要记住的密码太多?尝试使用密码管理器
每个人都有太多的密码。我们在网上生活中需要记住的凭据不断增加,不仅包括经常使用的电子邮件、银行、社交媒体、Netflix和Spotify的登录,还包括那些鲜为人知的电子商务网站,比如你不确定自己是否会再次在那里购物。
根据一些不科学的研究,平均每个人有数百个密码。要记录的东西太多了。你可能会想要重复使用它们,但这是网络安全专家警告不要使用密码的坏习惯之一。
相反,使用密码管理器。它们已经存在一段时间了,可以成为你掌握证书的有用工具。但对于那些不懂技术的人来说,它们也可能令人生畏。
下面是如何使用它们的指南:
为什么要使用密码管理器?
许多人只是在他们所有的在线账户上使用相同的密码,主要是因为这是最方便的事情。
不!
如果你的凭证在网络漏洞中被发现,黑客可能会尝试使用窃取的密码进入其他服务。
其他禁忌:使用容易猜到的信息,比如生日、家庭成员的名字、最喜欢的运动队,或者像abc123这样的简单短语。
专家表示,最好的策略是为每个账户使用不同的密码,密码越长越复杂越好,并尽可能采用双因素身份验证。
但要记住所有这些不同的密码是不可能的。所以让密码管理器来完成这项工作吧。
密码管理器是如何工作的?
基本概念很简单:你的密码被安全地存储在一个数字保险库中。当您需要访问在线服务时,它会自动填充登录和密码字段。您唯一需要记住的是打开密码管理器的单个密码。
大多数密码管理器都有一个智能手机应用程序,可以与移动浏览器和其他应用程序兼容,可以通过指纹或面部识别扫描打开。如果你用的是电脑,你也可以通过浏览器插件或网站登录你的密码库。
一个好的密码管理器还应该能够生成包含字母、数字和符号的复杂密码,以便在你设置新帐户时使用。它还应该识别出你是第一次登录在线服务,并询问你是否要保存你输入的凭据。
密码管理器还可以帮助您避免成为网络钓鱼骗局的牺牲品。那些欺诈者试图诱骗你点击一个旨在获取登录信息的虚假网站的链接的欺骗性电子邮件?如果网址与保存的密码链接不匹配,密码管理器不会自动填写详细信息。
它们不只是存储密码。例如,您可以保存银行和信用卡密码。许多还支持密码,这是谷歌等公司推出的一项新技术,作为密码的更安全替代品。
我如何选择最好的一个来使用?
市场上有几十种密码管理器,所以很难找出最适合你的。
较知名的平台包括1Password、Bitwarden、Dashlane、Bitdefender、Nordpass、Keeper和Keepass。
看看许多技术评论网站,它们对最受欢迎的服务进行了深入的测试和排名。如果你想呆在这里,Reddit上的用户已经制作了一份电子表格来进行对比。英国国家网络安全中心有一份买家指南。
大多数服务都有免费和付费版本。付费选项通常每月花费几美元,而免费产品往往有限制,比如一次只能登录一台设备,或者限制你可以存储的密码数量。
如果考虑到成本,Bitwarden的免费服务得到了评论者的最高评价,尽管它不够完善,使用起来也不那么直观。
一个好的密码管理器可以在不同的设备和平台上运行,包括Windows和Mac电脑、iOs和Android设备的应用程序,以及Chrome、Safari、Firefox、Edge、Brave和Opera等浏览器的插件
还有基于浏览器的基本密码管理器,以及苹果(Apple)针对mac和iOS设备的iCloud Keychain。这家iPhone制造商更直接地瞄准了市场,将于今年秋季推出一款新的密码应用程序。
但它们安全吗?
在Lastpass服务报告存在安全漏洞后,围绕密码管理器的网络安全担忧爆发,专家建议避免使用密码管理器。
不要因此而退缩。首先,专家建议,将凭证保存在密码管理器中要比让电子商务网站这样做安全得多。
好的密码管理器使用强大的加密,防止其他人看到您的数据。
网络安全公司Malwarebytes的高级恶意软件情报研究员彼得·阿恩茨表示,许多服务使用AES-256加密,这被认为是最安全的加密类型,“而且不可能被当今的技术强行破解”。
强大的加密“确保即使你的电脑或密码管理器被入侵,攻击者也不能简单地读取你的所有密码,因为它们是编码存储的,攻击者需要主密码才能解码,”阿恩茨说。
一个好的密码管理器还应该定期进行安全审计,并在出现漏洞时迅速通知用户。
许多服务将数据存储在云中。如果你担心这一点,有些公司允许你只将它们存储在本地设备上,但这可能是一个复杂的过程。——美联社
×
相关文章
发表评论