本文作者：風(fēng)吹pp涼嗖嗖

昨天開始微博上又被一波新聞刷屏，華住疑似泄露1.3億用戶信息，暗網(wǎng)中可花費(fèi)8個(gè)比特幣即可得到所有華住會(huì)員資料，約 1.23 億條，相信不少金會(huì)員、鉑金會(huì)員此刻瑟瑟發(fā)抖

。 前有2560萬(wàn)名Uber用戶個(gè)人信息泄漏，中有網(wǎng)易郵箱和CSDN 脫庫(kù)，后有2000w開房數(shù)據(jù)曝光，有幸查看了其中的部分信息，某個(gè)數(shù)據(jù)中excle表真的包含詳細(xì)的姓名、身份證以及時(shí)間信息，在大數(shù)據(jù)時(shí)代網(wǎng)民真的是無(wú)時(shí)無(wú)刻都在裸奔。

對(duì)于普通人來說這些數(shù)據(jù)沒什么用，但是對(duì)于一些別有用心的黑產(chǎn)來說這堆數(shù)據(jù)是無(wú)限的寶藏，盡管通過這些數(shù)據(jù)可能得不到你的全部信息，但是黑產(chǎn)通過數(shù)據(jù)關(guān)聯(lián)、整理和分析，可以得到你的相關(guān)全部數(shù)據(jù)。對(duì)于普通網(wǎng)民來說，注冊(cè)一個(gè)網(wǎng)絡(luò)賬號(hào)，可能使用的賬戶名、密碼等都具有極度的相似性（甚至很有可能一模一樣）。在某些特別的應(yīng)用中，如使用身份證、手機(jī)號(hào)注冊(cè)的賬號(hào)，這些用戶名具有先天一致性。再通過社工庫(kù)，黑客可以得到越來越多關(guān)于你的信息，再通過撞庫(kù)，有極大的可能破解我們的各種帳號(hào)信息。

曾幾何時(shí)，用的帳號(hào)、銀行卡都是一樣甚至相似的密碼，網(wǎng)絡(luò)上各種密碼泄露事件也層出不窮，為了以防密碼再次被盜，很多人也想到了對(duì)不同的網(wǎng)站帳號(hào)設(shè)置不同的密碼，這樣雖然比較安全，但是記混淆的情況時(shí)常出現(xiàn)，這個(gè)時(shí)候我們就需要借助某些軟件來幫助我們管理和記錄。這里就介紹幾種常見密碼管理軟件，打造自己網(wǎng)絡(luò)密碼體系。

1Password

強(qiáng)烈推薦的密碼管理器！lz現(xiàn)在使用的就是這款。1Password跨平臺(tái)支持 Win / Mac / iOS / Android，可以管理和保存你所有的密碼，并加密后保存在本地，不同設(shè)備間可通過 Dropbox / iCloud 同步數(shù)據(jù)，在電腦瀏覽器或手機(jī)瀏覽器上都提供有插件，可以一鍵自動(dòng)填寫用戶名密碼，實(shí)現(xiàn)電腦和手機(jī)上的一鍵登錄網(wǎng)站或一鍵登錄支持 1Password 的 APP。這里放上1Password 官方介紹視頻 ，有興趣的可以看一看。

新建數(shù)據(jù)庫(kù)

以蘋果手機(jī)為例，從未使用過 1Password 的值友可先前往 App Store下載應(yīng)用，首次打開有一系列提示，新用戶點(diǎn)擊「創(chuàng)建新保險(xiǎn)庫(kù)」，并輸入「主密碼」及「密碼提示」，這里一定要切記，什么都能忘，主密碼無(wú)論如何都不能忘記，所有密碼的前提就是這個(gè)主密碼。主密碼設(shè)置不能太過簡(jiǎn)單，最好不要是自己的姓名生日等，比較好的方法是使用自己喜歡的一句歌詞或者詩(shī)詞加上某個(gè)日期。由于自己手機(jī)已安裝了1Password ，建立新賬戶的部分圖片來自網(wǎng)絡(luò)。

生成密碼

1Password 使用的是 AES-256 bit 算法，是美國(guó)聯(lián)邦政府采用的一種區(qū)塊加密標(biāo)準(zhǔn)，它共有 128、192 和 256 bit 三種密鑰的版本，其中屬 256 bit 算法最難破解，而相對(duì)最容易被破解的 128 bit 也需要「超級(jí)電腦」這樣的設(shè)備才能進(jìn)行暴力破解，所以數(shù)據(jù)的安全能得到保障。

