本文作者：風吹pp涼嗖嗖

昨天開始微博上又被一波新聞刷屏，華住疑似泄露1.3億用戶信息，暗網(wǎng)中可花費8個比特幣即可得到所有華住會員資料，約 1.23 億條，相信不少金會員、鉑金會員此刻瑟瑟發(fā)抖

。 前有2560萬名Uber用戶個人信息泄漏，中有網(wǎng)易郵箱和CSDN 脫庫，后有2000w開房數(shù)據(jù)曝光，有幸查看了其中的部分信息，某個數(shù)據(jù)中excle表真的包含詳細的姓名、身份證以及時間信息，在大數(shù)據(jù)時代網(wǎng)民真的是無時無刻都在裸奔。

對于普通人來說這些數(shù)據(jù)沒什么用，但是對于一些別有用心的黑產(chǎn)來說這堆數(shù)據(jù)是無限的寶藏，盡管通過這些數(shù)據(jù)可能得不到你的全部信息，但是黑產(chǎn)通過數(shù)據(jù)關聯(lián)、整理和分析，可以得到你的相關全部數(shù)據(jù)。對于普通網(wǎng)民來說，注冊一個網(wǎng)絡賬號，可能使用的賬戶名、密碼等都具有極度的相似性（甚至很有可能一模一樣）。在某些特別的應用中，如使用身份證、手機號注冊的賬號，這些用戶名具有先天一致性。再通過社工庫，黑客可以得到越來越多關于你的信息，再通過撞庫，有極大的可能破解我們的各種帳號信息。

曾幾何時，用的帳號、銀行卡都是一樣甚至相似的密碼，網(wǎng)絡上各種密碼泄露事件也層出不窮，為了以防密碼再次被盜，很多人也想到了對不同的網(wǎng)站帳號設置不同的密碼，這樣雖然比較安全，但是記混淆的情況時常出現(xiàn)，這個時候我們就需要借助某些軟件來幫助我們管理和記錄。這里就介紹幾種常見密碼管理軟件，打造自己網(wǎng)絡密碼體系。

1Password

強烈推薦的密碼管理器！lz現(xiàn)在使用的就是這款。1Password跨平臺支持 Win / Mac / iOS / Android，可以管理和保存你所有的密碼，并加密后保存在本地，不同設備間可通過 Dropbox / iCloud 同步數(shù)據(jù)，在電腦瀏覽器或手機瀏覽器上都提供有插件，可以一鍵自動填寫用戶名密碼，實現(xiàn)電腦和手機上的一鍵登錄網(wǎng)站或一鍵登錄支持 1Password 的 APP。這里放上1Password 官方介紹視頻 ，有興趣的可以看一看。

新建數(shù)據(jù)庫

以蘋果手機為例，從未使用過 1Password 的值友可先前往 App Store下載應用，首次打開有一系列提示，新用戶點擊「創(chuàng)建新保險庫」，并輸入「主密碼」及「密碼提示」，這里一定要切記，什么都能忘，主密碼無論如何都不能忘記，所有密碼的前提就是這個主密碼。主密碼設置不能太過簡單，最好不要是自己的姓名生日等，比較好的方法是使用自己喜歡的一句歌詞或者詩詞加上某個日期。由于自己手機已安裝了1Password ，建立新賬戶的部分圖片來自網(wǎng)絡。

生成密碼

1Password 使用的是 AES-256 bit 算法，是美國聯(lián)邦政府采用的一種區(qū)塊加密標準，它共有 128、192 和 256 bit 三種密鑰的版本，其中屬 256 bit 算法最難破解，而相對最容易被破解的 128 bit 也需要「超級電腦」這樣的設備才能進行暴力破解，所以數(shù)據(jù)的安全能得到保障。

▼設置完主密碼進入主界面后點擊右上角，創(chuàng)建密碼，依次點擊登陸信息，輸入網(wǎng)站名稱創(chuàng)建帳號，這里以大媽為例，能夠看到軟件默認了一些常用網(wǎng)站類別，基本都是美帝的主流站點

▼輸入網(wǎng)站登錄帳號后，點擊生成密碼，即可生成一組12位的隨機密碼

▼通過滑動箭頭處按鈕，可設置密碼的長度、密碼中數(shù)字和符號組成，點擊儲存即可生成一串由數(shù)字字母組成的新密碼，生成的密碼包含大小寫，同時也能加入一些特殊符號進一步加強密碼的復雜程度，點擊保存即完成該網(wǎng)站密碼的生成

▼在生成的登陸信息里，點擊密碼即可顯示拷貝、顯示、放大顯示幾個小按鈕，點擊拷貝就能將密碼拷貝到粘貼板，復制到需要填寫的app登陸界面中密碼填寫處。通過點擊編輯我們也能修改密碼，再次進入密碼生成界面

▼通過設置touch ID，我們可直接通過「指紋識別」解鎖 1Password。1Password 所有的數(shù)據(jù)保存在本地，我們能夠自主選擇使用 iCloud 或 Dropbox 進行數(shù)據(jù)網(wǎng)絡同步。更換一部手機也能同步相關數(shù)據(jù)到手中。

