|
|
|
在我們?nèi)缃竦木W(wǎng)絡(luò)時(shí)代只用一個(gè)密碼實(shí)在太危險(xiǎn)了，不同的服務(wù)要用不同的密碼，甚至是用電腦隨機(jī)生成的字符做密碼。可這么多網(wǎng)站，這么多密碼，誰(shuí)記得住啊。這就需要我們使用密碼管理工具來(lái)解決了。LastPass是目前最主流的密碼管理器，功能非常強(qiáng)大，是一款免費(fèi)、跨平臺(tái)且方便使用的網(wǎng)絡(luò)密碼管理工具。它的特點(diǎn)是以瀏覽器擴(kuò)展的形式使用，當(dāng)你登錄任何一個(gè)網(wǎng)站，它就會(huì)提示你保存登錄信息，并在云端自動(dòng)同步，以后訪(fǎng)問(wèn)該網(wǎng)站時(shí)它就會(huì)自動(dòng)為你填寫(xiě)登錄表單，免除記憶賬密和手工輸入的麻煩。鑒于中國(guó)互聯(lián)網(wǎng)曾出現(xiàn)的大規(guī)模密碼泄露事件，大家都有所警惕，lastpass怎么用?lastpass安全嗎?小編這篇文章就來(lái)幫大家解除這些疑慮。
(一)我該如何設(shè)置我的密碼?
最原始的方式，就是記在你的腦子里，永遠(yuǎn)都不要和別人說(shuō)。這是最安全的方式，也是最簡(jiǎn)單的方式。很可惜，這種方式的存在兩個(gè)風(fēng)險(xiǎn)：(1)你一般是設(shè)置所有網(wǎng)站都用一個(gè)密碼，一旦你的密碼被人破解，你所有的網(wǎng)站都面臨風(fēng)險(xiǎn);(2)如果你設(shè)置的不是所有的網(wǎng)站都是一個(gè)密碼，那么你能記得住所有網(wǎng)站的密碼嗎?你面臨著忘記密碼的風(fēng)險(xiǎn)。
有人可能會(huì)推薦分級(jí)密碼管理的方式了，對(duì)于包含個(gè)人信息的網(wǎng)站，涉及到金融賬戶(hù)的網(wǎng)站，采用高強(qiáng)度的密碼，對(duì)于平時(shí)一般登錄的社交網(wǎng)站，聊天工具，采用一般的簡(jiǎn)單密碼。這種方式是不錯(cuò)，不過(guò)對(duì)于少量的網(wǎng)站，是可以用該方式，但是如果網(wǎng)站數(shù)量多的話(huà)，且要為同一等級(jí)的不同網(wǎng)站設(shè)置不同密碼，這樣的密碼記憶起來(lái)也相當(dāng)痛苦。
所以，我們需要密碼管理工具。為不同的網(wǎng)站設(shè)置不同的密碼，且用超過(guò)10位的，包含不同字母，數(shù)字，特殊字符的組合來(lái)作為密碼。在這里，我推薦使用lastpass。
軟件名稱(chēng)：LastPass(網(wǎng)絡(luò)密碼管理工具)v3.0
(二)lastpass怎么用?
使用lastpass，唯一需要做的只需記住lastpass的主密碼(master password)，其他的交給lastpass去做。lastpass，顧名思義，你的主密碼將是你要記住的最后一個(gè)密碼，last pasword。我們現(xiàn)在來(lái)看看lastpass的使用方法。
首先先去lastpass網(wǎng)站注冊(cè)一個(gè)帳號(hào)，點(diǎn)擊右方的free download lastpass。可以看到，lastpass支持幾乎所有的操作系統(tǒng)平臺(tái)：windows，MAC，Linux，支持幾乎所有的瀏覽器作為插件：firefox，chrome，IE，safari，opera，支持幾乎所有的移動(dòng)平臺(tái)：HP webos，iOS，安卓，塞班，windows phone和黑莓。
下載完成后，安裝，你可以選擇讓它包含在你所有的瀏覽器上，firefox，IE和Chrome。我以firefox為例，安裝好后，lastpass成為了你瀏覽器的插件了。
點(diǎn)擊創(chuàng)建賬戶(hù)。
下面這一步就比較關(guān)鍵了，需要你輸入你的主密碼，你要是忘記了這個(gè)密碼，連lastpass都無(wú)法幫你要回來(lái)，無(wú)法重置，因此你必須牢牢記住你這個(gè)主密碼，它也是你今后需要記住的唯一一個(gè)密碼。對(duì)于密碼提示，你可以適當(dāng)?shù)奶顚?xiě)，以便于你真的忘記主密碼的時(shí)候，能根據(jù)密碼提示回憶起你的主密碼。下圖是個(gè)例子。
