由于一連串不斷的重大計算機安全恐慌事件以及關于云規模政府窺探行為的報道，更多的互聯網用戶開始注重信息的安全性。我們保護自身安全所能采取的較明智的舉措之一就是，使用密碼管理工具。這也是最容易采取的舉措之一。

[[137650]]

雖然密碼管理工具無法讓你遠離Heartbleed安全漏洞或美國國家安全局(NSA)的監視行為，但它卻是確保你身份安全的非常明智的第一步，有助于加強保護你網上帳戶的密碼的強度，因為它會替你記住那些密碼。密碼管理工具甚至會隨機生成強密碼，不需要你識記，也不需要將這些隨機的字符串記下來。這些強密碼有助于防范傳統的密碼攻擊，比如字典攻擊、彩虹表攻擊或蠻力攻擊。

許多密碼管理工具讓你可以自動批量填充你的密碼保險庫(password vault)，只要使用瀏覽器插件捕獲Web登錄信息，并讓你可以存儲這些登錄信息。批量填充密碼數據庫的其他辦法包括：導入Excel電子表格，或者手動輸入你的登錄信息。此外，通常可以使用瀏覽器插件，讓使用這些已存儲的登錄信息實現自動化。該插件可識別網站的用戶名和密碼字段，然后用適當的登錄信息批量填充這些字段。

雖然幾款瀏覽器在默認情況下提供了類似功能，但是許多密碼管理工具提供了比內置瀏覽器功能更勝一籌的幾項功能，包括加密、跨平臺和跨瀏覽器同步、移動設備支持、安全共享登錄信息，以及支持多因子驗證。在一些情況下，用戶名和密碼必須從密碼管理工具拷貝到瀏覽器中，因此降低了易用性，但是由于在訪問所存儲的登錄信息之前需要輸入主密碼，所以提高了安全級別。

一些密碼管理工具將你的登錄信息存儲在本地，另一些依賴云服務來提供存儲和同步服務，還有些采取了混合方法。使用本地存儲的一些方案(比如KeePass和1Password)仍支持通過Dropbox或其他存儲服務實現同步。確定哪款密碼管理工具最適合自己，歸根到底取決于功能和易用性，另外取決于你對于將密碼存儲在網上是否放心。

如果將關鍵數據存儲在云服務中讓你憂心忡忡，那么KeePass、1Password或SplashID Safe(沒有SplashID的云服務)提供了首要的選擇。如果你把密碼交給基于云的服務保管，而且相信對方會采用良好的安全做法和加密技術保護你的數據，那么LastPass、Dashlane或PasswordBox是最穩妥的選擇。

在我看來，KeePass是使用本地存儲的密碼管理工具中的佼佼者。它是開源產品，免費，并輔以無數的插件，這更是讓它成為一種非常靈活的方案。如果合理地結合使用插件，可以讓KeePass做你要求密碼管理工具做的幾乎任何事情。 我青睞的云方案是LastPass，這主要是由于它成本低，而且在所有客戶機上實施了統一的功能特性。我測試的每個LastPass客戶機都易于使用、運行穩定，從易用性的角度來看高度一致。另外，LastPass高級版帳戶每月只要1美元，這讓它成為一種極其誘人的方案。

但是其他這些方案中的某一個可能更適合你。其實，你選擇這其中任何一款密碼管理工具都不會錯。

1Password

1Password可謂是AgileBits的杰作，AgileBits曾開發了面向OS X的備受歡迎的Knox加密工具。與Knox不一樣，1Password支持多種平臺，包括Mac、Windows、iOS和安卓等平臺。

與KeePass一樣，1Password也使用本地文件來存儲經過加密的密碼。AgileBits并不提供便于移動設備同步的云服務，但1Password確實使用Dropbox(面向所有平臺)或iCloud(只面向Mac和iOS)，支持密碼保險庫的同步。1Password還支持通過無線網絡，支持Windows、Mac和iOS客戶機之間的同步。由于1Password密碼保險庫包含在單一文件中，你獲得了便攜式密碼保險庫帶來的方便，沒必要將密碼存儲在網上。

1Password客戶軟件讓你可以創建并維持多個密碼保險庫。多個保險庫可用來與另一個家人或同事共享你的一些密碼。支持1Password客戶機之間的安全共享，讓你有辦法可以通過一條經過加密的通道，將登錄信息(或任何敏感信息，比如信用卡號或網站安全問題的答案)傳送給另一個被許可的1Password用戶。還支持通過電子郵件傳送明文格式的登錄信息，但這種信息的安全性完全取決于郵件往來有多安全。

