所有 Web 浏览器都为您提供保存密码的选项，并且默认情况下已启用。 这个功能虽然很方便，但也带来了一些安全隐患。
在这里，我回顾了使用专用密码管理器的一些风险和优势。 我会讨论 不同的密码管理功能以及每种类型的优缺点 帮助您决定使用哪个密码管理器！
关于密码管理器
密码管理器是记住所有不同密码的最便捷方式之一，因为 他们会保存您的登录凭据，为您自动执行登录过程。
在这个工具的帮助下， 您不必为所有在线帐户使用一个密码，这是一个有风险的 在练习上 这会危及用户安全。
这样想……
而不是尝试 太难了 记住您的多个帐户的密码，甚至将它们记在您的私人笔记本中， 密码管理器为您存储密码. 当您登录时，您只需单击一个按钮即可输入您的用户名和密码凭据。
现在，你可能想知道
使用密码管理器安全吗？
因为密码管理器使用 高级加密方法 存储您的密码， 没有人——甚至网站的所有者——都无法查看您的密码。
这很棒，因为即使黑客以某种方式访问了您的数据， 他们将无法破译您的加密密码。
但是，您应该知道可以使用两种类型的密码管理器： 浏览器密码管理器和独立密码管理器。
什么是基于浏览器的密码管理器？
如果您使用流行的网络浏览器，如 Chrome、Safari、Firefox 和 Opera，您可能遇到过浏览器密码管理器——也许您甚至没有意识到！
许多人依赖这些工具，因为 它们非常方便且易于使用。
下面是它的工作原理：
- 每次您访问需要登录详细信息的新网站时，您的浏览器都会自动询问您是否要保存密码。
- 下次您访问这些页面时， 浏览器自动填充功能将为您完成网络表单，所以你不需要做任何事情！
如果你经常 在计算机和移动设备上的 Web 浏览器之间切换，别担心——您的密码仍会保存在每个密码上。
但是，这些密码管理器也有其缺点。 与独立的密码管理器相比， 这些具有有限的功能，而且它们的安全性也较低。 查看以下具体内容：
优势
- 非常方便和用户友好。 Web 浏览器确实为您完成了所有工作。 一旦您开启此功能，您的浏览器将在您下次访问这些网站时自动存储并填写您的帐户用户名和密码。
- 有用的密码生成器功能。 某些浏览器可以生成一串随机字符并将其存储为您的密码。 如果您难以创建强密码，您会发现此功能非常有用。
- 密码是 sync在所有设备上同步。 您是否经常在笔记本电脑、手机、平板电脑和其他智能设备之间切换？ 只要您在每个浏览器上使用相同的浏览器，您的帐户详细信息就会自动 sync为你编的。
- 无需付款。 最重要的是，这项服务是完全免费的！ 可以将其视为 Chrome、Opera、Firefox、Safari 和其他流行浏览器提供的有用附加组件。
缺点
- 只有相对安全。 浏览器声称所有用户的密码都已加密，但实际上并没有额外的安全功能。 请记住，浏览器的主要目的是帮助您在线查找信息，而不是保护您的个人数据。
- 没有跨浏览器 sync密码。 遗憾的是，如果您使用多个浏览器，则必须在每个浏览器上分别存储您的密码。 尽管有些允许您从另一个浏览器导入数据，但考虑到我有大量不同的帐户，我仍然觉得这是一个巨大的不便。
- 有限的安全特性和功能。 浏览器可以加密您的密码，但无法确定您的密码是否需要加强。 这些密码管理器无法检测重复使用的密码或检查您的数据是否已在 暗网 以及。
- 伴随着很大的风险。 使用基于浏览器的密码管理器，无法添加主密码来提高安全级别。 如果您使用 Chrome 并且您的 Google 帐户被黑客成功攻击，例如，您的所有数据可能随时可供他们使用。
什么是独立密码管理器？
独立密码管理器的主要目的是 将您的所有密码安全地存储在一个地方。
因为这些工具实际上是第三方公司销售的产品， 与基于浏览器的密码管理器相比，它们更具功能性和创新性。
现在，你可能听说过 基于云和基于桌面的密码管理器，这是两种类型的独立密码管理器。
基于云计算
基于云的密码管理器使用 云存储.
