WindowsMacOSXiOS和Android的7个密码管理器

　　我讨厌密码。我讨厌提出这些问题。我讨厌想起他们。我讨厌连续打错四次。我讨厌在这个过程中被锁在我想要登录的任何东西之外。
　　也就是说，我讨厌再多被黑一点点，所以我已经尽了我的职责，使用的密码不是＂password123＂或其他同样愚蠢的东西。最难的部分是让它们保持直线，我可以通过把它们写下来来做到这一点——但这不又是一个安全漏洞吗?见鬼，我从小就知道。我看到＂当成＂。
　　[同时在InfoWorld: 5非常酷(但有点令人毛骨悚然)的移动技术|保持最新的安全发展与InfoWorld的安全中心通讯。|通过在Twitter上关注InfoWorld的罗杰·格里姆斯来获取每日的计算机安全新闻。]
　　密码金库，又称密码保险箱或密码管理器，有助于解决这个问题。它们为您提供了一个存储所有密码的中心位置，这些密码由您提供的密码或令牌进行加密和保护。这样，你必须记住一个密码——你的密码库的密码。你使用的所有其他密码都可以尽可能长和复杂，甚至是随机生成的，你不必担心记住它们。
　　如果只需要在一个加密的存储中保存密码，那么一个有密码保护的Microsoft Word文档就可以了。肯定有更简单的方法。我查看这些总共7个密码库的原因之一是，想看看长时间使用它们有多容易。如果它们不能提供比简单地从文本文件中复制和粘贴密码更方便的方法，那么它们就不值得使用。
　　这是我的发现。为了使这个列表易于管理，我重点介绍了同时具有桌面版和移动版的程序，其中桌面版优先。
　　KeePass和1Password因略微不同的原因脱颖而出。KeePass是一个免费的开源软件，背后有一个庞大的用户社区和附加组件。但最重要的是，KeePass对于人们每天需要如何与程序交互有着良好的判断力。1Password的定价为49.99美元，在这方面甚至更好。它优雅、强大、与你的浏览器紧密集成，并且很容易与你的移动设备保持同步。
　　RoboForm在这一领域已经存在了很长时间，由于其许多独特的功能，如智能表单填充功能(用于名称/地址表单)以及与除Web浏览器之外的其他类型应用程序协作的能力，RoboForm也是首选项的有力竞争者。
　　LastPass有免费版和收费版，每年收费12美元。它紧随其后，落后于KeePass和1Password，只是因为使用该产品的任何移动版都需要付费账户。也就是说，只要你不介意直接在浏览器中管理你的密码(我想大多数人不会这么做)，它甚至在免费版本中提供的功能也是非常有用的。
　　这里介绍的其他密码管理器就没那么吸引人了。密码安全还不错，但与KeePass，尤其是1Password相比，它在很多方面都有不足之处。SplashID和Keeper是最弱的;SplashID只比ie插件稍微有用一点。
　　1Password的最大吸引力在于其出色的浏览器集成功能和存储密码以外数据的能力。1Password存储库可以存储钱包项(信用卡、银行帐户)、软件许可证、用户身份凭证(vcard)等。KeePass有一个稍微相似的特性，允许您将任意字符串值附加到给定的数据库条目，而1Password则更有效地实现了这种开箱即用的安全存储功能。
　　1Password的数据库可以手动输入条目，也可以让1Password的浏览器插件在登录站点时自动添加它们。最后一种机制与Firefox和Chrome中已经存在的自动密码保存功能最为相似;如果你熟悉它的工作原理，那么使用1Password将是一件轻而易举的事情。
　　当您想要为给定的网站自动提供用户名和密码时，您需要按一个特殊的全局命令键。它通常是Ctrl-，但您可以将其更改为大多数内容。如果该站点没有直接匹配，1Password允许您选择现有的用户名/密码对或创建一个。
　　浏览器插件可用于Internet Explorer 7及以上版本、Chrome＂稳定＂版本、Firefox 3及以上版本、Safari 5.1及以上版本。当插件图标被单击时，或者当它被1Password的主键调用时，您可以自动粘贴您正在浏览的站点的用户名/密码对，或者执行许多其他管理任务。Chrome的插件是迄今为止最时髦的，而Firefox和IE版本似乎是1Password主程序窗口的辅助弹出窗口。最重要的是，插件的安装过程完全在1Password内部完成;这是完全无痛的。
　　1Password有一些有趣的密码生成功能。例如，如果你想让生成的密码更容易记忆，Chrome插件可以让你生成可发音的密码。(KeePass有一个插件提供这个功能。)
　　1Password唯一的缺点是移动客户端太少:只有iOS和Android。如果这些对你来说足够了，这个项目就是纯金。
　　费用:免费试用;单用户49.99美元。平台:Windows, Mac OS X, iOS, Android。
　　优秀的1Password存储的不仅仅是密码。它还预先构建了用于保存其他敏感信息的模板。
　　KeePassKeePass有两个版本:经典版(版本1.21)和专业版(版本2.18)。两者之间的区别主要在于与不同版本Windows的兼容性和可用特性的广度。你应该用2。只要有可能，x分支(我用过两个，我更喜欢2.x)，但是1。x分支工作良好，并将保持最新的为了交叉兼容性。
　　当你在KeePass中创建一个新的数据库时，它会预装一些可能的密码类别:互联网、电子邮件、家庭银行等等。这些类别是用户可编辑的，如果需要，完全可以不使用它们，但我发现它们很有用。除了主密码之外，您还可以设置要使用的加密轮数。设置的轮数越多，加密就越安全，但在解锁数据库时，CPU成本就越高。
　　每个新密码条目都附带随机生成的密码，并且密码生成规则是用户可编辑的。您可以选择按原样使用密码，也可以用现有的密码替换它，甚至可以为它设置一个过期日期，以便提醒您定期替换它。密码的密码学强度由颜色表表示，其中红色表示弱，绿色表示强。如果您更改了密码，以前的版本将保存在备份目录中(在1.x中)，或者保存在密码条目本身的history选项卡中(在2.x中)。
　　如果您将URL分配给给定的密码，那么每当您使用Web浏览器访问该站点并按下可定制的组合键时，就可以自动填写相应的用户名和密码。发送的击键的精确顺序可以针对每个网站进行定制——例如，如果您正在处理的网站有一个登录框，其中选项卡键不能将您从用户名带到密码字段。其他键击允许您根据需要将用户名或密码复制到剪贴板。您还可以使用一些插件来支持更紧密的浏览器集成，但是这个程序的默认行为对我来说已经足够好了。
　　KeePass也有扩展到程序之外的安全特性。当密码被放入剪贴板时，KeePass会在几秒钟后自动清空剪贴板(您可以设置间隔)。程序可以被设置为通过与Windows本身用于UAC的相同的安全桌面环境来接受其主密码，这使得第三方程序更难劫持输入。
　　除了免费之外，KeePass最棒的地方在于:它几乎适用于所有常用的计算平台。我在台式电脑和安卓手机上都保存了一份备份，我发现在手机上至少和在电脑上一样有用。
　　成本：免费开源。平台： 视窗， Mac OS X， Linux， iOS， 安卓， J2ME， 黑莓， 帕尔姆操作系统.
