在当今的数字世界中，密码仍然是身份验证的基础。 尽管指纹识别、面部识别和语音激活等无密码技术逐渐兴起，但其应用范围仍相对有限。目前，网站和本地应用程序主要依赖密码作为主要的身份验证方式。移动设备在我们的在线活动中占据着举足轻重的地位，无论是娱乐、新闻、体育、支付服务、文件存储、即时通讯还是社交媒体等，各种服务都离不开它。这些服务存储着我们的数据和个人信息，因此身份验证至关重要。
你如何使用密码？
根据 LastPass 的一项调查，约有 35% 的人倾向于在不同账户间重复使用密码，原因是不想忘记。另有 45% 的人认为自己的账户对黑客没有价值，所以也重复使用密码。
一项 谷歌在 2019 年发布的调查显示，在 3000 名美国成年人中，52% 的人仍然在多个账户中使用相同的密码，13% 的人为所有账户使用完全相同的密码，只有 35% 的人为所有账户使用不同的密码。这意味着，一旦其中一个账户遭到入侵，大量用户的多个账户都将面临安全风险。
然而，调查还显示，有 69% 的人对自己在保护在线账户方面的能力给自己打了“A”或“B”的评分（表示优秀或良好）。 这表明，用户在安全意识和实际行动之间存在着明显的差距。
安全专家通常建议使用高强度密码。这可以有效地阻止恶意黑客通过简单的字典攻击来快速破解密码组合或猜测密码。此外，每个在线账户都应该使用不同的密码，以防止攻击者通过攻破一个账户来访问用户的全部账户。
随着时间的推移，大多数人很难记住为不同在线账户生成的复杂且唯一的密码。 因此，使用高效的密码管理器变得至关重要。
密码管理工具推荐
Keeper 是一款高度安全的移动密码管理应用，支持 Android 和 iOS 系统。它在 Google Play 商店中拥有超过 84,000 条评论，获得了 4.6 星的优秀评分和超过 1000 万的下载量。以下是它的一些主要功能：
- 记录创建和自动填充
Keeper 允许用户创建密码记录并自动填充登录表单，该功能可以自动填充网络上的登录表格。除此之外，它还支持自动填写地址、联系方式等信息，并可以创建支付卡记录，如借记卡或信用卡，以便快速填写在线表格。
- 现有记录的导入
Keeper 还允许用户导入计算机上已保存的现有密码，从而实现密码的集中管理。
它还新增了 BreachWatch 功能，可以监控互联网上是否存在与您的登录凭据匹配的被盗凭据，并在发现时向您发送警报，以提高您的安全防护水平。
此外，Keeper 还具有内置的文件夹共享功能，可以安全地与他人共享设备上的数据。
1Password
1Password 是一款广受欢迎的密码管理器，适用于 iOS 12 或 Android 5.0 及更高版本的设备。它易于使用，并提供家庭计划，更具性价比。
该应用程序采用 AES 256 位安全保险库来安全地存储您的文件。它还与 Dropbox 集成以进行身份验证。此外，还有名为 1Password watch-tower 的功能，会定期提醒用户有关易受攻击的网站和密码漏洞的最新状态。
1Password 还支持为用户访问的每个网站生成复杂且独特的密码，并能够安全地存储在线交易时使用的信用卡信息。
Tenorshare 4uKey
Tenorshare 4uKey 是一款专为 iOS 设备设计的密码管理器。
它适用于 iPhone SE(2nd) 和 iOS/iPad 13.5 或更高版本。这款密码管理器以其恢复功能而著称。Tenorshare 4uKey 能够解锁忘记密码的 iPhone。这在需要转移旧 iPhone 设备所有权时尤其有用。恢复过程会清除设备上的所有数据并重新启动手机。
它还与 1Password 集成，可以将 Tenorshare 上保存的所有密码传输到 1Password。
LastPass
LastPass 是一款顶级的密码管理器，适用于 Android 和 iOS 设备。它可以存储密码、信用卡信息等。 “家庭”计划方便管理所有家庭成员的账户，并跟踪他们在所有访问网站上的密码。当您访问已保存凭据的网站时，它还可以自动填写登录凭据。
LastPass 在 Playstore 上的下载量超过 500 万次，用户量非常庞大。
它也适用于 iPad 和 Apple Watch。
谷歌密码管理器
这是谷歌提供的密码管理器。
它可以在所有运行 Google Chrome 的设备上无缝运行，作为所有 Chrome 浏览器密码的云备份。您可以在访问时通过 passwords.google.com 并使用您的 Google 帐户登录来检索密码，它还支持自动填写登录凭据。
此外，它还有助于在注册在线账户时生成安全密码。
三星通票
三星通票 是三星设备上的“身份管理即服务”平台。它是一个独特的凭据管理平台，主要采用无密码方式，利用指纹、虹膜和面部识别等生物识别技术来验证用户身份。
用户的生物特征被加密，以避免中间人身份盗窃。这确保了用户无需记住任何密码即可登录他们常用的应用程序。
Dashlane
Dashlane 是一款易于使用的密码管理器，适用于 Android 和 iOS 设备。它可以存储用户使用的所有应用程序和网站的密码。与大多数密码管理器一样，用户只需要记住应用程序本身的密码。
它还可以存储其他个人信息、付款信息和身份证件。用户还可以访问“身份仪表板”来查看密码状态。此外，它还具有暗网监控功能，可以在您的凭据在线泄露时向您发出警报。
Enpass
Enpass 是一款数字信息管理工具，主要用于存储密码，但也支持存储信用卡、银行账户、许可证和身份证件等信息。它适用于 Android 和 iOS 设备。
Enpass 将密码存储在本地设备上，并且还与 Google Drive、Dropbox、OneDrive 等第三方云服务提供商集成，以将用户的凭据与云同步。因此，Enpass 不会将用户的凭据存储在其自己的服务器上。
它还支持使用生物识别技术（而不是主密码）来解锁应用程序。
mSecure
mSecure 注重简洁和便捷。它具有安全中心，用于报告弱密码、重复密码或旧密码。
密码保险箱
这款密码管理应用在 PlayStore 上名为 密码保险箱 – 安全密码管理器，在 iOS 上名为 密码保险箱和管理器。这款密码管理器完全离线工作，并将所有密码存储在用户的设备上。不过，它也提供了导出功能，可以将用户的凭据同步到 Dropbox 等第三方云服务提供商。
结论
许多用户认为他们的账户不值得黑客入侵或凭据被盗，因此他们为所有在线账户使用弱密码或重复密码，这使他们的账户容易受到攻击。这种观念是错误的，应该加以改变。恶意攻击者窃取人们的身份以进行在线欺诈活动。因此，保护自己，将自己的安全放在首位至关重要。
务必为您的各种在线账户生成安全且唯一的密码，并使用密码管理器来确保您的所有密码安全且易于管理。