为了方便记住账号密码,不少人会选择把所有的账号设置为统一密码,一个密码走天下,但是一旦你的密码被泄露,那么你其它相关的账号也会面临被盗号的风险。
加上之前几回密码泄露事件,所以现在大家对密码的安全性还是提高了不少,不过太复杂的密码,可能会经常忘记,好记性不如烂笔头。这时你就需要一款靠谱的密码管理软件了,目前比较流行的有 1Password、Enpass、KeePass、LastPass 等等,基本都大同小异吧。
不过今天芊芊精典给大家推荐「Bitwarden」这一款支持 "阅后即焚" 分享密码功能的密码管理软件,目前可以免费使用,并且是开源的项目。
Bitwarden介绍
作为密码管理软件,跨平支持是很有必要的,所以这款「Bitwarden」也是全平台支持,包括有网页版、Windows、macOS、安卓、Linux、iOS、主流的浏览器扩展支持。
安装好后需要创建一个账号用来登录管理你的密码,注意哦,请牢记你注册账号的密码,如果忘记了是无法找回的。
如果你是其它密码管理软件的用户,正打算转移到「Bitwarden」软件,在网页版里面提供了导入数据的功能,支持各大主流的密码管理软件导出的格式。
然后你也可以自己手动添加密码类型,默认支持登录、支付卡、身份、安全笔记。选择你需要的类型,然后输入相关的账号密码等设置。
网站密码管理还支持自定义字段功能,你可以用它来自动填充一些表单,例如回复评论,可能需要输入用户名邮箱之类的信息,可以设定自动填充,方便了不少。
自动填充网站账号密码,你可以通过软件里面的快捷 "访问" 按钮,或者通过浏览器的扩展插件。
软件安全性方面,支持两步登录、可通过电话、邮件、短信等方式来验证,同时也支持指纹短语。
在设置里面还支持密码库超时的安全设置,可以设定自动锁定、注销、使用 PIN 解锁、Windows Hello 解锁方式。
另外你存储的密码,会利用 PBKDF2 加密主密码,密码库也会通过加密的方式上传到服务器里面,因为是开源的项目,安全性还是可以放心。
接下来再说下 Bitwarden Sends 功能,也就是支持分享附件、文本内容给别人,同样是会经过加密的方式分享,但是分享附件/文件需要高级用户才能使用,而文本是可以免费使用,并且支持 "阅后即焚" 进一步保障安全性。
点击 "Send" 新建文本内容,输入你要分享的文本内容,支持访问时,默认隐藏文本内容。
接下来你可以设置分享的文本链接有效期、删除日期、最大访问次数,这里你可以设置为 1 次,这样就可以做到 "阅后即焚" 的效果了。
当别人访问你分享的链接时,就可以看到文本内容了,像平时有小伙伴向你借账号密码时,你就可以通过这种方式临时分享,可以避免密码泄露的风险。
Sends功能
- 设置删除日期,默认为 7 天
- 设置有效期,默认为永不过期
- 设置最大访问次数
- 设置访问文件的密码
- 添加注释
- 将发送链接复制到剪贴板,以方便分享给好友
- 访问 “发送”(Send)时,默认情况下隐藏文本
- 禁用特定的发送,它将对外禁止访问
总结
大多数在线同步密码管理软件基本都要付费,而「Bitwarden」除了分享附件功能需要高级用户外,可以说是完全免费了。而且功能的支持上也很丰富,例如 "阅后即焚" 功能,也正是这个功能,芊芊才给大家推荐这个软件。
因为平时大家通过社交软件等方式发送、分享账号密码,实在有安全隐患。
最后不足,因为「Bitwarden」据说用的是微软 Azure 云服务器,服务器在国外,同步速度方面不太稳定,偶尔抽风。
但是「Bitwarden」是开源项目,你可以自建服务器来同步密码,这里就不多介绍了,会折腾的自己研究去。