　　KeePass是一个免费的开源密码库，里面有大量的附加组件。它存储了几乎所有你想要保护的东西。
　　如果是在几年前，门将会是一个伟大的球员。现在，它给人的感觉是过时和笨拙的，有一些好主意并不能证明整个方案是正确的。
　　不同于1Password保存信用卡信息和其他类型的数据，Keeper使用了用户名/密码组合，可以手动输入，也可以从文件中导入。密码可以存储在子文件夹中，并使用关键字进行搜索。新密码可以随机生成，但不能设置密码生成器的参数，这是许多其他程序提供的有用功能。
　　与Keeper的浏览器集成充其量只能算是勉强的。在安卓系统上，你可以将用户名和密码复制粘贴到网站的登录表单中，但这很笨拙。KeePass处理相同的过程要优雅得多。更重要的是，如果您从Keeper记录(比如您的银行主页)中启动一个URL，那么它只能在Keeper的内部浏览器中打开。你必须剪切和粘贴来打开任何其他浏览器的URL。在Windows上，与浏览器没有真正的集成。此外，似乎也没有任何插件或附加系统的规定，所以您看到的功能就是您得到的全部。
　　我在其他地方没有看到的一个门将功能是自毁功能。如果启用，如果连续五次输入错误的主密码，程序将销毁密码库。
　　如果你的不止一台设备上有Keeper，你可以购买一个Keeper账户，用它在所有设备上同步你的密码——不错，但也不是唯一的。虽然Keeper每年每个设备的成本只有10美元，但1Password(单用户固定费用50美元)和KeePass(免费)提供的功能要多得多。
　　Keeper让我印象深刻的是，它是一个先创建移动版本，然后才考虑桌面版本的程序。通常情况下是相反的，但随着移动应用风靡一时，我想我们会看到更多类似的事情。
　　费用:免费;备份订阅，每年$9.99。平台:Windows, Mac OS X, Linux, iOS, Android，黑莓，Windows Phone 7，亚马逊Kindle Fire。
　　Keeper在每个条目中存储有限范围的信息，在系统范围内的集成方面没有太多内容。
　　这里讨论的其他一些程序受到浏览器集成问题的困扰，但在LastPass上你永远也无法提起这样的指控。这个程序几乎完全存在于你的浏览器中，它支持所有的浏览器:IE、Firefox、Chrome、Safari和Opera。
　　安装后，LastPass会在浏览器的工具栏中放置一个图标，点击后会在浏览器窗口中打开程序的主菜单。除了密码之外，LastPass还可以存储安全票据(例如，信用卡和银行账户信息)，并在网络连接可用时将保险库的内容与LastPass的服务器同步。你甚至可以设置多个用户身份，这样你就可以保护你自己的密码不被任何使用你系统的人窃取。
　　就浏览器中的密码管理而言，LastPass的工作原理是替换您正在使用的浏览器中的本地密码管理系统。首次安装时，LastPass将尝试将存储在浏览器中的所有密码复制到自己的保险库。当你在一个网页上提供用户名和密码时，LastPass会提示你保存它，这与Chrome和Firefox的做法非常相似。LastPass不仅省去了手工导入任何东西的步骤，还让你不必修改在浏览器中使用密码的方式。
　　LastPass的工具包括一个安全密码生成器和一个＂安全挑战＂，它可以分析你的密码并提出改进建议。没有系统范围的热键来启动LastPass，但有一个可以直接进入浏览器内的程序(Ctrl-Alt-H，默认;它是可编辑)。
　　高级版本的LastPass(每月1美元)增加了对移动客户端的支持，删除了广告，允许你从公司获得付费支持，并允许使用硬件设备进行多因素认证。请注意，没有高级版本的手机客户端是无法使用的，所以如果你打算用手机试用这个程序，请记住这一点。企业版本的服务允许您在整个组织中部署LastPass。这听起来像是解决工作场所使用多个密码的烦恼的一种简便方法，尽管我不愿意在没有适当的管理协议的情况下设置它。