又要方便又要安全?我们是这样用 1Password 来记忆密码的。

2019-11-05 16:09:48 1点赞 13收藏 3评论

又要方便又要安全?我们是这样用 1Password 来记忆密码的。

又要方便又要安全?我们是这样用 1Password 来记忆密码的。

如今互联网时代,哪个人没几十个登录账号? 邮箱、QQ、微博、微信不说,各种网银,各种App,还有网站会员什么的,林林总总加起来,我们怎能全都凭脑子都记得住?

今天来看看火箭君的密码记忆「最佳实践」。

本文将介绍:

  •  账号密码的一些常见问题和原则

  •  1Password 密码管理工具简介

  •  火箭君实际的使用习惯

NB的密码破解在这里

如果我们想偷懒,想不费脑子,就直接采用一些简单的密码规则和记录方法,这样我们就有较大可能成为下一个账号被盗的受害者。一般来说对于个人账号密码破解来说,最强的方法不是 超级计算机+NB的算法,而是传说中的「社会工程学」

按我们生日,电话,车牌号之类常用内容的组合猜密码已经是小儿科,根据日常信息找到我们记录密码的 pattern或习惯,甚至根据已经泄漏的账号揣测我们的另一些帐号这些都是现在流行的破解方法。

对于一般用户来说,这里是最普通但最危险的几个密码记忆习惯:

所有账户用同一密码 

一旦我们泄漏了一个密码,我们所有账户都被人瞬间攻破。相信火箭君, 黑客一定会用相同密码尝试的。

采用了同一个简单规则 

例如:「123pas_baidu」,「123pas_yahoo」,你猜google账户会是什么密码?

而且,黑客有一套凡人常用的 pattern 数据库,别以为我们的规则只有自己知道。能想到的那些规则早就被人用过无数次了,一旦我们的规则太简单或者有一个以上密码泄露时,就会被人揣测出规律。

在某处明文记录了密码

这个就不说了,说多了都是泪。我们总能看到电脑上贴着开机密码的公司。

除了贴纸还有纸质的笔记本,或者记在某个电子文件里等等。

又要方便又要安全?我们是这样用 1Password 来记忆密码的。

安全的密码原则

 
  • 人不能两次跨进同一个密码

  • 密码要长且无规律,像这种「$Bx146Du!azz」

  • 永远不要明文记录下密码,只有我们的脑子最安全

这说起来容易,可要实现谈何容易,因为我们都不是「最强大脑」选手,我们也不是卷福,哪里有能力光凭脑子记下这些毫不相同有没有什么规律的东西。其实,你大可不必如此,你可以利用如下的工具……

1Password 登场

 

又要方便又要安全?我们是这样用 1Password 来记忆密码的。

1Password 是我们的「密码备忘本」,一个老牌的密码管理类应用,火箭君已经用了很多年。我们以前简单介绍过 1Password,现在 1Password 又发生了新的变化,加之,我们一直在用 1Passwords 时也有一些新的感想,因此想在这里分享给大家。

一个密码

使用 1Password,我们只需要记住一个密码,就是打开 1Password 的密码即可。我们的所有其它密码和重要信息都将被这个「主密码」保护,主密码只有我们自己知道,如果忘了,没有人可以打开这个「备忘本」。但,这也是一把「双刃剑」,提供了方便,但是也把风险集中到了一处。

又要方便又要安全?我们是这样用 1Password 来记忆密码的。

自动生成 / 自动填充

现在的 1Password 已经可以帮助我们自动生成「无规则」的密码了, 远好过自己临时起意的「123456」「abc」之类的密码,而且可以选择生成强度。

又要方便又要安全?我们是这样用 1Password 来记忆密码的。

密码的强度虽然是增加了,但是我们登录时输入肯定很痛苦,1Password 已经进化到自动帮我们在很多 App内部 和 主流的网页浏览器(通过插件)自动输入密码了。 是不是看起来很方便?

团队/企业/家庭 共享

如果有多个人,无论是工作团队共享一个「公司微博」账号还是家庭共享一个「爱奇艺」,现在的 1Password 都提供了 一群人 共享查看修改「密码备忘本」,非常贴心

多平台使用

以前的 1Password 只支持 macOS 和 iOS, 现在已经扩展到 Windows /网页/安卓 等。结合上述的团队共享,更是方便!

又要方便又要安全?我们是这样用 1Password 来记忆密码的。

我们的习惯用法

无论什么时候,工具都是死的,人才是活的。我们 不主张完全按照 1Password 提供的方式管理密码!原因在于,密码管理方便了,但是依旧不安全。为什么这么说?因为: 每个账号看似又长又随机而且绝不重复,但是都被明文记录在一个地方。我们原本「分散的」密码风险,现在相当于被集中转移到 1Password 一处而已。一旦我们  「主密码」被破解或者泄露了;甚至如果自己遗忘了「主密码」,那么后果不堪设想。 不出意外的话,按 1Password 最近几年的风头, 黑客肯定对 1Password 的数据库很感兴趣,破解一处,等于破解了无数人的所有账号。

因此这几年来,火箭君是这样使用 1Password 的:

+1s

绝不要在 1Password 里记录下「全部」的密码。 我们可以把密码的部分记录在1Password里。

例如:我们在可以在 1Password 里生成随机密码,但是任何登录时,都要在后面加上一个固定的内容, 例如:「+1s」或者「+10086s」。这个简单的动作就能规避很大的安全风险。这个方法外媒有人专门讨论过, 甚至哪怕我们在纸面上明文记录了部分密码,只要遵循「+1s」的方法,破解难度将会直线上升!

