向密碼泄露說不

zzl

隨著CSDN密碼泄露事件后，緊接著人人、開心、世紀佳緣以及百合網用戶賬戶密碼被爆出泄密事件夠，你還敢使用同一個密碼嗎？雖然說不同服務要使用不同的密碼，但是這么多網站，這么多密碼誰能記得住？這時我們就需要一個密碼管理工具來解決這樣的問題，主流的LastPass和1Password都是使用了https安全協議，不過LastPass的中文頁面卻要親民不少，在這類密碼工具的幫助下，我們只需要記住一個密碼，其它服務的密碼就靠軟件來輸入。

以插件形式存在的LastPass在安裝時比較簡單，當用戶通過插件Chrome或是Firefox中的應用商店安裝它后，系統會自動彈出設置導向頁，點擊“創建一個賬戶”后（如圖1），系統會跳轉頁面，讓用戶輸入注冊郵箱、LastPass主密碼以及密碼提示，點擊“創建賬戶”后，LastPass會再次讓你輸入主密碼，保證你的輸入無誤。接下來按照提示依次下一步即可完成LastPass的設置導向。現在我們只需記住主密碼，其他賬戶與密碼就交由LastPass來管理。

重啟瀏覽器后，在地址欄右側工具欄中便會多出“LastPass”的按鈕，點擊即可登錄。這時我們便能打開任意需要登錄賬戶的站點，輸入用戶名與密碼登錄后，LastPass就會提示用戶“保存站點”，并彈出對話框讓用戶選擇登錄方式（如圖2），建議用戶勾選“自動登錄”來獲得最簡便的登錄方式。

如果，用戶對使用的賬戶密碼復雜程度并不了解，那你就可使用LastPass所提供的安全密碼來進行替換。進入在密碼更改界面后，點擊“LastPass”按鈕，在下拉菜單中選擇“生成安全密碼”（如圖3），在彈出的生成頁面就能查看到系統提供的復雜的密碼，點擊確定按鈕后，新密碼會自動填入到對應的表單中。

我們所有的網站密碼都可以交由LastPass來管理，它會幫用戶生成、保存、填寫，而我們只需記住密碼即可。需要使用登錄時，點擊LastPass按鈕即可登錄，如果你需要查看密碼時，進入“我的lastpass密碼庫”就能查看你所有的密碼。現在我們就可以把所有的網站的密碼更改為較為復雜密碼，每一個網站都可以設置成不一樣的密碼，不再花費過多的精力去將密碼記住。

我們將所有的密碼交給LastPass來管理，我們唯一需要記住或擔心安全性的便是事先設置的主密碼。不過LastPass提供了閃存盤、指紋識別設備、Google Authenticator（二部驗證）的方式來加強LastPass主密碼的安全性。

其中最簡潔也最節約成本的便是利用智能手機登錄Google Play，下載Google Authenticator應用，再輸入注冊的LastPass賬戶信息，此后無論是在任何一臺電腦、瀏覽器在登錄LastPass之前，就需要你輸入一個google二步驗證生成的數字，它類似RSA的動態令牌，只有通過google驗證，且正確地輸入了你的主密碼，你才可以登錄LastPass。