1Password將你的密碼存儲在本地文件中，但支持使用Dropbox和iCloud實現設備之間的同步。

1Password現在提供許多不同的工具，可以分析你的密碼和它們確保安全的服務，目的是為了識別潛在的安全漏洞。雖然許多網站至此已給Heartbleed安全漏洞打上了補丁，但是1Password采取了這一防范措施：對照網站服務器打補丁的日期，比較上一次的密碼變更。如果你的密碼自打上補丁以來沒有更改過，1Password會鼓勵你通過更改密碼來保護自己。還能識別可能存在隱患的方面，比如重復密碼或弱密碼。

使用1Password的費用與基于云的密碼管理工具大不一樣。用戶必須為想要使用的每個平臺購買客戶軟件，前期費用超過訂購服務，但是從長遠來看有望節省費用。PC或Mac版1Password的費用為49.99美元;Mac加PC捆綁套件的費用為69.99美元。iOS應用程序和安卓應用程序都免費，可以在應用程序內升級到專業版功能，只需9.99美元。

對于1Password我最擔心的問題與Mac版和PC版之間功能是否相同有關。目前，這兩個平臺提供了相似的功能，這主要是由于就在本文發表前幾天，剛對Windows版本進行了一次重大更新。之前，根本就沒有安全共享或無線同步之類的功能。AgileBits兌現了將這些功能引入到所有平臺的承諾，但是如果你主要還是PC用戶，這種滯后可能讓人擔心。不管怎樣，1Password是款強悍的密碼管理工具。由于AgileBits與蘋果社區有著緊密的聯系，這對Mac和iOS用戶來說尤其如此。#p#

Dashlane

Dashlane集云服務和本地密碼管理工具于一體，試圖解決每個安全問題。你可以將密碼數據庫存儲在Dashlane的服務器上，充分利用諸設備之間的同步，也可以將密碼保險庫存儲在本地，放棄同步。這看你怎么選擇了。

如果你將密碼數據庫存儲在Dashlane的云端，你的主密碼仍然只與你相伴。Dashlane聲稱使用你的密碼只是用來在本地加密和解密數據，而不是將主密碼的散列存儲在其服務器上。由于這個原因，你在網上的密碼數據庫只能讀取，只有在客戶機上才能進行更改。

通過分兩步走的過程，對已向Dashlane注冊的設備執行驗證機制，結合了你的主密碼和通過電子郵件發送的設備注冊碼。為Dashlane用戶提供了兩檔價位。免費版帳戶允許通過你選擇的單一設備來訪問密碼。高級版帳戶每年收費39.99美元，讓你可以在多個設備之間同步密碼、執行帳戶備份、共享五個以上的項目、讓你可以訪問只讀性質的Web應用程序，并且讓你有權利獲得Dashlane的客戶支持。

Dashlane會將你的密碼數據庫存儲在云端，但你的主密碼仍只與你相伴(可別弄丟了!)。與其他密碼管理工具一樣，Dashlane也會評估你所創建的密碼具有的強度。

若使用Dashlane，主密碼的保管至關重要。該公司聲稱，萬一主密碼丟失，它無力恢復，這也是它決定不以任何方式存儲你密碼副本的一個必然結果。還通過使用谷歌驗證器(Google Authenticator)，支持雙因子驗證。必須通過Windows或Mac客戶軟件，啟用支持雙因子驗證的功能，只能用在與互聯網連接的客戶機上。

Dashlane的團隊功能讓你可以與其他Dashlane用戶安全地共享登錄信息，為他們提供適當的訪問級別來訪問信息。為共享的項目提供了有限權限，這限制了更改許可權限或重新共享項目的功能，或者為共享項目提供了數據的全部權限。Dashlane還提供了指定緊急聯絡人的能力，因而萬一發生緊急事件，很容易讓家人或同事可以訪問重要帳戶或信息。與緊急聯系人共享的數據可以微調，以便只將某些信息提供給特定的聯絡人。

由于Dashlane試圖集基于云的密碼管理工具和本地密碼管理工具于一身，它的功能不如其他云方案來得全面，可能不會贏得害怕云服務的客戶的芳心。然而，Dashlane非常注重安全防范措施，取得了非同尋常的成就。別因為Dashlane是基于云的服務就對它不屑一顧，認真看一下該公司的安全白皮書，白皮書詳述了它所實現的概念和安全做法。#p#

