防护时，从各种网络威胁的角度来看，仅安装一个防病毒软件或运行一个安全的 Linux 操作系统，并不意味你就是足够安全的。大多数网络用户都容易受到网络攻击，并不是因为他们没有使用最好的防病毒软件或其他安全措施，而是因为他们使用了弱密码来保护他们自己的网上帐号。

密码是你抵御网络威胁的最后一道防线。只要回顾一下最近的一些数据泄露和网络攻击，包括大众关注的OPM（美国联邦人事管理局）和婚外情网站Ashley Madison的数据泄露，都导致成千上万的记录的网上曝光。

虽然你不能控制数据泄露，但创建强壮的、可以抵御字典和暴力破解的密码仍然是重要的。你知道，你的密码越长，它越难破解。

安全研究人员喋喋不休地劝说在线用户为他们的各种网上账户创建长的、复杂和各异的密码。这样，如果一个网站被攻破，你在其他网站上的帐户是安全的，不会被黑客攻击。理想的情况下，你的密码必须至少16个字符长，应该包含数字、符号、大写字母和小写字母，而最重要的是，甚至你都不知道的密码才是最安全的密码。

密码应该不重复，而且不包含任何字典中的词汇、代词，你的用户名或 ID 号，以及任何其它预定义的字母或数字序列。我知道记住这样的复杂的密码字符串是一个实在痛苦的过程，除非我们是一个人型超级计算机，为不同的在线账户记住不同的密码并不是一个轻松的任务。问题是，现在人们注册了大量的在线网站和服务，为每一个帐户创建和记住不同的密码通常是很难的。

不过，幸运的是，我们可以让这个事情变得很轻松，不断涌现的面向桌面计算机和智能电话的口令管理器可以显著地降低你密码记忆难度，从而治愈你设置弱密码的坏毛病。

在过去的几年里，密码管理软件已经取得了长足的进展，它是一个很好的系统，不但可以让你为不同的网站创建复杂的密码，而且能让你记住它们。

密码管理器是一个为你的个人电脑、网站，应用程序和网络创建、存储和整理密码的软件。密码管理器可以生成密码，也可以作为表单填充器，它可以自动在网站的登录表单中输入你的用户名和密码。

所以，如果你想为你的多个在线帐户设置超级安全的密码，但你又不想全部记住它们，密码管理器是你最好的选择。

通常，密码管理器可以为您生成冗长、复杂，而且更重要的是唯一的密码字符串，然后以加密形式存储它们，以保护该机密数据免受黑客对您的 PC 或移动设备的物理访问。

加密的文件只能通过“主密码”访问。因此，所有你需要做的只是记住一个“主密码”，用来打开你的密码管理器或保险库，从而解锁你所有的其他密码。然而，你需要确保你的主密码是超级安全的，至少 16 个字符。

我一直在推荐密码管理器，但大多数读者总是问：

哪个密码管理器最好？哪个密码管理器最安全？帮帮我！

所以，今天我要介绍给你一些最好的密码管理器，它们可在 Windows、Mac、Linux、Android、iOS 和企业中使用。

在为你的设备选择一个好的密码管理器之前，你应该检查以下功能：

• • 跨平台应用
• • 零知识模型
• • 提供双因素认证（或者多因素身份验证）

注意：一旦采用，就要按照密码管理器的方式来用，因为如果你仍然为你的重要在线帐户使用弱密码的话，没有人可以从恶意黑客那里拯救你。

Windows 用户最容易受到网络攻击，因为 Windows 操作系统一直是黑客最喜欢的目标。所以，对于 Windows 用户来说，使用一个好的密码管理器是重要的。

除了下述以外，Windows 其它的密码管理器还有：Password Safe、LockCrypt、1Password。

Keeper 是一个安全、易用而稳健的密码管理器，支持 Windows、Mac、iPhone、iPad 和 iPod 设备。通过使用军事级 256 位 AES 加密技术，Keeper 密码管理器可以让您的数据安全在窥探之下保持安全。

