密码管理器存储您的所有密码，并自动将其填充到您的web浏览器和移动应用程序中。但是，信任一个应用程序和你的密码，并存储在一个地方都是一个聪明的主意吗？

是的，是的，是的。我们建议每个人都使用密码管理器，这是远远优于其他方式保持您的密码跟踪。这就是为什么他们是一个安全的选择。

密码管理器比其他方法更安全

密码管理器将您的密码存储在一个安全的保险库中，您可以使用一个主密码和一个额外的双因素身份验证方法（可选）来解锁该保险库，以帮助保持一切额外的安全。

密码管理器允许您在任何地方使用强大、唯一的密码。这通常是不可能的大多数人你真的能记住唯一的，强大的密码为每个网站你使用？密码管理器可以生成和记住像E.wei3-uaF7这样的密码泰乌.

如果您不使用密码管理器来存储密码，您可能无法记住所有需要使用的唯一、强大的密码。大多数人最终会在多个网站上重复使用密码，这是最危险的事情，因为一次网站上的密码数据库泄漏意味着你在另一个网站上的帐户是完全开放的。有人只需尝试登录相同的电子邮件地址和密码组合从违反。

你可以根据一个模式自己创建“唯一”的密码。例如，您的基本密码可能是_p@ssw0rd\。你可以根据域名来修改它，例如，当你登录facebook时，你可以用“f”和“a”来修改它fp@ssw0rda。对你使用的每个帐户重复这个，你就有了唯一的密码，你可以记住自己，对吗？你的密码现在不是可以预测的。当一个网站不允许使用特殊字符或将你限制在特定的数字范围内而你的方法不起作用时会发生什么？

使用密码管理器，您只需创建一个强密码并记住它。

尽管您必须信任您选择的任何密码管理器，但使用密码管理器比其他方法更安全。我们推荐的密码管理器从来没有密码被泄露过，但是很多人因为重复使用密码而陷入麻烦。利用这些重复使用的密码往往是攻击者如何“黑客”帐户这些天。

密码管理器如何保护您的密码

我们和许多其他网站推荐1Password和LastPass作为我们的首选。两者都用强加密（特别是AES-256）保护您的密码库，即使它存储在云中。当密码在你的电脑、**或平板电脑上时，它们会受到“主密码”的保护，你知道的“主密码”会让没有该密码的人无法读取。在现代设备上，您还可以使用生物识别身份（如iPhone上的人脸识别码或触摸识别码）解锁保险库。

这两个服务都说主密码永远不会离开你的设备，如果他们想访问你的密码，他们不能访问你的密码，如果他们“零知识”你的密码。他们已经接受了第三方审核和代码审查。两者都从未遭受过严重的违规行为，而且都对如何保护您的数据持坦率态度。有关详细信息，请参阅1Password和LastPass网站。

你喜欢自己做吗？像Bitwarden和KeePass这样的开源密码管理器也存在。您可以使用这些开源应用程序在自己的设备或服务器上存储密码。例如，您可以为Bitwarden设置自己的同步服务器，或者在设备之间手动同步KeePass数据库。它可能会更复杂，工作更繁重，应用程序也不那么友好，但如果你更喜欢开源软件，可以选择。

你能信任密码管理公司吗？

最终，您将信任这里的密码管理器公司。当然，这些公司承诺保证你的密码安全，但是他们可以更新他们的软件来捕获你的密码，或者一个巨大的安全漏洞会打开你的密码进行攻击。这些公司都经过安全审计，但如果它们变坏了怎么办？

当然，那是个风险。您信任您的密码管理器，就像您使用的任何其他应用程序一样。这同样适用于你电脑上的任何应用程序或大多数浏览器扩展：它们可以监视你并打电话回家，向其他人报告你的密码、信用卡号码和通信。

但这还没有发生。这些公司在安全业务方面信誉良好。安装随机浏览器扩展可能比将密码存储在密码管理器中更危险，其中许多扩展可以完全访问浏览器中发生的所有事情，并可以用这些详细信息打电话回家。

我们使用密码管理器并推荐它们

我们遵循自己的建议，使用密码管理器，比如1Password和LastPass。Chrome和苹果Safari等浏览器内置的密码管理器越来越好，但它们的功能还不够强大，功能也不够全面。

除了安全性之外，密码管理器还提供了许多方便的好处。您可以轻松地与朋友、家人或同事共享您的密码。即使在iPhone或iPad上，你也可以在**上自动填写这些密码，而无需输入密码。密码管理器（如1Password和LastPass）会在您使用的任何密码在攻击中被破坏时提供警报，并建议您更改密码。这比在没有任何帮助的情况下跟踪所有密码有很大的改进。

相关：为什么你应该使用密码管理器，以及如何开始