▼設(shè)置完主密碼進(jìn)入主界面后點(diǎn)擊右上角，創(chuàng)建密碼，依次點(diǎn)擊登陸信息，輸入網(wǎng)站名稱創(chuàng)建帳號(hào)，這里以大媽為例，能夠看到軟件默認(rèn)了一些常用網(wǎng)站類別，基本都是美帝的主流站點(diǎn)

▼輸入網(wǎng)站登錄帳號(hào)后，點(diǎn)擊生成密碼，即可生成一組12位的隨機(jī)密碼

▼通過滑動(dòng)箭頭處按鈕，可設(shè)置密碼的長(zhǎng)度、密碼中數(shù)字和符號(hào)組成，點(diǎn)擊儲(chǔ)存即可生成一串由數(shù)字字母組成的新密碼，生成的密碼包含大小寫，同時(shí)也能加入一些特殊符號(hào)進(jìn)一步加強(qiáng)密碼的復(fù)雜程度，點(diǎn)擊保存即完成該網(wǎng)站密碼的生成

▼在生成的登陸信息里，點(diǎn)擊密碼即可顯示拷貝、顯示、放大顯示幾個(gè)小按鈕，點(diǎn)擊拷貝就能將密碼拷貝到粘貼板，復(fù)制到需要填寫的app登陸界面中密碼填寫處。通過點(diǎn)擊編輯我們也能修改密碼，再次進(jìn)入密碼生成界面

▼通過設(shè)置touch ID，我們可直接通過「指紋識(shí)別」解鎖 1Password。1Password 所有的數(shù)據(jù)保存在本地，我們能夠自主選擇使用 iCloud 或 Dropbox 進(jìn)行數(shù)據(jù)網(wǎng)絡(luò)同步。更換一部手機(jī)也能同步相關(guān)數(shù)據(jù)到手中。

▼在設(shè)置里，點(diǎn)擊安全，可更改主密碼，也能對(duì)剪切板設(shè)置，保證從1password中復(fù)制的任何信息在45秒后從剪切板自動(dòng)清除

1password也提供專業(yè)版，但需要花費(fèi)68元，專業(yè)版在某些功能上有一定的提升，滿足不同的需求人群，其實(shí)免費(fèi)版的功能足夠滿足日常所需。

LastPass

和 1Password 功能類似，不過 Lastpass 是一個(gè)云端的服務(wù)，提供網(wǎng)頁(yè)版以及客戶端下載，你所有密碼數(shù)據(jù)都保存在 Lastpass 的服務(wù)器上，想要使用或查詢密碼必須聯(lián)網(wǎng)。Lastpass 也提供了瀏覽器插件，能實(shí)現(xiàn)一鍵登錄功能。

▼下載lastpass后，軟件會(huì)提示登錄或者，創(chuàng)建賬號(hào)，首先就需要?jiǎng)?chuàng)建一個(gè)賬號(hào)，由于軟件默認(rèn)英文界面，首先通過settings里的Advanced，更改語(yǔ)言為中文。

創(chuàng)建帳號(hào)

▼設(shè)置完中文后，創(chuàng)建帳號(hào)依舊是英文，不知是不是什么bug

。依次輸入郵箱后進(jìn)入密碼設(shè)置界面，填寫lastpass主密碼，再次確認(rèn)密碼并填寫密碼提示以防忘記密碼可以找回，確認(rèn)開啟Touch ID，依次點(diǎn)完完成帳號(hào)創(chuàng)建，并登陸帳號(hào)。注冊(cè)成功郵箱會(huì)收到注冊(cè)提示，建議保留郵件。

設(shè)置網(wǎng)站密碼

▼lastpass主界面與1password比較相似，登陸會(huì)提示，記得勾選記住郵箱和密碼，下次默認(rèn)直接登陸，同樣的這個(gè)登陸主密碼一定不能忘！進(jìn)入密碼庫(kù)后點(diǎn)擊右上角創(chuàng)建網(wǎng)站密碼，以張大媽為例，由于默認(rèn)站點(diǎn)沒有smzdm，所以要選擇save custom site，進(jìn)入密碼生成界面

