打造安全战线 密码从创建到管理

老万

虽然二次验证在国外已经开始流行，但是在国内仍然没有普及开来，因此传统的账号密码仍然是用户上网的主要身份凭证。现在用户都拥有大量的账户密码，为了方便管理想了非常多的方法，最常见的就是将多个账号密码设置为统一内容，但是这样非常容易出现安全问题，所以借助于账号密码的管理软件才是一种比较好的解决方法。

快速创建心仪的密码

其实现在很多杀毒软件都带有密码生成的功能模块，用户通过它们就可以快速地创建一个新的密码。如果用户没有安装杀毒软件的话，那么可以利用“Strong Random Password Generator”这款云服务来进行在线生成操作。首先通过浏览器打开它的官方网站（http：//passwordsgenerator.net/），接着在“Password Length”列表中选择所需要的密码位数。通常现在网站都需要至少8位的密码，所以用户可以根据自己的需要进行选择。接下来选择“Include Symbols”、“Include Numbers”、“Include Lowercase Characters”和“Include Uppercase Characters”等选项，这就表示在密码的创建过程中可以选择数字信息、小写的英文字母、大写的英文字母以及其他符号信息等等。最后点击“Generate Password”按钮，就可以在“Your New Passwords”里面显示出来（图1）。

自定义密码信息内容

如果用户对生成的密码还有更高要求的话，那么可以点击网页中的“Advenced”按钮，在弹出的网页里面可以进行更高级的设置。除了刚刚介绍的这些选项以外，还可以选择下面的“No Similar Characters”等一些选项。通过这些选项可以防止在密码生成的过程中，产生相似的以及模棱两可的相关密码字符。而选中“Include Symbols”选项后，还可以在后面的输入框里面输入自己需要的特殊字符，这样在创建密码的时候就会将这些特殊字符插入进去。通常情况下网页只会创建一组密码，如果用户觉得创建的密码不好选择的话，那么可以选中“Quantity”这个选项。在其中输入生成的密码组数，最后点击“Generate Password”按钮，就可以生成多组密码信息，这样用户就可以从中选择自己需要的内容了（图2）。

二次验证保账号安全

创建密码以后我们就可以在注册账号或者修改密码的时候使用了，不过由于这些创建的密码毫无规律可言，这样通过记忆肯定是无法记住的，所以我们就需要通过密码管理软件来帮助自己进行管理操作。首先下载安装“RememBear”这款软件，由于这款软件具有数据同步的功能，所以点击“Create an Account”按钮来注册一个账号。当账号密码注册完成以后，软件会弹出一个提示框，告诉用户生成了一个“N e w Device Key”信息。为了更好地对这个信息进行保存，建议用户点击“Open and print pdf”按钮，从而将这个信息保存到本地硬盘里面（图3）。可能有的用户要问这个信息到底有什么作用？其实这个信息在平时是没有什么作用的，但是如果用户要在其他的设备里面登录自己的RememBear賬号，就需要利用这个信息进行身份的二次验证（图4），这样就可以避免用户的RememBear账号在被盗以后，造成它管理的其他账号密码“全军覆没”。

管理自己的密码信息

当我们打开“RememBear”这款密码管理软件以后，首先就需要添加要管理的账号密码等相关信息。首先点击软件界面中的“Import logins”按钮，在弹出的对话框里面点击“Search computer”按钮，它就会扫描当前系统中谷歌浏览器已经保存的账号密码信息，这样就可以非常方便地导入到 RememBear 软件里面。如果使用的是1Password或Lastpass等其他密码管理软件，或者使用的是360浏览器、QQ浏览器等，那么需要首先将密码保存为csv文件，然后点击“Import csv file”按钮就可以导入软件里面（图5）。

如果用户以前没有使用过密码管理软件的话，那么点击中间栏下方的“Add new”按钮，就可以开始添加自己的账号密码信息了。首先在“Name”输入框里面设置一个密码项目的名称，比如我们这里要添加一个新浪微博的管理账号，就在这里输入“Weibo”即可。接下来分别按照提示，在“Email or username”和“Password”里面输入新浪微博的登录邮箱以及登录密码。接着在“Website”里面输入新浪微博的登录地址链接，最后点击“Save”按钮就可以进行保存（图6）。如果用户在同一个网站里面拥有多个账户的话，那么可以在“Notes”输入框里面加以说明，从而和其他的账号进行有效的区分。

以后当我们要进行账号密码管理的时候，只需要在软件窗口的中间栏按照名称的首字母进行排序，就可以快速地找到自己需要的账号密码了。同时可以直接在输入框里面输入关键字，也可以快速找到相应的密码信息。以后当我们要想自动输入账号密码的时候，首先通过官方网站根据自己的浏览器类型来安装对应的功能扩展，这样在网页密码输入框的后面就可以看到一个熊的图标，点击这个图标以后就会自动地进行输入操作了（图7）。endprint