密码管理器,是一种通过更好的密码保护来管理在线安全的简单方法,简单轻松地帮助你远离危险。
使用在线帐户时避免黑客攻击的一种简单方法,是使用下面列出的密码管理器以及防病毒软件和VPN网络以增加安全层。
作为额外的安全级别,可以考虑使用物理安全密钥和在线安全套件来进行全套数字防御。
很多人都有不止一个在线帐户,但很容易养成重复使用相同密码的习惯。虽然很方便,但会面临网络安全问题的危险。
最佳密码管理器
Nordpass:最佳安全密码管理器
优点
- 具备基本功能的免费版本
- 从所有浏览器导入
- 2 因素身份验证选项
缺点
- 缺乏团队密码管理功能
NordPass 是 NordSec 产品套件的一部分,该产品套件还包括 NordVPN。Nordpass 提供了一个非常强大的密码管理器,带有适用于 Chrome、Firefox、Edge、Opera、Brave 和 Safari 的浏览器插件,以及适用于 Windows、macOS 和 Linux 以及 iO 和 Android 移动设备的桌面应用程序。此外,NodPass 有一个网络保险库,允许通过浏览器访问任何桌面设备上的所有数据。
除了存储加密密码外,NordPass 还可以建议强密码,并提供安全可靠地存储信用卡和银行详细信息的功能,以便在电子商务网站上更快地结账。
使用高级版,每个许可证最多可以在 6 台设备上同步此信息。免费版只允许一个,但可以在 30 天内试用其他高级功能。
另一个好处是,与其他一些有限制的密码不同,可以保存的密码数量没有限制。该软件还不断更新(应该更新)一些新功能。例如,桌面应用程序最近有了一个很好的生活质量变化——“切换帐户”功能,如果你有多个帐户,例如个人帐户和企业帐户,只需单击一下即可切换帐户。
总的来说,NordPass 是一款功能强大的密码管理器,其功能超出预期。
Dashlane:最佳整体密码管理器
优点
- 设备之间同步
- 包括VPN
- 安全文件存储
缺点
- 高级计划价格高昂
- 支持:实时聊天客户服务时间有限,没有直拨电话号码
作为最受欢迎的密码管理器之一,Dashlane 是一款功能强大的单一设备密码管理器,能够在具有多因素身份验证的安全保险库中存储无限密码(一个免费帐户 50 个),与 LastPass 一样,它可以不仅仅是填写密码;它还可以存储各种信息,并自动填写带有送货地址和联系方式的表格。
Dashlane 不仅可以在所有设备(台式机和移动设备)同步所有密码,还可以监控暗网是否存在数据泄露,如果存储的任何详细信息出现在一批被盗数据中,它会发送个性化警报。
LastPass:个人最佳密码管理器
优点
- 多重身份验证
- 移动应用程序登录
- 使用简单
缺点
- 服务器偶尔卡顿
- 与竞争对手相比价格昂贵,但有充分的理由
LastPass 密码管理器易于使用、超级安全、功能丰富,并提供免费和高级套餐,因此可以选择最适合自己的选项。难怪它是最受搜索和最受欢迎的密码管理器之一!
所有数据都使用 PBKDF2 SHA-256 和加盐哈希的 AES-256 位加密来存储,以确保其安全——这也不限于密码。还可以存储信用卡详细信息和送货地址,以便在在线购物时自动输入这些信息,以及加密的备注、保险单的详细信息等等。
LastPass 的免费版本非常好,但高级帐户的价格非常合理(按年计费时每月大约 3 美元/2.60 英镑/4.50 澳元)并提供非常有用的额外功能:能够在手机上登录应用程序。很少有密码管理器提供此功能,如果丢失手机,可以阻止人们访问电子邮件和社交媒体。
LastPass 最佳功能之一是对多因素身份验证的支持,通过要求额外形式的授权登录帐户,例如移动应用程序或指纹扫描生成的代码,保护免受网络钓鱼企图。
不过,LastPass Free 用户将不得不选择是在移动设备上还是在桌面上使用帐户,该公司表示它只包括在一种类型的无限制设备上的访问权限。
Bitwarden:最好的免费密码管理器
优点
- 同步多个设备
- 开源
- 很棒的免费套餐
缺点
- 基本桌面应用程序
- 有限的客户支持选项
Bitwarden 是一款用户友好且高度安全的开源软件,几乎包括个人、团队和企业在密码管理器中所需的一切。
Bitwarden 的基本计划侧重于密码管理,但即使是免费计划也包括多设备同步、可选的自托管和密码的无限存储。高级计划包括有关密码的报告,这些报告会突出显示弱密码和不安全的网站等内容。
pad-for 计划包括管理更多员工密码的功能,包括密码共享、细粒度访问控制、用户组、两步登录和多因素身份验证。
Bitwarden 不仅仅是最好的免费密码管理器之一,而且非常实用、功能丰富。
Keeper:中型企业的最佳密码管理器
优点
- 支持无限设备
- 生物认证
- 安全记录共享