KeePass

作為一種成熟的開源項目(GNU GPL版本2)，KeePass是一款免費的密碼管理解決方案，支持Windows、OS X或Linux等平臺，可直接在Windows上運行，需要Mono用于支持其他平臺。KeePass具有開源軟件常見的許多優點，包括可移植到其他客戶機操作系統和成熟的插件生態系統。由于插件為KeePass提供了可擴展性，你可以改變加密算法、通過瀏覽器實現自動登錄、集成屏幕上鍵盤，甚至編寫可針對KeePass運行的腳本。

KeePass旨在存儲密碼保險庫的本地副本。可通過可與Dropbox、Google Docs和微軟OneDrive等云服務協同運行的插件，獲得云備份和支持多設備之間的同步。KeyPass等本地密碼數據庫的一個附帶好處就是，多個用戶能夠共享數據庫，或者一個用戶可以保管多個數據庫，一些數據庫共享，另一些數據庫保持私密。

有了KeePass，你可以結合使用密碼、密鑰文件和Windows驗證，給密碼保險庫上鎖。

KeePass對移動設備的支持不如一些商用方案來得強大。支持面向iOS、安卓和Windows Phone的移植;但是同步支持成了一大問題。并非所有移動移植版都支持云同步;確實支持的也只支持一小批云選項。一些移動KeePass客戶軟件要花錢，不過大多數在1美元在2美元之間。

如果相比移動客戶機和設備同步，你更關心密碼保險庫的安全性，那么你會很高興地獲悉，KeePass在默認情況下支持多種驗證方法。KeePass數據庫文件可以由密碼、密鑰文件和Windows用戶帳戶用戶共同鎖起來。借助存儲在U盤等可移動介質上的密鑰文件，雙因子驗證可以用來保護對重要密碼的訪問。

KeePass的最大缺點就是很復雜。獲得競爭對手提供的所有先進功能將需要一番研究、安裝和維護。雖然KeePass是一款很適合喜歡開源、最大靈活性和免費軟件的開源愛好者的解決方案，但是它顯然不如本文介紹的一些基于云的服務來得簡單直觀。

 #p#

LastPass

LastPass可能是這次測評的密碼管理工具當中最受歡迎的，這歸功于豐富的功能、支持眾多移動平臺以及簡單的許可模式，更不用說猛烈的營銷攻勢。與KeePass不一樣，LastPass絕對以云為中心，使用自己的云服務來存儲用戶信息和同步數據。

LastPass最近的一則安全通告表明了基于云的密碼管理工具存在的一個缺點：它成為了吸引黑客的誘人目標。雖然沒有用戶帳戶被訪問，保險庫數據也沒有被竊取，但攻擊者確實搞到了帳戶電子郵件地址及可能用于針對性攻擊的其他數據。一言以蔽之：LastPass用戶應該更改主密碼。Brian Krebs針對LastPass泄密事件的文章簡明扼要地解釋了相關風險，詳見https://krebsonsecurity.com/2015/06/password-manager-lastpass-warns-of-breach/。

LastPass為消費者提供了免費和高級兩檔價位，高級版服務每月收費1美元。免費版用戶可獲得有望從基于云的服務獲得的許多基本功能，包括針對多款瀏覽器的插件支持、任何地方都可以訪問，甚至在安卓或iOS設備上使用谷歌驗證器支持多因子驗證，或者在Windows Phone上使用微軟驗證器支持多因子驗證。移動設備支持需要高級版帳戶，但包括了對iOS、安卓、黑莓和Windows Phone的支持。連Dolphin和Firefox Mobile等一些移動瀏覽器也能與LastPass高級版協同運行，實現用戶名和密碼的輸入自動化。最后，高級版用戶可求助于LastPass支持團隊，而不是被扔給用戶論壇、敷衍了事。

LastPass是一款以云為中心的密碼管理工具，擁有大量的功能和移動客戶軟件。

LastPass提供了使用方便的功能，便于與親朋好友共享帳戶。免費服務讓你可以有所選擇地與其他LastPass用戶共享帳戶登錄信息，讓他們可以使用你的信息通過驗證、進而訪問單個的Web應用程序，又不讓他們直接獲取你的密碼。高級版帳戶訂戶可訪問家庭文件夾(Family Folder)，這項功能讓你可以指定與最多另外五個LastPass用戶共享具體哪些登錄信息。

