打造安全戰線 密碼從創建到管理

老萬

雖然二次驗證在國外已經開始流行，但是在國內仍然沒有普及開來，因此傳統的賬號密碼仍然是用戶上網的主要身份憑證。現在用戶都擁有大量的賬戶密碼，為了方便管理想了非常多的方法，最常見的就是將多個賬號密碼設置為統一內容，但是這樣非常容易出現安全問題，所以借助于賬號密碼的管理軟件才是一種比較好的解決方法。

快速創建心儀的密碼

其實現在很多殺毒軟件都帶有密碼生成的功能模塊，用戶通過它們就可以快速地創建一個新的密碼。如果用戶沒有安裝殺毒軟件的話，那么可以利用“Strong Random Password Generator”這款云服務來進行在線生成操作。首先通過瀏覽器打開它的官方網站（http：//passwordsgenerator.net/），接著在“Password Length”列表中選擇所需要的密碼位數。通常現在網站都需要至少8位的密碼，所以用戶可以根據自己的需要進行選擇。接下來選擇“Include Symbols”、“Include Numbers”、“Include Lowercase Characters”和“Include Uppercase Characters”等選項，這就表示在密碼的創建過程中可以選擇數字信息、小寫的英文字母、大寫的英文字母以及其他符號信息等等。最后點擊“Generate Password”按鈕，就可以在“Your New Passwords”里面顯示出來（圖1）。

自定義密碼信息內容

如果用戶對生成的密碼還有更高要求的話，那么可以點擊網頁中的“Advenced”按鈕，在彈出的網頁里面可以進行更高級的設置。除了剛剛介紹的這些選項以外，還可以選擇下面的“No Similar Characters”等一些選項。通過這些選項可以防止在密碼生成的過程中，產生相似的以及模棱兩可的相關密碼字符。而選中“Include Symbols”選項后，還可以在后面的輸入框里面輸入自己需要的特殊字符，這樣在創建密碼的時候就會將這些特殊字符插入進去。通常情況下網頁只會創建一組密碼，如果用戶覺得創建的密碼不好選擇的話，那么可以選中“Quantity”這個選項。在其中輸入生成的密碼組數，最后點擊“Generate Password”按鈕，就可以生成多組密碼信息，這樣用戶就可以從中選擇自己需要的內容了（圖2）。

二次驗證保賬號安全

創建密碼以后我們就可以在注冊賬號或者修改密碼的時候使用了，不過由于這些創建的密碼毫無規律可言，這樣通過記憶肯定是無法記住的，所以我們就需要通過密碼管理軟件來幫助自己進行管理操作。首先下載安裝“RememBear”這款軟件，由于這款軟件具有數據同步的功能，所以點擊“Create an Account”按鈕來注冊一個賬號。當賬號密碼注冊完成以后，軟件會彈出一個提示框，告訴用戶生成了一個“N e w Device Key”信息。為了更好地對這個信息進行保存，建議用戶點擊“Open and print pdf”按鈕，從而將這個信息保存到本地硬盤里面（圖3）。可能有的用戶要問這個信息到底有什么作用？其實這個信息在平時是沒有什么作用的，但是如果用戶要在其他的設備里面登錄自己的RememBear賬號，就需要利用這個信息進行身份的二次驗證（圖4），這樣就可以避免用戶的RememBear賬號在被盜以后，造成它管理的其他賬號密碼“全軍覆沒”。

管理自己的密碼信息

當我們打開“RememBear”這款密碼管理軟件以后，首先就需要添加要管理的賬號密碼等相關信息。首先點擊軟件界面中的“Import logins”按鈕，在彈出的對話框里面點擊“Search computer”按鈕，它就會掃描當前系統中谷歌瀏覽器已經保存的賬號密碼信息，這樣就可以非常方便地導入到 RememBear 軟件里面。如果使用的是1Password或Lastpass等其他密碼管理軟件，或者使用的是360瀏覽器、QQ瀏覽器等，那么需要首先將密碼保存為csv文件，然后點擊“Import csv file”按鈕就可以導入軟件里面（圖5）。

如果用戶以前沒有使用過密碼管理軟件的話，那么點擊中間欄下方的“Add new”按鈕，就可以開始添加自己的賬號密碼信息了。首先在“Name”輸入框里面設置一個密碼項目的名稱，比如我們這里要添加一個新浪微博的管理賬號，就在這里輸入“Weibo”即可。接下來分別按照提示，在“Email or username”和“Password”里面輸入新浪微博的登錄郵箱以及登錄密碼。接著在“Website”里面輸入新浪微博的登錄地址鏈接，最后點擊“Save”按鈕就可以進行保存（圖6）。如果用戶在同一個網站里面擁有多個賬戶的話，那么可以在“Notes”輸入框里面加以說明，從而和其他的賬號進行有效的區分。

以后當我們要進行賬號密碼管理的時候，只需要在軟件窗口的中間欄按照名稱的首字母進行排序，就可以快速地找到自己需要的賬號密碼了。同時可以直接在輸入框里面輸入關鍵字，也可以快速找到相應的密碼信息。以后當我們要想自動輸入賬號密碼的時候，首先通過官方網站根據自己的瀏覽器類型來安裝對應的功能擴展，這樣在網頁密碼輸入框的后面就可以看到一個熊的圖標，點擊這個圖標以后就會自動地進行輸入操作了（圖7）。endprint