每当您的数据发生变化时，它都会自动备份到第三方服务器。
虽然它有点像基于浏览器的密码管理器，但基于云的密码管理器的优点在于 您可以在多个设备和操作系统上使用它 更轻松的登录过程。
基于桌面
同时，基于桌面的密码管理器将您的密码和数据存储在 本地设备。
这意味着你可以 随时访问它，即使没有 WiFi 连接。 而且，因为它不使用黑客可以访问的服务器， 它提供了非常高级别的安全性。
但是，基于桌面的密码管理器 需要定期备份，它 不提供无缝 sync博士开发的技术萃取的 在多个移动设备之间。
优势
- 多用途。 独立的密码管理器不仅可以安全地存储您的数据； 它也兼作密码生成器！ 它可以为您创建数十个强大而独特的密码，以提高您在线帐户的安全级别。
- 强大的安全功能。 除了数据加密之外，独立类型还依赖主密码（通常甚至是两因素身份验证！）来保护您的帐户详细信息。 这使得其他用户更难访问您的数据。
- 高功能。 单机超越密码存储。 典型的独立密码管理器还将具有 暗网监控，定期对您的密码进行强度测试，以及其他有用的工具来帮助您提高用户安全性。
- 许多有用的附加组件。 不同的公司为其密码管理器工具创建了许多有用的附加组件。 一个例子是一个内置的 VPN服务 为了用户的在线浏览安全。
缺点
- 通常需要付款。 与基于浏览器的管理器不同，通常必须购买独立的管理器。 这是因为它附带了许多附加服务和功能来提高用户安全性。 您可以选择下载免费版本，但这些版本不如付费版本可靠。
- 有些选项不如基于浏览器的密码管理器方便。 取决于您的品牌 密码管理器，您可能需要手动将您的帐户详细信息和密码从应用程序复制并粘贴到网站。 对于某些用户来说，这可能非常耗时。
- 创建单点故障的风险。 在使用 密码管理器 是安全的，您仍然冒着所有用户数据被盗的风险。 因为您的主密码允许访问您的所有其他密码，所以您必须确保它是强大的、唯一的并且只有您自己知道。 为了增加安全性，您应该启用两因素身份验证。
浏览器密码管理器示例
由于基于浏览器的不同密码管理器的功能各不相同，因此让我们深入了解每一个，以确定最适合您的选项。
Google Chrome
Google Chrome 是所有操作系统和设备（包括 Apple、Android 和 Windows 操作系统）中使用最广泛的浏览器之一。
它有多安全？
除了是一个可靠的网页浏览工具，它还有一个方便的密码管理器功能，可以 为其用户生成和存储密码。
Chrome 的酷之处在于它可以 为您拥有的每个帐户生成一个唯一的密码。 不过这个密码 可能不是最强的选择，因为您无法通过请求一定数量的字符或一组特定的字符来对其进行个性化设置。
总的来说，虽然这个基于浏览器的密码管理器对于普通的日常账户来说非常安全可靠， 它可能不是存储敏感个人信息的最佳选择。
Safari
这个密码管理器的好处是您的所有数据都通过 iCloud 钥匙扣 由苹果公司创建。 这意味着您可以从 链接到您的 Apple 帐户的任何设备。
它有多安全？
喜欢 Google 铬，它可以 创建一个唯一的密码 为您提高账户安全性。 然而，它也是 相当缺乏额外的安全功能，因为密码存储和身份验证不是它的主要目的。
我的小费？ 采用 双因素认证 像生物识别扫描或面容 ID，以提高安全性。
您应该注意的最后一件事是，虽然您的密码将是 sync覆盖你所有的 Apple 产品， 他们不会自动转移到在其他操作系统上运行的设备 如 Android手机.