LastPass對桌面系統的支持有點讓人困惑。下載Windows的基本安裝工具后，提供了瀏覽器插件、一個導入工具(用于從另一個密碼保險庫或電子表格遷移過來)以及LastPass Web應用程序快捷方式。高級版訂戶還可以將LastPass用于應用程序，讓你可以自動登錄進入到桌面應用程序，比如Skype或企業VPN客戶軟件，進而增強了實用性。

LastPass支持幾種形式的雙因子驗證。我已經提到，對免費帳戶而言，微軟驗證器和谷歌驗證器都得到支持，使用移動設備提供了簡單的集成。高級版帳戶則支持Yubikey這種USB硬件驗證設備和Sesame這種可從USB存儲設備運行的軟件驗證工具。

如果你在Web應用程序中需要簡單的密碼管理，使用免費的Lastpass帳戶不會錯。想獲得粒度更細的登錄信息共享和移動設備支持功能，LastPass高級版最適合，你每月只要花1美元。#p#

PasswordBox

PasswordBox與Dashlane存在諸多相似之處。主密碼既不存儲也不傳送，這意味著密碼數據在整個過程中都得到了保護;重置密碼嚴格上來說不可能。PasswordBox甚至采取了額外的措施，以其他方式確保你信息的安全，比如說符合PCI標準的數據中心，并提供了這一功能：使用在其網站上發布的PGP密鑰，發送該公司加密的電子郵件。

PasswordBox目前缺少Dashlane所具有的一些功能，比如雙因子驗證，但是雙因子驗證和基于指紋的驗證功能據說很快就會有。你可以在該公司的安全白皮書中了解PasswordBox保護密碼數據所采用的安全措施。

PasswordBox在Windows和Mac上并不使用獨立式客戶軟件，而是選擇了瀏覽器插件(Chrome、Firefox和Internet Explorer)，但為iOS和安卓系統都提供了移動應用程序。另一個奇特之處是：PasswordBox并不提供Web應用程序來查看或編輯密碼或者管理你的帳戶――一切都通過移動應用程序或瀏覽器插件來處理。

PasswordBox將你的密碼存儲在其服務器上，但是這些密碼在服務器上根本就不加以解密。使用瀏覽器插件或移動客戶軟件，只能查看和編輯密碼。

PasswordBox的價格與其他基于云的密碼管理工具相比頗有競爭力。免費版帳戶最多可支持25個存儲的密碼，包括同步和全面共享功能。高級版帳戶每年費用為12美元，為你提供了無限制的密碼存儲服務。如果推薦五個朋友使用，你能獲得終生使用的高級版帳戶。

PasswordBox讓用戶(免費版或高級版)可以在諸帳戶之間無縫地共享所保存的登錄信息，即便密碼是看不見的。即使密碼變更后，共享的登錄信息也依然存在;它們隨時可以撤消。PasswordBox的一項值得關注的獨特功能是遺產鎖柜(Legacy Locker)，萬一你不幸過世，它讓你可以事先指定一個或多個責任方可以訪問你的帳戶信息。只有在出具并核實死亡證明后，才可以進行使用遺產鎖柜的帳戶轉移。

PasswordBox現在是英特爾安全家族(Intel Security Family)的一員，這意味著它的未來充滿了變數。眼下，英特爾安全部門向新老用戶提供免費的高級版訂購服務。#p#

SplashID Safe

SplashID涉足密碼管理工具行業已有多年。其產品SplashID Safe在移動設備上尤為常見。目前，SplashID Safe支持通過Web和客戶應用程序來訪問，這些客戶應用程序支持Windows桌面、Windows、Mac、iOS、安卓、黑莓10和Windows Phone等平臺。

其他密碼管理工具不是本地就是基于云，而SplashID Safe支持任何一種方案。SplashID在版本8中多少簡化了其許可結構。基本的SplashID帳戶免費，但只能用在一個設備上，不允許共享或備份。SpashID專業版帳戶讓你可以同步密碼保險庫，每月1.99美元或每年19.99美元。SplashID專業版支持數量無限制的設備、通過互聯網和無線網絡進行同步、共享和自動備份。它還隨帶客戶支持。

每月每個用戶多出5美元，家庭或企業就能使用SplashID Safe團隊版本，該版本增添了管理員面板，讓你可以控制誰可以訪問每個記錄，既可以為單個用戶賦予記錄，也可以為一組用戶賦予記錄。

