你可能真的需要一款密码管理软件及如何利用宝塔搭建Bitwarden

前言

前两天学习通密码泄露一事闹得沸沸扬扬，密码安全方面应该引起重视了。日常生活中，我们经常要用到各种网站和app，与之对应的，账号密码也是无数个。很多人在设置密码的时候，为了选择省事，都会选择使用相同的密码，而这往往会产生一些非常严重的安全问题：一些安全系数较低的网站往往有密码泄露的风险，这会导致使用相同密码的其他平台的信息得不到安全保证。但是为不同的网站设置不同类别的密码，要么是弱密码非常容易被破解，而较为复杂的密码往往又经常出现忘记密码的尴尬情况。这种时候，一个密码管理器就可以以一个较低的门槛来有效的创建和管理密码。

盗取密码的方式（非专业性）

在聊密码管理工具前先浅谈下盗取密码的大致方式及防范

穷举：通过搜集到的你的个人信息来排列组合，生成海量的密码来一个一个地尝试。建议不要在任何不可信的地方填写个人信息，也可以进行伪造，除了需要实名认证的地方都尽量注意不要暴露个人信息，同时密码设置尽可能复杂
脱库：通过各种手段来入侵服务器以获取保存在服务器里的账号密码。这于我们个人而言，无解，只能尽量不要暴露个人信息，在非大厂的网站或软件上用非常用账号密码，以减少撞库破解的可能，大厂也要注意，服务器都有可能被入侵，各个大厂也都有密码泄露的事故发生
撞库：通过以获取到的账号密码和个人信息来猜测其他网站或软件使用的账号密码，这个同上

最后，密码设置上能复杂就复杂，同时不要常用一个密码，密码中不要包含个人信息相关；个人信息上能不填写就不填，不能填写就伪造

各类密码管理工具

手机系统自带的密码管理工具：如iOS的钥匙链，安卓这边的谷歌自动填充及其他的类似功能。这类密码管理工具缺点在于无法再其他品牌的设备上进行同步和自动填充，谷歌虽然安卓机都可以用，浏览器有谷歌自家的chorme，但是国内由于各种原因，要用谷歌需要一点点手段，并不方便
各个浏览器自带的密码管理，这类呢也和安卓大致相同，无法在其他浏览器里面使用，各种软件app也无法使用
其他第三方密码管理工具：如1password；endpass；keepass；lastpass；bitwarden；Microsoft Authenticator等，这类的问题在于需要给予自启动以及关闭电池优化，对于手机而言会拖累些续航，于电脑呢又会拖累一些电脑启动速度

总的来说吧，其实是更建议使用第三方，虽然有些许影响，但是几乎是微乎其微，这些软件的占用还是比较小的，一个完善的密码软件一般支持主密码和跨平台，只需一个复杂的主密码，就能管理整个密码库。网站密码由软件生成，生成规则可以自己调整，生成的结果复杂而不重复，不用担心撞库。通过手机app，pc客户端，以及浏览器插件，所有密码都可以实现跨平台管理。用这点小代价换来密码管理的安全性和便捷性，个人认为还是不错的。

各个常用第三方密码管理工具简介

1password

简单省心且界面美观，但是收费，适合不想折腾愿意付费的养老颜控

keepass

开源且插件众多，但界面较老，适合喜欢折腾会折腾的人

Bitwarden

开源，功能越来越完善，有付费功能，但免费功能也够用，有密码更改历史记录，主要问题是自动识别保存密码的算法不如其他几家

Lastpass

界面美观，功能足够，但发生过泄露事件

Microsoft Authenticator

微软的作品，可与edge浏览器上保存的密码同步，但是其他浏览器用不了

其他的密码管理工具没用过，也就不提，这几个我也只用过Bitwarden和Microsoft Authenticator。原因嘛，没钱付费，加之Bitwarden是从前端网站到应用程序全部开源，就连后端同步和加密算法也全部开源，很符合柯克霍夫原则：即使密码系统的任何细节已为人悉知，只要密匙（key，又称密钥或秘钥）未泄漏，它也应是安全的。这样开源的加密算法可以使所有人都参与进算法的完善中来，同时一旦出现问题也能第一时间去解决。