Mozilla Firefox浏览器
Firefox 与上述基于浏览器的密码管理器略有不同，因为它包含适用于 Apple、Android、Windows 或 Linux 设备的附加安全功能： 一个主密码。
即使您之前输入过帐户详细信息并允许浏览器记住它们，也只有主密码/密钥才能授予您对密码库的完全访问权限。
它有多安全？
它的加密工具被广泛认为是一种安全可靠的工具。
不过，我最欣赏这个密码管理器的是 开放源码——这意味着关于他们如何使用和存储用户数据的信息可以在网上免费获得。 （仅供参考，Chrome 是开源的，但 Safari 和 Internet Explorer 不是开源的。）
额外的安全性如何？ 这是一个视频 详细说明开源和闭源之间的区别。
Opera
像火狐、Opera 需要一个万能钥匙 每次您想解锁存储密码的保险库时。
虽然与其他操作系统的自动填充功能相比，这是一个额外的步骤，但它对您的整体安全性要好得多。
它有多安全？
Opera 的独特之处在于它有一个 VPN 选项。
使用虚拟专用网络时，您的位置、浏览历史记录和任何其他用户活动等敏感详细信息都会被隐藏，因此即使是拥有更多技术知识的人也无法访问这些信息。
这个密码管理器也是 与大多数操作系统兼容— 包括 iOS、Windows 和 Android — 因此您不会遇到麻烦 sync优化您的密码和登录凭据。
唯一的骗局？ 这个密码管理器不是最先进的，所以它仍然容易受到一些安全漏洞的影响。
独立密码管理器示例
独立密码管理器的不同选项怎么样？
1Password
1Password 的好处 你真的为高安全性付出了代价。
它有多安全？
除了拥有 先进的加密技术, 1Password 优惠 多重身份验证（与 Windows Hello 兼容！），“旅行模式”可在您出国时隐藏您的数据，以及 暗网监控 用于密码泄露。
对于较大的家庭，1Password 甚至有 家庭帐户选项，最多可容纳五个用户（但设备数量不受限制！），并包括家长控制功能，以防止您的孩子意外更改重要密码（甚至您的主密码）。
Dashlane
Dashlane 提供其应用程序的免费版本和付费版本，但免费订阅 最多只能在其保管库中存储 50 个密码——如果你有很多账户，那也不算多。
它有多安全？
我推荐高级版，这样你就可以享受它的所有功能：
- 密码强度测试和生成工具
- 暗网监控
- 1 GB 的安全保管库存储空间
- 军事级加密
- 通用双因素身份验证选项，使用 USB 作为其 键
但是，请注意，虽然此选项适用于 Windows、iOS 和 Android， 它与 Linux 操作系统不兼容。
LastPass的
如果你正在寻找一个 仍然具有足够功能的密码管理器的免费版本，那么 LastPass 是您最好的选择。
它有多安全？
您可以安全地存储无限密码、连接无限数量的设备，甚至无需向 LastPass 支付一分钱就可以添加一个额外的用户！
然而， LastPass 的高级版本仍然更好（而且更安全！） 因为您将能够访问生物识别身份验证、安全存储和 24/7 技术支持。 LastPass 还允许多个用户使用该帐户。
遗憾的是，LastPass 与 Linux 操作系统不兼容。 不过，如果您是 Windows、iOS 或 Android 用户，那么您绝对仍然可以使用 LastPass！
守护者
需要更多的空间？ Keeper 提供高达 10GB 安全保管库存储 用于您的所有个人信息、文件和其他机密数据。
它有多安全？
如果您担心安全，请知道这需要 两因素身份验证， 就像 1Password、Dashlane 和 LastPass.
