内置密码管理器:优势和劣势

维护您的密码是件麻烦的事情。如果您想保持安全,那么密码必须足够难、足够长、经常更改,并且每个账户的密码都不同。否则,您会很容易遭到黑客攻击,81% 的数据泄露是由于密码强度弱而造成。仅 2016 年,就有 30 亿个密码被盗用,几乎每秒 100 个,或者每天超过 800 万个。

目前,一般人会管理 40 到 200 个账户,而且这个数字每年都在增加。除非您使用密码管理器,否则需要记住许多密码。现在,大多数设备和浏览器都设有内置的管理器来帮助解决密码的烦恼。但它们安全吗?如果安全,那您应该选择哪一种?

优势

多种选择。2FA 目前有许多种内置密码管理器。举例来说:Chrome 密码管理器、Firefox Lockbox 密码管理器、iCloud Keychain、Microsoft Edge 凭据管理器。

这比重复使用密码要好。与所有账户均使用一个通用密码相比,使用内置管理器会更安全。借助管理器,您无需记住所有密码,这样您便可以使用更复杂的组合。您也无需将它们记录在任何地方。这会更安全。

免费。内置密码管理器通常为插件形式。互联网浏览器或计算机操作系统之类的服务可免费提供。您甚至无需进行安装,便可免费获得所有便利。

方便。内置密码管理器的最大优势就是它不需要您做太多事情。由于它集成在网页浏览器或您的设备中,您无需进行额外安装。您只需输入登录信息,便可自动保存。下一次,在您返回至相同的网站时,您的所有凭据已经输入完成。

这听起来很有吸引力,对吧?但是,在您信任内置管理器使用您的敏感信息前,需要考虑一些事情。最简单的选择并不总是最佳的选择。

劣势

安全性并不是它们主要关注的问题。浏览器密码管理器可以做很多事情来保障您的密码安全,但是,安全性总是在它们所提供的其他功能之后。这些功能的存在是让您的生活更轻松,而不是更安全。

容易遭到黑客攻击。您还需要记住一件事,那就是浏览器很容易受到黑客攻击。报告称,Firefox 的主密码功能可以在 1 分钟内被破解。同时,Apple 的 iOS 13 Beta 漏洞明显可以让陌生人轻松避开您的 iCloud Keychain 密码。

缺少信息。其他管理器很少提供有关其安全措施的信息。Chrome 密码管理器声称可以加密您的凭据,但并未提供有关加密本身的任何详细信息。Microsoft Edge 的密码管理器对其加密也谨慎少言,因此在使用它们时,您需要有一些盲目的信念。

保存和存储密码的安全实践。Chrome 密码管理器可将您的密码保存并存储在您的 Google 账户中。登录后,您的所有用户名和密码均可见。这意味着,如果有人侵入了您的 Google 账户,那么他们即可访问所有其他账户。

这并不是说您应该完全停止使用内置管理器。这还是比所有账户使用相同的密码更好。但是,专家声称最好的选择是使用专用的在线密码管理器。专用的管理器会加密您保存的登录信息,并使用一个主密码来保护它们。因此,您只需要记住一个密码。

Monica Webster
验证作者
Monica is the spirit of our content team. Her bubbliness and creativity sparkle her articles. She loves to investigate various security related problems and bring useful tips to readers. When she is not writing about technology, she explores art.