大多數人使用非常弱的密碼，並在不同的網站上重複使用它們。你應該如何在你使用的所有網站上使用強大的、唯一的密碼？解決方案是密碼管理器。

密碼管理器儲存您使用的所有網站的登入資訊，並幫助您自動登入這些網站。他們用主密碼加密你的密碼資料庫-主密碼是你必須記住的唯一密碼。

不要重複使用密碼！

密碼重用是一個嚴重的問題，因為每年都會發生許多密碼洩漏，即使是在大型網站上。當你的密碼洩露時，惡意使用者會有一個電子郵件地址、使用者名稱和密碼組合，他們可以在其他網站上嘗試。如果你在任何地方都使用相同的登入資訊，一個網站的漏洞可能會讓人們訪問你的所有帳戶。如果有人以這種方式訪問你的電子郵件帳戶，他們可以使用密碼重置連結訪問其他網站，如你的網上銀行或貝寶帳戶。

為了防止密碼洩漏如此有害，您需要在每個網站上使用唯一的密碼。這些密碼也應該是強密碼——包含數字和符號的長的、不可預測的密碼。

網路極客有數百個賬戶需要追蹤，而即使是普通人也可能擁有幾十個不同的密碼。如果不採取某種手段，記住如此強大的密碼幾乎是不可能的。理想的訣竅是一個密碼管理器，它為您生成安全的隨機密碼，並記住它們，這樣您就不必這樣做了。

使用密碼管理器是什麼樣的

一個密碼管理器會減輕你的思想負擔，釋放你的腦力去做有成效的事情，而不是記住一長串的密碼。

當您使用密碼管理器並需要登入網站時，您將首先正常訪問該網站。不用在網站中輸入密碼，而是在密碼管理器中輸入主密碼，密碼管理器會自動將相應的登入資訊填充到網站中。（如果您已經登入到密碼管理器，它將自動為您填充資料）。你不必考慮你在網站上使用了什麼樣的電子郵件地址、使用者名稱和密碼——你的密碼管理器會為你做一些骯髒的工作。

如果你正在建立一個新帳戶，你的密碼管理器會為你生成一個安全的隨機密碼，所以你也不用考慮這個問題。它還可以配置為自動將您的地址、姓名和電子郵件地址等資訊填充到web表單中。

為什麼基於瀏覽器的密碼管理器不理想

網路瀏覽器Chrome、Firefox、internetexplorer和其他瀏覽器都集成了密碼管理器。每個瀏覽器的內建密碼管理器都無法與專用密碼管理器競爭。首先，Chrome和internetexplorer以未加密的形式將密碼儲存在計算機上。人們可以訪問您計算機上的密碼檔案並檢視它們，除非您加密您計算機的硬碟驅動器。

Mozilla Firefox有一個“主密碼”功能，允許你用一個“主”密碼加密儲存的密碼，並以加密格式儲存在你的計算機上。然而，Firefox的密碼管理器也不是理想的解決方案。這個介面不能幫助你生成隨機密碼，而且它缺乏各種功能，比如跨平臺同步（Firefox不能同步到iOS裝置）。

專用密碼管理器將以加密形式儲存您的密碼，幫助您生成安全的隨機密碼，提供更強大的介面，並允許您輕鬆地跨所有不同的計算機、智慧**和平板電腦訪問您的密碼。

要使用的密碼管理器

有多種密碼管理器可供選擇，但有三種是最好的選擇。每一個都是一個可靠的選擇，你更喜歡哪一個取決於對你來說更重要的是什麼：

Dashlane：這個密碼管理器有點新，但是他們在名字識別方面的不足，他們用強大的功能和靈活的應用程式來彌補，這些應用程式幾乎適用於所有平臺——Windows、osx、iPhone、iPad和Android。他們為每一款瀏覽器都提供了擴充套件功能，比如安全儀表板，可以分析你的密碼，他們甚至有一個自動密碼轉換器，可以為你更改密碼而不必自己處理。

Dashlane最好的特性之一是它完全可以在單個裝置上****。如果要在裝置之間同步密碼，則需要升級到premium。但你可以免費測試。

在安全性方面，Dashlane還有另一個優勢，因為您可以選擇將所有密碼儲存在本地計算機上，而不是儲存在雲中。因此，您可以使用KeePass之類的功能，但是介面更好。如果您選擇使用雲同步您的密碼，那麼它們是AES加密的。

LastPass：這是一個基於雲的密碼管理器，具有擴充套件、移動應用程式，甚至桌面應用程式，適用於您可能需要的所有瀏覽器和作業系統。它非常強大，甚至提供了多種雙因素身份驗證選項，因此您可以確保沒有其他人可以登入您的密碼庫。我們已經詳細介紹了LastPass的許多安全選項。LastPass以加密的形式將您的密碼儲存在LastPass的伺服器上–當您登入時，LastPass擴充套件或應用程式會在本地對密碼進行解密和加密，因此LastPass無法檢視您的密碼。有關LastPass的更多資訊，請閱讀我們的LastPass入門指南。

KeePass：LastPass不適合所有人。有些人就是不習慣使用基於雲的密碼管理器，這很好。KeePass是一個流行的桌面應用程式，用於管理您的密碼，但也有瀏覽器擴充套件和移動應用程式KeePass。KeePass將您的密碼儲存在您的計算機上，這樣您就可以繼續控制它們—它甚至是開源的，因此您可以在需要時審計它的程式碼。缺點是你要對你的密碼負責，你必須在你的裝置之間手動同步它們。有些人使用Dropbox之類的同步解決方案在他們的裝置之間同步KeePass資料庫。有關更多資訊，請檢視我們對KeePass的介紹。

更新：在本指南的初始版本中，我們沒有提到1密碼，但1密碼也是一個很好的選擇，越來越多的人正在採用。如果你喜歡開源軟體，Bitwarden也是KeePass的一個很好的替代品。

密碼管理器入門

第一個大決定，你將需要與密碼管理器是選擇你的主密碼。這個主密碼控制對整個密碼管理器資料庫的訪問，因此您應該使它特別強大—畢竟，它是您需要記住的唯一密碼。你可能想要寫下密碼，並在選擇密碼後將其儲存在安全的地方，以防萬一——例如，如果你真的很認真，你可以將主密碼儲存在銀行的保險庫中。您可以稍後更改此密碼，但必須記住它–如果丟失主密碼，您將無法檢視儲存的密碼。這是必不可少的，因為它確保沒有主密碼，其他人無法檢視您的安全密碼資料庫。

安裝密碼管理器後，您可能希望開始將網站密碼更改為更安全的密碼。LastPass提供了LastPass安全挑戰，它標識了您應該重點更改的弱密碼和重複密碼。Dashlane內建了一個安全儀表板，可以幫助您確定哪些密碼可能需要更改。

密碼管理器還允許您以安全的形式儲存其他型別的資料—從信用卡號到安全筆記。密碼管理器中儲存的所有資料都用主密碼加密。

密碼管理器甚至可以幫助防止釣魚，因為他們根據自己的網址（URL）將帳戶資訊填入網站。如果你認為你在你的銀行網站上，而你的密碼管理器沒有自動填寫你的登入資訊，那麼你可能在一個具有不同URL的釣魚網站上。

圖片來源：Flickr上的JohanLarsson