缺点
- 没有免费版本
- 附加保护模块可能很昂贵
Keeper 密码管理器没有免费版本,但可以试用 30 天,然后再决定是否订阅。Keeper Security 在提供无限设备支持方面得分很高。
正如对高级产品所期望的那样,Keeper 是周围最复杂的密码管理器之一。它不仅为所有主流浏览器提供插件,以及适用于 iOS 和 Android 的移动应用程序,还提供适用于 Windows、macOS 和 Linux 的桌面应用程序。也支持移动设备上的生物识别身份验证,并在无限数量的设备上同步数据。
与 Dashlane 的付费版本一样,如果任何密码出现数据泄露,Keeper 会发出·警告。如果任何密码特别弱或被重复使用,它也会提醒,并创建强大的替代密码。
还有一个很好的家庭计划。这不仅可以保护家中每个人的登录详细信息,还可以让家人彼此之间安全地共享文件,并提供一种加密的消息传递工具,如果不想使用 Facebook 产品,它是 WhatsApp 的可靠替代品。
LogMeOnce:最佳跨平台密码管理器
优点
- 跨平台支持
- 加密存储
- 生物识别选项
缺点
- 没有其他选项那么多的定制
LogMeOnce 是一种提供跨平台支持的密码管理解决方案。不同寻常的是,LogMeOnce 通过放置额外的安全设置摆脱了对主密码的需要,这样就不会忘记主密码而被锁定在帐户之外。
另外,LogMeOnce 还提供额外的安全功能,在线加密和存储登录信息以提高可访问性的能力。
然而,LogMeOnce 不仅依赖密码,还提供生物识别选项,例如自拍、指纹、面部 ID 以及 PIN 或密码。选项数量的增加意味着可以对不同的登录应用不同级别的安全性。
与其他密码管理器一样,LogMeOnce 旨在提供单点登录功能,因此一旦使用某项服务登录,就不再需要继续登录同一服务。
N-Able Passportal:最佳企业密码管理器
优点
- 直观的用户界面
- 大量高端功能
- 出色的管理能力
缺点
- 没有可用的定价信息
N-Able Passportal,以前称为 Solarwinds Passportal,是最强大的密码管理程序之一。它具有许多高级功能,支持大型团队的管理控制,并拥有强大的安全集成。
除此之外,Passportal 还提供强大的客户支持、直观的用户界面以及 N-Able 和 SolarWinds 生态系统其余部分的强大功能(如果需要)。
总的来说,Passportal 是一款高质量、可靠的企业密码管理器,高度安全,具有强大的管理控制功能,并包含管理公司凭证所需的一切。
如果想要为企业寻找高质量、可靠的密码管理解决方案,建议仔细查看 N-Able Passportal。
1Password:最好的家庭密码管理器
优点
- 家庭共享
- 商业选择
- 额外的安全性
缺点
- 丢失主密码无法恢复
1Password 是一个密码管理器,旨在不仅为个人或组织提供保护,还为家庭提供共享密码保护系统。1Password 自称是世界上最受欢迎的密码管理器。
有两种主要的服务条款,一种是针对个人及其家庭的,允许单个用户或最多五人的家庭使用 1Password 服务进行受保护的登录。还有一项商业服务可为在家工作的人员以及一般团队和企业提供保护。
除了提供上述所有功能外,1Password 还可以保护您免受破坏和其他威胁,例如键盘记录器和网络钓鱼尝试,并且只能在经过验证的浏览器中运行。
KeepSolid Passwarden:小型企业的最佳密码管理器
优点
- 可共享的保险库
- 良好的身份验证功能
- 扎实的主流能力
缺点
- 比较贵
- 没有单点登录
KeepSolid Passwarden 提供广泛的功能,这使其成为个人、家庭和企业最强大的密码管理器选项之一。
KeepSolid Passwarden 适用于所有设备,在浏览网页时轻松自动填充密码。它适用于小型团队,使用户能够与其他团队成员安全地共享一个密码库。
Passwarden 最大的缺点是价格。许多个人用户不一定需要 Passwarden 的顶级功能。如果不需要密码共享,可以选择更便宜的竞争对手。
总体而言,Passwarden 是个人和小型团队的优秀密码管理器。它提供双因素身份验证以提供额外的安全性,并使你能够与任何人共享你的保险库。但是,对于个人用户来说,它是昂贵的。
Roboform:最好的手机密码管理器
优点
- 价格非常合理
- 在线或本地存储数据
- 多重身份验证
缺点
- 没有免费的设备同步
- 按月计费不是一种选择
Roboform 是另一种多功能密码管理器,具有适用于所有主要浏览器的插件以及适用于 iOS 和 Android 的移动应用程序。