除了输入主密码外，您还需要完成另一种类型的身份验证，例如 Windows Hello。
然而，Keeper 的独特之处在于它具有 加密聊天功能 同样，您可以使用此服务与您的联系人自由共享机密文件、照片和消息。
北通
NordPass 的 VPN 姊妹公司以其优质的服务而闻名，因此这款密码管理器也受到许多用户的青睐也就不足为奇了。
它有多安全？
虽然这个应用程序相对较新，但它仍然拥有先进的技术，例如 零知识设置，确保所有个人数据在上传到公司服务器之前都经过加密。
像 LastPass 和上面的其他选项一样，它也支持 多因素认证 补充您的主密码的安全性，它甚至提供 高科技密码生成器 可以根据网页对字符数量/类型的要求个性化密码。
密码安全提示
#1 – 使用信誉良好且值得信赖的密码管理器
如果您打算使用密码管理器，请确保它是 安全、可靠、信誉良好。
基于浏览器和独立的密码管理器肯定各有优缺点，但是 如果您要处理大量高度敏感的数据，我仍然会推荐后者。
由于商业同行只专注于开发高度安全的密码管理工具， 他们更有能力应对网络犯罪分子、安全漏洞和其他威胁 这可能会暴露您的个人信息。
只需确保您选择的是可提供所需功能的值得信赖的品牌即可。 知道这些公司也不能幸免于失败，所以要时刻保持谨慎！
#2 – 仔细选择和存储您的主密码
虽然主密码肯定会为您的帐户增加很多安全性， 它也可能成为单点故障 如果由于某种原因，它被暴露了。
请记住，主密码是所有其他密码和其他高度机密信息的关键。
一些密码管理器根本不存储您的主密码以防止这种情况发生，但是 如果您忘记密码，这将导致无法恢复密码。
如果这对您来说是个问题，请考虑像 LastPass 这样的公司， 提供密码提醒/重置工具 在这些情况下。
创建主密码时， 确保它是字符、CAPS LOCK、符号和数字的复杂组合。
使用个人信息作为密码的问题是，大多数黑客在尝试破解您的帐户时会本能地使用它。
生日可能很容易记住，但它也很可能是第一个想到的，特别是对于资深黑客而言。
#3 – 启用两因素身份验证
为了进一步增强您帐户的安全性， 始终启用双因素身份验证。
大多数密码管理器都提供此工具，但根据公司的不同，它只能与生物识别扫描、人脸识别甚至只是简单的密码一起使用。
不过，归根结底，此功能是确保您的个人信息免受网络犯罪分子和意外泄露的最佳方法之一。
一开始可能会觉得很麻烦，但相信我，这是值得的！
#4 – 警惕密码管理器的免费版本
那里有大量免费的密码管理器，但不要只下载您看到的第一个！
先进的技术需要时间、精力和金钱来开发，因此大多数最好的（也是最安全的！）选项通常需要某种形式的支付。
您绝对可以在提交之前尝试免费试用（例如 北通 提供），但 如果您打算长期使用密码管理器，那么购买付费版本绝对是个好主意。 这通常是最安全、最方便的选择！
#5 – 找出现有密码的强度和状态
你现在应该知道使用 多个站点使用相同的密码不是一个好主意。 这也适用于 包含常用词且无特殊字符的弱密码.
使用密码管理器，您可以轻松检查 实力与地位 您现有的密码。
这意味着他们可以浏览暗网并查明您的任何个人信息是否已泄露。
同时，它的生成器工具将帮助您创建强大而独特的密码以增加安全性。
常见问题
生成的密码比我自己的密码更好吗？
一般来说， 生成的密码更安全 因为它们是由随机的、复杂的字母和字符串组成的，无法猜测。 将此与您自己的密码进行比较，后者通常简单易记。
但是，您应该知道，商业软件仍然有可能遭到黑客攻击。
我的密码管理器会被黑客入侵吗？
虽然这种情况发生的可能性很小，但以前也发生过。
LastPass、Keeper 和 Dashlane 等公司过去发现了一些安全漏洞，但由于所有用户的详细信息都经过加密，因此没有造成任何重大损失。
如果您启用了生物识别或面部识别等多因素身份验证，黑客获取您密码的可能性也非常低。
如果忘记主密码会怎样？
如果app上没有提醒或者重置功能，那么 不可能恢复它。 这就是为什么您应该始终确保这是您永远不会忘记的事情！
基于浏览器的密码管理器比独立的密码管理器更好吗？
独立类型有 更多安全特性和功能附加组件 以获得最佳保护，但基于浏览器的保护 更方便 用于日常浏览。
话虽如此，最好的工具是最适合您需求的工具。
不过在我看来， 如果您正在处理大量敏感和机密信息，最好放弃基于浏览器的管理器并投资于高质量的独立管理器。
结论
既然您了解了两种密码管理器类型的优缺点，您就可以确定哪种密码管理器在其功能、成本、便利性和安全性方面最适合您。
相信我，如果您应用在本指南中学到的知识，您将更好地抵御网络犯罪分子。 最后，我希望我上面的提示能帮助您在网上浏览和共享信息时感到更安全。
