打造安全戰(zhàn)線 密碼從創(chuàng)建到管理

老萬

雖然二次驗(yàn)證在國外已經(jīng)開始流行，但是在國內(nèi)仍然沒有普及開來，因此傳統(tǒng)的賬號(hào)密碼仍然是用戶上網(wǎng)的主要身份憑證?，F(xiàn)在用戶都擁有大量的賬戶密碼，為了方便管理想了非常多的方法，最常見的就是將多個(gè)賬號(hào)密碼設(shè)置為統(tǒng)一內(nèi)容，但是這樣非常容易出現(xiàn)安全問題，所以借助于賬號(hào)密碼的管理軟件才是一種比較好的解決方法。

快速創(chuàng)建心儀的密碼

其實(shí)現(xiàn)在很多殺毒軟件都帶有密碼生成的功能模塊，用戶通過它們就可以快速地創(chuàng)建一個(gè)新的密碼。如果用戶沒有安裝殺毒軟件的話，那么可以利用“Strong Random Password Generator”這款云服務(wù)來進(jìn)行在線生成操作。首先通過瀏覽器打開它的官方網(wǎng)站（http：//passwordsgenerator.net/），接著在“Password Length”列表中選擇所需要的密碼位數(shù)。通常現(xiàn)在網(wǎng)站都需要至少8位的密碼，所以用戶可以根據(jù)自己的需要進(jìn)行選擇。接下來選擇“Include Symbols”、“Include Numbers”、“Include Lowercase Characters”和“Include Uppercase Characters”等選項(xiàng)，這就表示在密碼的創(chuàng)建過程中可以選擇數(shù)字信息、小寫的英文字母、大寫的英文字母以及其他符號(hào)信息等等。最后點(diǎn)擊“Generate Password”按鈕，就可以在“Your New Passwords”里面顯示出來（圖1）。

自定義密碼信息內(nèi)容

如果用戶對(duì)生成的密碼還有更高要求的話，那么可以點(diǎn)擊網(wǎng)頁中的“Advenced”按鈕，在彈出的網(wǎng)頁里面可以進(jìn)行更高級(jí)的設(shè)置。除了剛剛介紹的這些選項(xiàng)以外，還可以選擇下面的“No Similar Characters”等一些選項(xiàng)。通過這些選項(xiàng)可以防止在密碼生成的過程中，產(chǎn)生相似的以及模棱兩可的相關(guān)密碼字符。而選中“Include Symbols”選項(xiàng)后，還可以在后面的輸入框里面輸入自己需要的特殊字符，這樣在創(chuàng)建密碼的時(shí)候就會(huì)將這些特殊字符插入進(jìn)去。通常情況下網(wǎng)頁只會(huì)創(chuàng)建一組密碼，如果用戶覺得創(chuàng)建的密碼不好選擇的話，那么可以選中“Quantity”這個(gè)選項(xiàng)。在其中輸入生成的密碼組數(shù)，最后點(diǎn)擊“Generate Password”按鈕，就可以生成多組密碼信息，這樣用戶就可以從中選擇自己需要的內(nèi)容了（圖2）。

二次驗(yàn)證保賬號(hào)安全

創(chuàng)建密碼以后我們就可以在注冊(cè)賬號(hào)或者修改密碼的時(shí)候使用了，不過由于這些創(chuàng)建的密碼毫無規(guī)律可言，這樣通過記憶肯定是無法記住的，所以我們就需要通過密碼管理軟件來幫助自己進(jìn)行管理操作。首先下載安裝“RememBear”這款軟件，由于這款軟件具有數(shù)據(jù)同步的功能，所以點(diǎn)擊“Create an Account”按鈕來注冊(cè)一個(gè)賬號(hào)。當(dāng)賬號(hào)密碼注冊(cè)完成以后，軟件會(huì)彈出一個(gè)提示框，告訴用戶生成了一個(gè)“N e w Device Key”信息。為了更好地對(duì)這個(gè)信息進(jìn)行保存，建議用戶點(diǎn)擊“Open and print pdf”按鈕，從而將這個(gè)信息保存到本地硬盤里面（圖3）?？赡苡械挠脩粢獑栠@個(gè)信息到底有什么作用？其實(shí)這個(gè)信息在平時(shí)是沒有什么作用的，但是如果用戶要在其他的設(shè)備里面登錄自己的RememBear賬號(hào)，就需要利用這個(gè)信息進(jìn)行身份的二次驗(yàn)證（圖4），這樣就可以避免用戶的RememBear賬號(hào)在被盜以后，造成它管理的其他賬號(hào)密碼“全軍覆沒”。

管理自己的密碼信息

當(dāng)我們打開“RememBear”這款密碼管理軟件以后，首先就需要添加要管理的賬號(hào)密碼等相關(guān)信息。首先點(diǎn)擊軟件界面中的“Import logins”按鈕，在彈出的對(duì)話框里面點(diǎn)擊“Search computer”按鈕，它就會(huì)掃描當(dāng)前系統(tǒng)中谷歌瀏覽器已經(jīng)保存的賬號(hào)密碼信息，這樣就可以非常方便地導(dǎo)入到 RememBear 軟件里面。如果使用的是1Password或Lastpass等其他密碼管理軟件，或者使用的是360瀏覽器、QQ瀏覽器等，那么需要首先將密碼保存為csv文件，然后點(diǎn)擊“Import csv file”按鈕就可以導(dǎo)入軟件里面（圖5）。

如果用戶以前沒有使用過密碼管理軟件的話，那么點(diǎn)擊中間欄下方的“Add new”按鈕，就可以開始添加自己的賬號(hào)密碼信息了。首先在“Name”輸入框里面設(shè)置一個(gè)密碼項(xiàng)目的名稱，比如我們這里要添加一個(gè)新浪微博的管理賬號(hào)，就在這里輸入“Weibo”即可。接下來分別按照提示，在“Email or username”和“Password”里面輸入新浪微博的登錄郵箱以及登錄密碼。接著在“Website”里面輸入新浪微博的登錄地址鏈接，最后點(diǎn)擊“Save”按鈕就可以進(jìn)行保存（圖6）。如果用戶在同一個(gè)網(wǎng)站里面擁有多個(gè)賬戶的話，那么可以在“Notes”輸入框里面加以說明，從而和其他的賬號(hào)進(jìn)行有效的區(qū)分。

以后當(dāng)我們要進(jìn)行賬號(hào)密碼管理的時(shí)候，只需要在軟件窗口的中間欄按照名稱的首字母進(jìn)行排序，就可以快速地找到自己需要的賬號(hào)密碼了。同時(shí)可以直接在輸入框里面輸入關(guān)鍵字，也可以快速找到相應(yīng)的密碼信息。以后當(dāng)我們要想自動(dòng)輸入賬號(hào)密碼的時(shí)候，首先通過官方網(wǎng)站根據(jù)自己的瀏覽器類型來安裝對(duì)應(yīng)的功能擴(kuò)展，這樣在網(wǎng)頁密碼輸入框的后面就可以看到一個(gè)熊的圖標(biāo)，點(diǎn)擊這個(gè)圖標(biāo)以后就會(huì)自動(dòng)地進(jìn)行輸入操作了（圖7）。endprint