@
Fluctuations 使用密码管理器,最大的优势是安全和方便:
1 、所有的密码都是随机的,就算被暴库,也不影响你其他的密码。
2 、只需要记住一个主密码,也避免了密码太多,记错或忘记导致无法登录的问题
3 、密码库文件本身(也被称为保险箱)是基于这个主密码做的加密密存储。也就是说,库文件本身送给别人,对于别人来说也是无用的。
4 、这个保险箱可以多种你想要的方式进行同步,iCloud GoolgeDrive OneDrive ,Webdav ,NAS ,从而实现跨设备同步
使用密码管理器只有 2 个安全问题可能性:
1 、你自己忘记了主密码。
2 、你的密码库文件本身损坏,丢失,找不到了,而你没有任何备份
解决办法也非常的简单:
- 记住了别忘,实在不行就在家里也多写一份在一张纸上。
- 遵循 3-2-1 原则备份密码库保险箱文件 3:存储 3 份完整文件,一份原件加上两份拷贝。2:将文件起码保持在两种不同的介质上。1:将一份拷贝保存在异地。
回到密码管理器产品本身,现在前端的功能基本各家都差不多。区别主要在后端备份、同步比较代表类型的就 3 类
-1Password ,商业付费,提供自己付费的云存储,并基于此完成跨设备同步和备份,你得信得过它。
-vaultwarden ,纯粹自建,密码库云端文件的访问安全性和存储安全性你自己保证。
-enpass ,商业付费,但可以使用自己的本地存储、自己的云盘做备份和同步,这个相当于你只买它的跨端同步和填充功能和加密保存功能,而保险库放在哪里来备份和同步,你可以自行决定。
它们在备份机制上面都可以帮你做到 3-2-1 ,我用目前用 enpass ,本机的密码库文件,它会自动保存近 60 次修改的快照文件、同时支持你将密码库文件放在 iCloud GoolgeDrive OneDrive ,Webdav ,NAS 等自己的在线或离线存储空间。 再加上你自己定期放一份到 U 盘,真正做到 3-2-1 。
密码管理软件 就像 洗碗机(或洗烘洗衣机)一样,你拒绝它的时候会有各种理由,但当你真正用起来的时候(这里指的是真正),你会发现太好用了,再也回不去了。
另外,真正要做到账号安全,密码安全只是其中一个环节,还有很多因素要考虑。比如 2FA ,这是另一个话题了。可以看看我在这个帖子
https://www.v2ex.com/t/1015759 里的回复,这里不再累述