后續(xù)：
可以讓lastpass查找下你電腦中是否有不安全的數(shù)據(jù)，如瀏覽器的表單或者密碼信息，如果有，可以導(dǎo)入到lastpass中，讓lastpass來(lái)做管理。
讓lastpass自動(dòng)填寫(xiě)表單。
后面2步驟可以直接不填，直接next過(guò)即可。
ok，我們已經(jīng)建立了lastpass賬戶(hù)，你只需記住你的主密碼，其他的密碼交由lastpass來(lái)管理即可。如你要建立或者修改你的密碼，我可以讓lastpass幫我生成一個(gè)。我們以修改人人網(wǎng)的密碼為例：
你可以選擇點(diǎn)擊lastpass的插件，選擇“工具”-“生成安全密碼”：
或者lastpass自動(dòng)感應(yīng)到到有需要生成新密碼的地方，它會(huì)提示一個(gè)“生成”按鈕，點(diǎn)擊:
你可以選擇密碼的復(fù)雜程度，如果不滿(mǎn)意當(dāng)前密碼，只需再次點(diǎn)擊“生成”，就會(huì)生成另外一個(gè)，直到你滿(mǎn)意為止。
新密碼會(huì)自動(dòng)填入到對(duì)應(yīng)的表單中：
注意!!lastpass感應(yīng)到你是修改密碼，會(huì)提醒你它之前記錄的密碼已經(jīng)被修改成你現(xiàn)在的另外一個(gè)，要你確認(rèn)，此處務(wù)必記得按“確認(rèn)”按鈕。
OK，密碼修改完畢。人人網(wǎng)的密碼只是一個(gè)例子，你所有的網(wǎng)站密碼都可以交由lastpass來(lái)管理，它會(huì)幫你生成，幫你保存，幫你填寫(xiě)，你只需記住你的主密碼即可。需要的時(shí)候，你可以點(diǎn)擊lastpass插件，“我的lastpass密碼庫(kù)”來(lái)查看你所有的密碼：
所以，你所有的密碼只需交給lastpass，你所有網(wǎng)站的密碼都是復(fù)雜密碼，你每一個(gè)網(wǎng)站都可以設(shè)置成不一樣的密碼，而你卻不必去記憶。
到了這里，你是不是在擔(dān)心，我的主密碼的安全性?萬(wàn)一別人知道我的主密碼怎么辦?在這里lastpass還提供了好幾種方法來(lái)加強(qiáng)主密碼的安全性，如 YubiKey、閃存盤(pán)、指紋識(shí)別設(shè)備、Google Authenticator。yubikey在@yegle 同學(xué)那里有得買(mǎi)(點(diǎn)這里，淘寶店)。
而我則采用了google的二步驗(yàn)證(Google Authenticator)方式。
利用google二步驗(yàn)證，每次新的設(shè)備，不管是新的電腦，還是新的瀏覽器，在登錄lastpass之前，就需要你輸入一個(gè)google二步驗(yàn)證生成的數(shù)字，這個(gè)數(shù)字隨著時(shí)間會(huì)變，類(lèi)似RSA的動(dòng)態(tài)令牌，只有當(dāng)通過(guò)google驗(yàn)證之后，且正確的輸入了你的主密碼，你才可以登錄lastpass。
下面我們開(kāi)看看如何來(lái)為lastpass啟用google的二步驗(yàn)證(需要智能手機(jī)設(shè)備，以下以iOS為例)。
先去appstore下載Google Authenticator的軟件。
點(diǎn)擊lastpass的賬戶(hù)，里面有個(gè)Google Authenticator菜單：
開(kāi)打iOS設(shè)備上的Google Authenticator的軟件，點(diǎn)擊“+”，選擇掃描條形碼：
用攝像頭對(duì)準(zhǔn)lastpass中的Google Authenticator菜單的二維碼：
然后就自動(dòng)的幫你生成lastpass的google驗(yàn)證碼了。這個(gè)驗(yàn)證碼會(huì)根據(jù)時(shí)間自己改變(左上角有個(gè)倒計(jì)時(shí)的圖形)，在每次登錄新設(shè)備的時(shí)候，需要輸入改驗(yàn)證碼，不然，僅是知道主密碼也是無(wú)法登錄的。
當(dāng)你在新設(shè)備上登錄時(shí)，如在IE上登錄時(shí)，在輸入主密碼之后，需要輸入你的google驗(yàn)證碼，才能完成登錄。