备份还是需要的

另外即使 1Password 号称 全加密存储,我们最好还是有一个所有密码本的备份。配合上面「+1s」原则,这个备份只要简单加密即可,例如,加密Zip文件。1Password 提供了导出备份机制,我们可以轻松做到这点。另外,为了防止自己遗忘「主密码」,也可以制作「应急登录密钥」。但一般来说,不太可能会遗忘「主密码」,大家视情况而定。

寻找替代品

火箭君使用的1Password 是早期买断的版本。但是,目前 1Password 只提供订阅版,官方甚至在论坛里明确声称不会出「Lifetime」版本。因此,大家如果不喜欢订阅制,也不需要「云存储」,那么可以开始找一些替代品了,mSecure / KeePass / LastPass / Bitwarden / DashLane 之类也是不错的候选项。无论什么替代品,上面的密码原则都是适用的。

又要方便又要安全?我们是这样用 1Password 来记忆密码的。


最后

 

总的来说,1Password 是一款久经考验的优秀密码管理应用,如果不想折腾的话, 我推荐就是这款。 尤其是现在的版本支持多平台,支持团队共享模式, 使得应用的场景不再局限于个人,变得更加广泛。

如果大家有实用的密码管理经验,欢迎留言告诉更多人,赠人玫瑰,手有余香。谢谢先!

对 1Password 有兴趣的小伙伴可以去官网查看更多信息。

未经授权,不得转载
展开 收起

Nintendo 任天堂 Switch《健身环大冒险》体感游戏套装

Nintendo 任天堂 Switch《健身环大冒险》体感游戏套装

461.51元起

烛龙 古剑奇谭三-数字标准版

烛龙 古剑奇谭三-数字标准版

75元起

UBISOFT 育碧 全境封锁2 Tom Clancy’s The Division 标准版 PC中文

UBISOFT 育碧 全境封锁2 Tom Clancy’s The Division 标准版 PC中文

87元起

索尼(SONY)【PS4国行游戏】新大众高尔夫

索尼(SONY)【PS4国行游戏】新大众高尔夫

99元起

Nintendo 任天堂 《 我的英雄学院:唯我正义》中文版主机游戏

Nintendo 任天堂 《 我的英雄学院:唯我正义》中文版主机游戏

265元起

Nintendo 任天堂 NS游戏卡带 超级马里奥兄弟U DX豪华版

Nintendo 任天堂 NS游戏卡带 超级马里奥兄弟U DX豪华版

329元起

Steam 《The Scroll Of Taiwu(太吾绘卷)》 PC中文版游戏 国区礼物

Steam 《The Scroll Of Taiwu(太吾绘卷)》 PC中文版游戏 国区礼物

65元起

索尼(SONY)【PS4国行游戏】最终幻想 15 Final Fantasy XV

索尼(SONY)【PS4国行游戏】最终幻想 15 Final Fantasy XV

249元起

HP 惠普 暗影精灵5代 台式主机(i7-9700F、8GB、256GB+1TB、GTX1660Ti 6G)

HP 惠普 暗影精灵5代 台式主机(i7-9700F、8GB、256GB+1TB、GTX1660Ti 6G)

6199元起

HP 惠普 暗影精灵5代 台式主机(i5-9400F、8GB、256GB+1TB、GTX1650)

HP 惠普 暗影精灵5代 台式主机(i5-9400F、8GB、256GB+1TB、GTX1650)

4599元起

《古剑奇谭:徽章礼盒》(2DVD 典藏版)

《古剑奇谭:徽章礼盒》(2DVD 典藏版)

149元起

SONY 索尼 PS4 Slim Pro 正版游戏 热卖动作系列 尼尔:机械纪元 中文版

SONY 索尼 PS4 Slim Pro 正版游戏 热卖动作系列 尼尔:机械纪元 中文版

223元起

《真三国无双7猛将传完整版》

《真三国无双7猛将传完整版》

63元起

索尼(SONY)【PS4国行游戏】风之旅人 Journey

索尼(SONY)【PS4国行游戏】风之旅人 Journey

129元起

《鬼泣5》ps4实体版

《鬼泣5》ps4实体版

152元起

《三角洲部队:黑鹰坠落》PC数字版游戏

《三角洲部队:黑鹰坠落》PC数字版游戏

17.53元起
3评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
13
扫一下,分享更方便,购买更轻松