▼在設置里，點擊安全，可更改主密碼，也能對剪切板設置，保證從1password中復制的任何信息在45秒后從剪切板自動清除

1password也提供專業(yè)版，但需要花費68元，專業(yè)版在某些功能上有一定的提升，滿足不同的需求人群，其實免費版的功能足夠滿足日常所需。

LastPass

和 1Password 功能類似，不過 Lastpass 是一個云端的服務，提供網(wǎng)頁版以及客戶端下載，你所有密碼數(shù)據(jù)都保存在 Lastpass 的服務器上，想要使用或查詢密碼必須聯(lián)網(wǎng)。Lastpass 也提供了瀏覽器插件，能實現(xiàn)一鍵登錄功能。

▼下載lastpass后，軟件會提示登錄或者，創(chuàng)建賬號，首先就需要創(chuàng)建一個賬號，由于軟件默認英文界面，首先通過settings里的Advanced，更改語言為中文。

創(chuàng)建帳號

▼設置完中文后，創(chuàng)建帳號依舊是英文，不知是不是什么bug

。依次輸入郵箱后進入密碼設置界面，填寫lastpass主密碼，再次確認密碼并填寫密碼提示以防忘記密碼可以找回，確認開啟Touch ID，依次點完完成帳號創(chuàng)建，并登陸帳號。注冊成功郵箱會收到注冊提示，建議保留郵件。

設置網(wǎng)站密碼

▼lastpass主界面與1password比較相似，登陸會提示，記得勾選記住郵箱和密碼，下次默認直接登陸，同樣的這個登陸主密碼一定不能忘！進入密碼庫后點擊右上角創(chuàng)建網(wǎng)站密碼，以張大媽為例，由于默認站點沒有smzdm，所以要選擇save custom site，進入密碼生成界面

▼點擊創(chuàng)建你的密碼，進入生成密碼界面，能夠看到默認為16位密碼，包含大小寫數(shù)字字母和特殊字符，通過在Options選項可改變密碼長度等內(nèi)容，軟件很人性化可勾選自己希望出現(xiàn)在密碼中的字母種類和長度，設置好密碼后點擊保存，即張大媽密碼創(chuàng)建成功

▼在密碼庫可以看到smzdm網(wǎng)站新生成的密碼，點擊能看到上談對話框，選擇復制密碼即可在app中登陸界面輸入，無需我們手動輸入這么長串密碼

▼向左滑動可將密碼分享給他人，但是分享前會提示需要驗證郵箱地址，相當于做了一道安全保障

▼通過網(wǎng)頁版lastpass也能查看密碼，通過app端創(chuàng)建的密碼也同步到網(wǎng)頁端了，這個比1password更便捷一些

花密

花密：一款免費實用的密碼生成工具，它利用（記憶密碼 網(wǎng)站名）的組合再進行加密來為每一個網(wǎng)站生成一個復雜難以破解的密碼，如 hello iplaysoft 的最終密碼是 Ab7C8CdD23bb785f，雖然足夠復雜，但唯一的缺點就是你記不住，每次都需要借助它來計算密碼，所有平臺都能用。只負責計算密碼，不負責保存管理。

http://flowerpassword.com/

花密是一種非存儲式的密碼管理軟件，特點是不管是云端還是本地都沒有記錄你的密碼，而是一種密碼的計算生成方法?？梢钥吹交鄣慕缑婧芎唵危恍枰O置一個與個人信息無關的記憶密碼，然后加上不同用途密碼的區(qū)分代號，那么就會自動生成一個復雜的密碼。只要你的記憶密碼和區(qū)分代號規(guī)則不透露給他人，一般難以破譯的。需要使用密碼時，可以在網(wǎng)頁端或者手機端登錄花密，使用自己的記憶密碼和區(qū)分代號，計算得出最終密碼。即，記憶密碼 區(qū)分代號=最終密碼。

▼ios端的花密客戶端非常小，只有1M，它的頁面也很簡單，輸入記憶密碼和區(qū)分代碼后，即生成密碼，點擊復制就能使用了。以smzdm為例，記憶密碼為一串字母，區(qū)分代碼為smzdm，對比了網(wǎng)頁和APP端生成密碼都為一致?；巯鄬碚f最簡單，記住記憶密碼，區(qū)分碼用網(wǎng)站縮寫代替即可。

小結(jié)

自打用了1password后，大部分網(wǎng)站密碼都用其生成的更換了，由于之前1password下載需要花費6元購買，現(xiàn)在貌似是免費了，不過花費6元買這個密碼管理軟件個人認為還是很劃算的，省去了很多時間去記憶管理網(wǎng)站密碼。三種密碼管理軟件各有千秋，個人更傾向于1password，當然除了1password、lastpass和花密，還有開源的KeePass可以使用。

最后對三種管理軟件進行對比：

1Password：設置便捷，ios端友好

LastPass：免費，全平臺支持，網(wǎng)頁端自動登錄，密碼分享便利

花密：無云端和本地，只需記憶一個密碼，無需擔心數(shù)據(jù)庫被盜