内置密码管理器:优势和劣势

维护您的密码是件麻烦的事情。如果您想保持安全,那么密码必须足够难、足够长、经常更改,并且每个账户的密码都不同。否则,您会很容易遭到黑客攻击,81% 的数据泄露是由于密码强度弱而造成。仅 2016 年,就有 30 亿个密码被盗用,几乎每秒 100 个,或者每天超过 800 万个。

目前,一般人会管理 40 到 200 个账户,而且这个数字每年都在增加。除非您使用密码管理器,否则需要记住许多密码。现在,大多数设备和浏览器都设有内置的管理器来帮助解决密码的烦恼。但它们安全吗?如果安全,那您应该选择哪一种?

优势

多种选择。2FA 目前有许多种内置密码管理器。举例来说:Chrome 密码管理器、Firefox Lockbox 密码管理器、iCloud Keychain、Microsoft Edge 凭据管理器。

这比重复使用密码要好。与所有账户均使用一个通用密码相比,使用内置管理器会更安全。借助管理器,您无需记住所有密码,这样您便可以使用更复杂的组合。您也无需将它们记录在任何地方。这会更安全。

免费。内置密码管理器通常为插件形式。互联网浏览器或计算机操作系统之类的服务可免费提供。您甚至无需进行安装,便可免费获得所有便利。

方便。内置密码管理器的最大优势就是它不需要您做太多事情。由于它集成在网页浏览器或您的设备中,您无需进行额外安装。您只需输入登录信息,便可自动保存。下一次,在您返回至相同的网站时,您的所有凭据已经输入完成。

这听起来很有吸引力,对吧?但是,在您信任内置管理器使用您的敏感信息前,需要考虑一些事情。最简单的选择并不总是最佳的选择。

劣势

安全性并不是它们主要关注的问题。浏览器密码管理器可以做很多事情来保障您的密码安全,但是,安全性总是在它们所提供的其他功能之后。这些功能的存在是让您的生活更轻松,而不是更安全。

容易遭到黑客攻击。您还需要记住一件事,那就是浏览器很容易受到黑客攻击。报告称,Firefox 的主密码功能可以在 1 分钟内被破解。同时,Apple 的 iOS 13 Beta 漏洞明显可以让陌生人轻松避开您的 iCloud Keychain 密码。

缺少信息。其他管理器很少提供有关其安全措施的信息。Chrome 密码管理器声称可以加密您的凭据,但并未提供有关加密本身的任何详细信息。Microsoft Edge 的密码管理器对其加密也谨慎少言,因此在使用它们时,您需要有一些盲目的信念。

保存和存储密码的安全实践。Chrome 密码管理器可将您的密码保存并存储在您的 Google 账户中。登录后,您的所有用户名和密码均可见。这意味着,如果有人侵入了您的 Google 账户,那么他们即可访问所有其他账户。

这并不是说您应该完全停止使用内置管理器。这还是比所有账户使用相同的密码更好。但是,专家声称最好的选择是使用专用的在线密码管理器。专用的管理器会加密您保存的登录信息,并使用一个主密码来保护它们。因此,您只需要记住一个密码。

Monica Webster
验证作者
Monica 是我们内容团队的灵魂人物。她的活泼和创造力让她的文章熠熠生辉。她喜欢研究各种安全相关问题,并给读者带来有用的提示。在不撰写技术文章的时候,她投身于艺术。