如果你覺(jué)得這臺(tái)設(shè)備是可以信任的，那么可以勾上“This computer is trusted”，這樣在下次在該設(shè)備上登錄的時(shí)候，就不必輸入google驗(yàn)證碼了。
請(qǐng)務(wù)必保持2臺(tái)以上的機(jī)器設(shè)置為可以信任，在2臺(tái)以上的智能設(shè)備安裝Google Authenticator，務(wù)必記得lastpass主密碼的的郵箱密碼(這可能是你需要記住的第二個(gè)密碼了，如果啟用google驗(yàn)證的話(huà)。)，不然，你丟失或者損壞了智能設(shè)備，如iOS白蘋(píng)果，你需要取消二步驗(yàn)證，那么lastpass會(huì)把取消的鏈接發(fā)送到你郵箱，如果你又進(jìn)不去郵箱，那你就沒(méi)法進(jìn)lastpass了。所以設(shè)置2臺(tái)機(jī)器信任，在2臺(tái)智能設(shè)備上安裝Google Authenticator，是為了防止Google Authenticator單點(diǎn)故障。
如果你擔(dān)心你的iOS設(shè)備被偷，同時(shí)偷你iOS設(shè)備的那個(gè)人又知道你的lastpass主密碼，(當(dāng)然這種可能微乎其微)，我再建議你為你的iOS設(shè)置鎖屏密碼。這樣即使偷了，也無(wú)法進(jìn)入主菜單，無(wú)法打開(kāi)Google Authenticator。
OK，寫(xiě)到這里，lastpass介紹的差不多了。你或許會(huì)覺(jué)得lastpass確實(shí)是管理密碼的好幫手，但是你會(huì)有個(gè)疑問(wèn)，我可以在我的移動(dòng)設(shè)備上管理我的密碼嗎?
答案是可以的，有兩種方式，一種是通過(guò)訪(fǎng)問(wèn)m.lastpass.com;另一種，更方便，不過(guò)需要升級(jí)到高級(jí)賬戶(hù)，價(jià)格是每月1美金，這個(gè)價(jià)格不算貴，支持google checkout(現(xiàn)在應(yīng)該叫g(shù)oogle wallet了吧)，paypal和moneybookers付款。前兩者是我們比較常用的付款方式。升級(jí)為高級(jí)賬戶(hù)后，你就可以在你的移動(dòng)設(shè)備上，如 iPhone上下載lastpass的app(app免費(fèi)，但是登錄時(shí)會(huì)檢測(cè)帳號(hào)是否為高級(jí)賬戶(hù))，然后在你的移動(dòng)設(shè)備上管理lastpass了。如你安裝了人人網(wǎng)的app，那12位的復(fù)雜密碼你懶得在電腦上打開(kāi)lastpass插件，然后記錄下來(lái)，在寫(xiě)入到iPhone上的人人網(wǎng)app中，你就只需點(diǎn)擊 copy password即可。
(三)為什么要采用我推薦的密碼管理方式?
好了，我們?cè)倩氐竭@個(gè)問(wèn)題上來(lái)。其實(shí)問(wèn)題的答案已經(jīng)顯而易見(jiàn)了，用lastpass你可以很輕松的管理你的密碼，只需記住一個(gè)(最多2個(gè)，如果你啟用 google驗(yàn)證的話(huà))密碼。另外，它還支持在移動(dòng)設(shè)備上的操作，也就是說(shuō)，它不僅保留在本地，也在云端有份數(shù)據(jù)，即使你的本地?cái)?shù)據(jù)損壞，云端還仍然有一份數(shù)據(jù)。
或許你又會(huì)問(wèn)，在云端，lastpass它安全嗎?
是這樣的，lastpass 的密碼采用256位AES加密算法對(duì)本地和網(wǎng)站上的密碼數(shù)據(jù)庫(kù)進(jìn)行加密，并在數(shù)據(jù)傳輸時(shí)使用SSL加密連接等措施確保數(shù)據(jù)安全。也就是說(shuō)在本地利用單向的 hash加密后才傳輸?shù)皆贫耍词乖谠贫双@取了數(shù)據(jù)，也是經(jīng)過(guò)加密的。云端的數(shù)據(jù)，傳輸?shù)奖镜睾螅?jīng)過(guò)解密才得到密碼明文數(shù)據(jù)。
最后，總結(jié)一下，lastpass，這是我相信的密碼管理方式，簡(jiǎn)單，安全，方便。
|
|
發(fā)表留言請(qǐng)先登錄！
|