SplashID Safe至少擁有我們希望所有基于云的服務都會實施的一項功能：能夠將登錄配置為只可以本地登錄，這樣你就能防止最敏感的數據被存儲在網上。其想法是，如果你的某些登錄信息或其他敏感數據不放心放到網上，可以防止該信息被上傳到SplashID的服務器。

SplashID Safe支持共享登錄信息的兩種方法。與擁有SplashID云帳戶的用戶共享時，登錄信息直接導入到對方帳戶中。沒有SplashID云帳戶的用戶會收到一封內有鏈接的郵件，以便安全地獲取信息。共享信息的鏈接用密碼加以保護(密碼可能包含在電子郵件中，或者使用另一種方法來共享)，有效期只有24小時，用過一次就后失效。

注冊新設備時，SplashID中支持雙因子驗證的功能提供了另外一層安全，要求你輸入通過電子郵件發送的六位代碼。雖然輔以密碼的已注冊設備嚴格滿足雙因子驗證的定義(你擁有的東西和你知道的東西)，但它還是不如對谷歌驗證器或其他雙因子方法提供支持的服務。SplashID Safe提供了一項圖案解鎖功能，以代替主密碼，不過我發覺這項功能的表現有點不太穩定。

其他競爭對手

如果支持安全產品的是與計算機安全劃上等號的品牌，那總是好事;賽門鐵克的諾頓Identity Safe無疑具有這個有利因素。Identity Safe的另一個優點是，它完全免費。現在有眾多免費的密碼管理工具可供選擇，但是沒有一個是由積累了數十年信譽的軟件廠商運營的云服務。諾頓Identity Safe過去是諾頓安全套件的一部分，但現在它是一項獨立服務，擁有Web前端程序和支持Windows、iOS和安卓的客戶軟件。

RoboForm是一款頗受歡迎的密碼管理工具和填表工具，但它在幾個方面不如市面上的主要幾個競爭對手。雖然它在多個平臺上提供同步，但沒有Web應用程序，沒有雙因子驗證，也沒有共享功能。可以直接購買單個的RoboForm桌面許可證，支持Mac或PC，價格為29.95美元;面向USB存儲介質的Windows便攜式版價格為39.95美元。RoboForm還提供基于訂購的許可模式，每年收費19.95美元，提供了同步以及通過iOS、安卓、Windows 8和Windows Phone上的移動應用程序來訪問這兩項功能。

KeePass并不是唯一的開源密碼管理工具。還有Password Safe，目前支持Windows，既有可安裝版本，也有便攜式版本;還支持Linux，不過是測試版。Password Safe完全不如KeePass來得功能豐富或成熟，我也很難給出一個使用它而不是KeePass的理由。話雖如此，Password Safe還是一種切實可行的選擇;如果你只需要本地密碼管理工具，歸根到底取決于你覺得哪款軟件用起來更容易。結果可能是Password Safe。

My1Login既有免費版，又有專業版，前者受廣告支持，附有合作伙伴網站的推廣鏈接;后者沒有廣告和推廣鏈接，每月收費2美元。My1Login提供了其他競爭對手通常具有的功能，比如安全共享和強密碼創建。My1Login的問題在于，整個服務基于Web，只能通過移動Web應用程序才能獲得移動設備支持。雖然My1Login由于沒有客戶軟件而熱衷于盡量降低安裝要求，但我覺得從長遠來看這種方法用起來更困難。

Keeper Backup是一款功能完備的密碼管理工具，支持多種客戶機平臺，包括Mac、Windows、iOS、安卓和Windows Phone。Keeper Backup提供的安全功能包括雙因子驗證和安全共享。Keeper提供了三檔價位，首先是免費版：只支持一個設備，無法共享，數據量有限;Keeper Backup提供了無限制的存儲量、可使用Keeper Web應用程序、安全共享和求助于支持團隊，每年費用為9.99美元。Backup Unlimited增添了支持設備間同步的功能，每年收費29.99美元。

趨勢科技的DirectPass有一個免費選項，只支持五個密碼。趨勢科技的訂購服務費用為一年14.95美元或兩年24.95美元，支持數量不限制的密碼和設備。提供了支持PC和Mac的桌面客戶軟件，并提供了支持iOS和安卓的移動客戶軟件。雖然DirectPass沒有什么不妥，但它在功能或成熟度方面還是比不過其他競爭對手。

英文：Review: The best password managers for PCs, Macs, and mobile devices