密码管理器：为什么您应该使用密码管理器
这里有一个安全陷阱 22：专家表示，为每个帐户使用一个长的、唯一的、随机的密码，但没有人能记住几十个这样的密码。答案不是更好的记忆力，而是更好的记忆力。它是一个密码管理器。这是一个可以轻松实现真正良好的密码卫生的单一工具，并且大多数尝试过该工具的人都不会回头。
他们解决的问题
重复使用密码是网上最危险的常见习惯。当一个站点遭到破坏（并且破坏不断发生）时，攻击者会获取泄露的电子邮件/密码对并在各处进行尝试 - “凭证填充”。一个重复使用的密码可以在几分钟内解锁您的电子邮件、银行和社交帐户。解决方法是每个站点都有一个唯一的密码，该密码无法通过内存进行管理。 （请参阅我们的强密码指南了解原因。）
密码管理器的工作原理
密码管理器为加密保管库中的每个帐户生成、存储和填充唯一的强密码。您准确地记住一个强主密码来解锁它。当您访问某个网站时，它会自动填写您的凭据。使用我们的密码生成器随时生成强密码，并使用强度检查器测试其强度。
隐藏的好处：网络钓鱼防护
这个好处让人惊讶。密码管理器仅在其保存的真实网站上填写您的登录信息。如果您访问了令人信服的假冒网站 (paypa1.com)，它不会识别该网站，也不会自动填充 — 这是一个无声警告，表明出现了问题。它可以保护您免受网络钓鱼的侵害，而您无需执行任何操作。
“将我的所有密码放在一个地方不是有风险吗？”
这是最常见的担忧，而答案令人放心。信誉良好的管理者使用强大的零知识加密——提供商无法读取您的保管库，任何窃取其服务器的人也无法读取。弱密码、重复使用的密码被破解的实际风险远远高于加密良好的金库被破解的风险。数学强烈支持使用一个。
选择一个
有很多很棒的选项，既有内置于浏览器的，也有独立的。在保管库本身上寻找强大的加密、清晰的安全记录、跨设备同步和双因素身份验证。无论您选择哪种，请使用长而独特的主密码对其进行保护，并启用2FA。
内置管理器与独立管理器
您的浏览器（Chrome、Safari、Firefox）和手机提供免费的内置密码管理器，它们比重复使用密码迈出了一大步 - 如果您不使用其他东西，请使用这些。独立管理器（如 Bitwarden 或 1Password）添加了跨浏览器和跨设备同步、安全密码共享、违规监控和存储，而不仅仅是登录。对于大多数人来说，内置选项是一个很好的开始。高级用户和家庭通常会转向使用专用应用程序来获取额外功能。
主密码就是一切
密码管理器将您的安全性集中到一个主密码中，因此该密码必须强大且唯一 - 最好是您从未在其他地方使用过的长密码短语。至关重要的是，对于真正的“零知识”管理者来说，这个主密码永远不会发送给提供商，因此他们真的无法为您恢复它。这对于安全性来说非常有用，但意味着如果您忘记了它，您可能会被锁定。选择一些令人难忘但又强大的内容，并安全地存储恢复选项。
审核并升级您现有的密码
一个被低估的巨大好处：大多数管理器都包含一个安全仪表板，可以标记所有帐户中的弱密码、重复使用或被破坏的密码。安装后，运行审核并有条不紊地用生成的强密码替换坏密码 - 优先考虑您的电子邮件和财务帐户。与2FA相结合，这种一次性清理可以极大地减少您遭受不断发生的违规行为的风险。
底线
密码管理器可让您为每个帐户设置一个独特的强密码，同时只记住一个密码，从而消除导致大多数违规行为的重复使用，并悄悄地保护您免受网络钓鱼。 “鸡蛋放在一个篮子里”的恐惧并不能抵挡所涉及的加密。这是您今天可以进行的最简单的安全性重大升级。