免费版本非常棒,为登录提供了一个安全的保险库(如果愿意,也可以只将数据存储在设备上),一个识别弱密码或重复密码的审计工具,以及一个密码生成器,用于用数字、字母和特殊字符的强大、不可猜测的组合替换它们。
与 LastPass 不同,免费版的 RoboForm 不会在多个设备之间同步密码。为此,需要高级订阅,但价格非常合理。还有许多其他有用的功能,包括安全共享登录信息的能力、多因素身份验证和优先 24/7 支持。
mSecure:功能强大且不断改进的密码管理器
优点
- 跨设备免费使用
- 使用 Dropbox 或 mSecure Cloud 同步
- 支持苹果手表
缺点
- 没有安全的密码共享
- 缺乏客户支持选项
mSecure 密码管理器涵盖了密码管理软件所需的所有要素。保留多少条目没有限制,内置类别使您能够存储比密码更多的内容。所有条目都支持自定义字段,还可以将条目分成组来代替简单的标签。
该密码管理器包含的密码生成器运行良好,没有选项可以强制它生成人类可读的单词。因此,每个密码都是真正的随机字符串,如果没有启用自动填充功能,则很难输入。值得注意的是,如果不在 mSecure 中创建新记录,就无法访问密码生成器。
它是一款适合个人的优质密码管理器,具有可自定义的模板和跨设备同步。对于大多数个人用户来说,它也非常实惠且功能强大。唯一缺少的主要内容是家庭和团队的安全密码共享。
Zoho Vault:用于控制公司密码
优点
- 极具竞争力的价格
- 第三方集成
- 内置密码生成
缺点
- 供公司而非个人使用
- 大多数与大型企业最相关的功能
如果需要在团队成员之间共享密码,Zoho Vault 可提供必要的精细控制。Zoho Vault 的用户管理、权限和密码策略功能使其有别于个人密码管理器,可以轻松地批量更改密码。
Zoho Vault 可以与Gmail等第三方企业应用集成 ,DropBox、Microsoft Active Directory 和 Microsoft 365。 企业用户可以使用 单点登录 (SSO) 使用 Salesforce 和 Slack 等云应用程序,并且由于 Zoho Vault 具有 API,因此可以将其与自己的任何应用程序集成。
Zoho Vault 具有出色的安全性、对用户和密码的精细控制以及出色的第三方集成。它也很便宜,而且客户支持也是密码管理器中的最好的服务之一。
不特别推荐它供个人使用,因为大多数功能都是面向团队的,这使得界面有些复杂,但它是组织和企业的出色密码管理器。
为什么需要密码管理器?
每个计算机或电话用户都有数百个登录名和密码组合,想要记住所有这些组合几乎是不可能的,尤其是当注册了一段时间但此后几乎没有使用过的服务时,更是如此。
密码管理器只需将这些密码存储在一个“保险库”中,以便使用“主密码”进行访问——因此基本上一个密码可以控制所有密码。
密码管理器如何工作?
最简单的消费级密码管理器将用户密码存储在一个加密的数字保险库中,该保险库由一个主密码保护,这是用户必须再次记住的唯一密码。
使用主密码,用户可以在任何设备上访问他们存储的密码,密码管理器将自动填充所有的网站和应用程序。如上所述,密码管理器还将自动生成强而独特的密码,并在用户密码强度低或跨帐户重复使用密码时警告用户。
应该使用浏览器来管理密码吗?
虽然可以将密码存储在浏览器中是一种跟踪密码的方法,但还有更安全的方法,就是使用密码管理器,使用中央工具来跟踪凭据可提供浏览器无法提供的安全级别。
虽然浏览器在其应用程序中存储登录信息和凭据,并且可以在用户访问网站时随时使用。但是,网络犯罪分子或任何以物理方式或远程方式访问计算机的人也可以这样做。
通过使用密码保险库,一切都在一个位置和多个浏览器之间同步。密码保险库开发人员无法访问保险库数据,因为用户是唯一拥有解密密钥的人。
密码保管库开发人员在将保管库存储在开发人员的云服务器中时对其进行加密。作为用户,您是唯一拥有解密密钥的人。在这种情况下,强密码保护密码库,并在输入密码以访问所有凭据时解锁
使用 Chrome、Firefox 或 Edge 等多种浏览器对跨各种平台访问密码提出了挑战。虽然浏览器可以生成密码,但所有密码和敏感信息的安全性至关重要。不幸的是,当使用另一台计算机首次访问密码库时,浏览器不提供任何多因素身份验证。
另一个误解是,人们通过将凭证保存在电子表格或文档中,并使用密码保存来保证其凭证的安全,但这是可以绕过的,因为网上有许多工具可以下载并用于破解密码。
还有哪些可靠地密码管理器?
有许多密码管理服务和更多提供密码管理器功能的应用程序。Google Chrome、Microsoft Edge 甚至Bitdefender Total Security,一种流行的防病毒解决方案提供密码管理器功能。除了以上所述,目前,以下这些密码管理器都在互联网拥有很好的声誉: