1Password for Mac – 最强大的密码管理工具

1Password 是来自加拿大开发商 agilebits 的一款跨平台（Windows，Mac，Android，iPhone，iPad）密码管理应用，甚至是个人大部分信息管理应用，在业界知名已久。因为 1Password 使用的是 AES（advanced encryption standard）256 位加密，而非 OpenSSL，Heartbleed 并未对其造成影响。

agilebits 官方 blog 有应对 Heartbleed 的一些建议。4 月 16 日，他们还推出一款叫 1Password Watchtower 的工具，可以帮助鉴别出容易遭受 Heartbleed 的网站并建议用户及时更改密码。另外，他们的官网和 blog 也有很多关于 1Password 和密码、隐私保护方法的介绍和说明。

为什么要用 1Password？

回答这问题之前，先列几条密码保护的原则：

• 避免在多个不同场合使用相同的一组密码。
• 经常改换自己的密码。
• 避免相同一组密码先后重复使用，避免新修改的密码使用之前用过的。
• 避免使用一些可预测的词汇或数字号码，例如，重复的字，可查到的某个词的拼音缩写，身份证号，驾照号，某人生日，某个纪念日，亲朋或宠物的名字，个人偏好的事物等等。
• 最好创建随机密码，降低人为猜中的几率。密码位数至少 12 位。（国内许多服务或网站支持最高16位，国外多数支持 32 位以上）
• 密码中最好包括数字，符号和字母。如果支持大小写识别，最好大小写并用。

与之对比，再列出一些安全度较低的密码：

• 拼音或单词+数字：qinaide2008，niuxmima123，alexchou789
• 固定的字母或数字排列：123456，369258147，qwerty，asdfg
• 和个人信息相关的字母或数字：Alexchou1989/1/1，021-XXXXXX，+86 13XXXXX
• 系统默认的密码：111，888，000000
• 某个词汇或者某句话的拼音：woainiyiwannian1314，gongxifacai888
• 有一些小模糊的词：1l0veU，p@ssw0rd
• 重复的词或数字：456456，bugeinibugeini
• 手机号码，身份证号，驾照号，学生证号，亲朋生日、名字等等任何和个人信息相关，并且可以通过调查获取的信息。

要保证所有地方的密码都毫不重复并且牢记他们还不能混淆，再加上经常改换它们，而且还有诸多注意事项……果然是「密码虐我千百遍，我待密码如初见」啊。

面对这么一项专业技术活儿，不是每个人都是密码学专业毕业的吧？也不是每个人都有那么多时间专门用来改密码吧？

所以矛盾就在于：安全 = 麻烦事儿，省事儿 = 不安全 = 更麻烦的事儿。

如果刚才那一连串个人和世界性的事件，加上这一堆关于密码保护的麻烦事儿，还不足以回答「为什么要用 1Password？」这个问题的话，我想起来一句微软 XBox 的广告语：Life is short，Play more。

生活很美好，生命却有限，尽量把时间精力放到美好的事物和人身上总是好的。而防盗密码什么的，恐怕很难作为一种美好的事物被人们想起来。既然如此，为什么要为密码而操心呢？

1Password 的价值正在于此，就像它的名字一样，只需要「一个密码」，就可以安全又省事儿地把这些麻烦事儿都料理好。

既然 1Password 掌握了几乎所有个人信息，若是它本身不安全，岂不是「一着不慎满盘皆输」？

首先，如本文开头所说，因为 1Passwowrd 采用 AES(advanced encryption standard )256 位加密，这个加密标准本身的安全性是很高的。

其次，所有的个人信息都由且只由一个主密码（Master Password）看管，除了设置这个主密码的人，任何人都无法开启，包括应用程序开发商。所以保证这个密码的安全性够高，并且牢牢记住就够了。

最后，1Password 保存的所有数据都在本地，它提供的网络云同步数据也是加密后之后才同步。假如 iCloud 或者 Dropbox 有什么意外，这些数据都是如上所述加密的，只能被主密码（Master Password）开启，有几分飞机黑匣子的意味。这是 agilebits 官方过去针对 1Password 安全性的说明。

下载地址

玩转苹果

未经允许不得转载：Mac大学 » 1Password for Mac – 最强大的密码管理工具