▼點(diǎn)擊創(chuàng)建你的密碼，進(jìn)入生成密碼界面，能夠看到默認(rèn)為16位密碼，包含大小寫數(shù)字字母和特殊字符，通過在Options選項(xiàng)可改變密碼長(zhǎng)度等內(nèi)容，軟件很人性化可勾選自己希望出現(xiàn)在密碼中的字母種類和長(zhǎng)度，設(shè)置好密碼后點(diǎn)擊保存，即張大媽密碼創(chuàng)建成功

▼在密碼庫(kù)可以看到smzdm網(wǎng)站新生成的密碼，點(diǎn)擊能看到上談對(duì)話框，選擇復(fù)制密碼即可在app中登陸界面輸入，無(wú)需我們手動(dòng)輸入這么長(zhǎng)串密碼

▼向左滑動(dòng)可將密碼分享給他人，但是分享前會(huì)提示需要驗(yàn)證郵箱地址，相當(dāng)于做了一道安全保障

▼通過網(wǎng)頁(yè)版lastpass也能查看密碼，通過app端創(chuàng)建的密碼也同步到網(wǎng)頁(yè)端了，這個(gè)比1password更便捷一些

花密

花密：一款免費(fèi)實(shí)用的密碼生成工具，它利用（記憶密碼 網(wǎng)站名）的組合再進(jìn)行加密來為每一個(gè)網(wǎng)站生成一個(gè)復(fù)雜難以破解的密碼，如 hello iplaysoft 的最終密碼是 Ab7C8CdD23bb785f，雖然足夠復(fù)雜，但唯一的缺點(diǎn)就是你記不住，每次都需要借助它來計(jì)算密碼，所有平臺(tái)都能用。只負(fù)責(zé)計(jì)算密碼，不負(fù)責(zé)保存管理。

http://flowerpassword.com/

花密是一種非存儲(chǔ)式的密碼管理軟件，特點(diǎn)是不管是云端還是本地都沒有記錄你的密碼，而是一種密碼的計(jì)算生成方法?？梢钥吹交鄣慕缑婧芎?jiǎn)單，只需要設(shè)置一個(gè)與個(gè)人信息無(wú)關(guān)的記憶密碼，然后加上不同用途密碼的區(qū)分代號(hào)，那么就會(huì)自動(dòng)生成一個(gè)復(fù)雜的密碼。只要你的記憶密碼和區(qū)分代號(hào)規(guī)則不透露給他人，一般難以破譯的。需要使用密碼時(shí)，可以在網(wǎng)頁(yè)端或者手機(jī)端登錄花密，使用自己的記憶密碼和區(qū)分代號(hào)，計(jì)算得出最終密碼。即，記憶密碼 區(qū)分代號(hào)=最終密碼。

▼ios端的花密客戶端非常小，只有1M，它的頁(yè)面也很簡(jiǎn)單，輸入記憶密碼和區(qū)分代碼后，即生成密碼，點(diǎn)擊復(fù)制就能使用了。以smzdm為例，記憶密碼為一串字母，區(qū)分代碼為smzdm，對(duì)比了網(wǎng)頁(yè)和APP端生成密碼都為一致?；巯鄬?duì)來說最簡(jiǎn)單，記住記憶密碼，區(qū)分碼用網(wǎng)站縮寫代替即可。

小結(jié)

自打用了1password后，大部分網(wǎng)站密碼都用其生成的更換了，由于之前1password下載需要花費(fèi)6元購(gòu)買，現(xiàn)在貌似是免費(fèi)了，不過花費(fèi)6元買這個(gè)密碼管理軟件個(gè)人認(rèn)為還是很劃算的，省去了很多時(shí)間去記憶管理網(wǎng)站密碼。三種密碼管理軟件各有千秋，個(gè)人更傾向于1password，當(dāng)然除了1password、lastpass和花密，還有開源的KeePass可以使用。

最后對(duì)三種管理軟件進(jìn)行對(duì)比：

1Password：設(shè)置便捷，ios端友好

LastPass：免費(fèi)，全平臺(tái)支持，網(wǎng)頁(yè)端自動(dòng)登錄，密碼分享便利

花密：無(wú)云端和本地，只需記憶一個(gè)密碼，無(wú)需擔(dān)心數(shù)據(jù)庫(kù)被盜