它的安全的数字保险柜，用于保护和管理您的密码，以及其他秘密信息。Keeper 密码管理器应用程序支持双因素身份验证，可用于各大主流操作系统。它还有一个称为“自毁”的重要的安全功能，启用后，如果不正确的错误地输入主密码达五次以上，它将删除设备中的所有记录！

但您不必担心，因为此操作不会删除存储在 Keeper 上的云安全保险柜上的备份记录。

DashLane 密码管理器有点新，但它几乎为每个平台提供了极棒的功能。DashLane 密码管理器通过在本地计算机上使用 AES-256 加密技术来加密您的个人信息和帐户密码，然后将其同步到其在线服务器，以便您可以从任何地方访问您的帐户数据库。DashLane 最好的一点是它有一个自动密码更改器，可以自动更改您的帐户的密码，而不必自己处理。DashLane 密码管理器 Android 版为您的 Android 手机提供了安全的密码管理工具：密码保险库和在线商店及其他网站的表单自动填充器。

Android 的 DashLane 密码管理器在单个设备上使用完全免费，如要在多个设备上访问，您可以购买该应用的收费的高级版本。

LastPass 是 Windows 用户最好的密码管理器之一，它可以通过扩展插件、移动应用程序，甚至桌面应用程序支持所有的浏览器和操作系统。LastPass 是一个非常强大的基于云的密码管理器软件，它使用 AES-256 加密技术来加密您的个人信息和帐户密码，甚至提供各种双因素身份验证选项，以确保没有其他人可以登录您的密码保险柜中。LastPass 密码管理器是免费的，收费的高级版本支持指纹读取器。

人们经常说，Mac 电脑比 Windows 更安全，“Mac 没有病毒”，但它是不完全正确的。作为证据，你可以阅读我们以前的关于对 Mac 和 iOS 用户进行网络攻击的文章，然后自己决定需要不需要一个密码管理器。除了下述以外，Mac OS X 其它的密码管理器还有：1Password，Dashlane，LastPass，OneSafe，PwSafe。

LogMeOnce 密码管理套件是 Mac OS X 上的最佳密码管理器之一，并且可以在 Windows，iOS 和 Android 设备上同步您的密码。LogMeOnce 是最好的收费的企业密码管理软件之一，提供各种功能和选项，包括 Mugshot（嫌犯照片）功能。如果您的手机被盗，LogMeOnce Mugshot 功能可以跟踪小偷的位置，并秘密拍摄试图在未经许可访问您的帐户的入侵者的照片。LogmeOnce 使用军用级 AES-256 加密技术保护您的密码，并提供双因素身份验证，以确保即使掌握了主密码，窃贼也无法窃取您的帐户。

虽然 LastPass 是最好的密码管理器之一，有些人不喜欢基于云的密码管理器。KeePass 是一个流行的 Windows 密码管理器应用程序，但也有浏览器扩展和 KeePass 的移动应用程序。用于 Windows 的 KeePass 密码管理器将您的帐户密码存储在您的 PC 上，因此您仍然可以控制它们，也可以放在 Dropbox 上，因此您可以使用多个设备访问它。KeePass 使用当前已知的最安全的加密技术加密您的密码和登录信息：默认情况下为 AES 256 位加密，或可选地用 Twofish 256 位加密技术。KeePass 不仅仅是免费的，它也是开源的，这意味着它的代码和完整性可以被任何人检查，从而赢得了更多的信任度。

苹果推出了 iCloud 钥匙串密码管理系统，提供了一种方便的、可以在您获准的 Apple 设备（包括 Mac OS X、iPhone 和 iPad）上安全地存储和自动同步所有登录凭据、Wi-Fi 密码和信用卡号码的方式。您的钥匙串中的密码数据使用 256 位 AES 加密技术进行加密，并使用椭圆曲线非对称加密和密钥封装。此外，iCloud 钥匙串还会生成新的、独特的和强大的密码，用于保护您的计算机和帐户。

主要限制：钥匙串不能与 Apple Safari 之外的其他浏览器一起使用。