在2023年,密码管理器的重要性不可低估,尤其是如果你的在线账户越来越多的话。密码管理器不仅能保证你在网上的安全,还能让你更容易创建和存储强密码。我最近注册了一个密码管理器,发现有很多选项可供选择,包括大多数网络浏览器都有内置的密码管理器。
是的,你也可以使用浏览器内置的密码管理器来管理登录数据。只要浏览器在该平台上运行,这些密码就会在所有设备上同步。但是这些内置的密码管理工具有用吗?更重要的是,把你所有的密码都交给这些浏览器真的安全吗?嗯,我试着用了几天,看看它是如何工作的,以及是否值得采用专用的密码管理器。以下是我的发现。
带有内置密码管理器的浏览器
到2023年,大多数现代浏览器都有内置的密码管理器。它通常是默认开启的,所以每次你在某个网站上输入登录信息时,浏览器都会询问你是否要保存密码。如果您选择保存它,那么您的浏览器将记录您的密码并将其保存在云中,以便下次访问同一页面时自动填写凭据。因此,如果你一直选择保存密码,你的浏览器已经在云端保存了你的密码集合。以下是我尝试过的功能,但大多数浏览器都有。
谷歌Chrome
谷歌Chrome无疑是最受欢迎的网络浏览器之一,在不同的平台上工作。它还有一个内置的密码管理工具,可以让你为你的在线账户创建和保存密码。它使用AES 256位SSL/TLS加密和个人信息,所以它和这里提到的其他选项一样安全。除了生成和保存密码,Chrome还能告诉你你的密码是否脆弱或何时被泄露。
Safari
对于使用苹果设备的用户来说,苹果的Safari浏览器是一个理想的选择。它还可以为你生成存储和自动填充密码,只要你使用同一个苹果账户的苹果设备,所有的信息都保存在iCloud钥匙链中。它还使用端到端256位AES加密,这意味着您的登录凭证是由登录密钥保护的。
火狐
Firefox内置的密码管理器可以让你生成和管理所有的凭据。当Firefox结束了对Firefox Lockwise的支持,并将其转变为Firefox桌面和移动浏览器的内置功能时,它变得更加突出。此外,它还可以提醒您保存在您的帐户中的易受攻击的密码。
微软的优势
新款Edge基于与Chrome相同的开源Chromium引擎,所以它还有一个功能丰富的密码管理器,你可以用它来保护你的账户。它还利用AES-256加密,为您的密码增加更多的安全性,并允许您从设置页面中访问它们。最突出的功能是Edge允许你用微软的自动填充扩展在Chrome上自动填充密码,这非常简洁。
所有这些内置工具,如你所见,都非常相似。它们都可以为你的在线账户生成和保存密码,所以你不必担心手动管理它们。在这个特殊的实验中,我使用Chrome和Safari最多,但无论使用哪种浏览器,您的体验可能都是一样的。
在浏览器中使用内置密码管理器的利弊
如果您计划在浏览器中使用内置的密码管理器功能,那么您应该了解以下一些优点和缺点,首先是一些明显的优点。
正方观点:方便
我最喜欢使用内置密码管理器的一点是,只要你开始使用浏览器本身,它们就能开箱即用。正如我前面提到的,这个特殊的工具在默认情况下是打开的,因此浏览器会自动询问您是否要保存密码。事实上,它只是工作,而不强迫你下载任何文件或创建新帐户,这使得它非常方便。是的,你必须在网络浏览器中登录这个账户,但你可以这样做来访问书签和历史记录等其他东西。
优点:跨设备同步数据
你也可以在所有设备上设置密码,只要你使用的是同一种浏览器。跨平台支持并不仅限于基于浏览器的密码管理器,但这一功能可以省去下载单独应用程序并在设备上进行设置的麻烦。你必须登录你的帐户来保存/访问保存的密码,但无论如何,你可能会这样做。
只要你使用相同的浏览器,你就可以在所有设备上设置所有的密码。
利:免费使用
大多数专门的密码管理服务可以做的不仅仅是管理你的密码。它们通常与其他功能或额外功能捆绑在一起,比如为重要文件提供安全保险库。一些密码管理器甚至提供暗网监控功能,以查看你的密码是否落入坏人之手。有一些新奇的东西通常是很好的,尤其是当它们是免费的时候,但你会喜欢网络浏览器中内置的密码管理器的简单性。
缺点:没有额外的好处
这些基于浏览器的密码管理器只能在登录表单中生成、存储和自动填充密码。有些密码不允许你导入导出密码,甚至不允许你自定义任何设置,因为它们在你打开浏览器的那一刻就准备好了,你可以用专用的密码管理器来完成。我喜欢使用像广告宣传的那样简单、简单的服务,但这取决于个人喜好。如果你想要更多的功能和定制不同设置的灵活性,这些基于浏览器的密码管理器会让你想要更多。
缺点:密码仅限于浏览器
内置密码管理器的一个明显的限制是,您的密码仅限于浏览器。您只能使用它们通过保存密码的浏览器登录在线帐户。这意味着你不能用它登录安装在同一台设备上的应用程序。因此,如果你想通过这款应用登录你的Twitter账户,你必须复制密码和用户名并粘贴进去。
这是一个额外的步骤,可以通过使用专用的密码管理器(如Bitwarden)来避免,它有专门的应用程序来为你导入和填写密码。这也意味着你的登录凭证仅限于保存密码的浏览器,这就引出了我的下一个观点。
基于浏览器的密码管理器的一个明显的限制是,您的密码仅限于浏览器。
缺点:很难切换浏览器
在存储密码的浏览器之外无法访问保存的密码也意味着你不能立即切换到另一个浏览器。在切换之前,你必须注意你的密码,特别是如果你已经使用浏览器为你生成了唯一且强大的密码。大多数主流浏览器都能让你轻松导出密码,但这是一个额外的步骤,你可以再一次通过使用跨不同浏览器和应用程序的专用密码管理服务来避免。
以Bitwarden为例,我只需为我正在使用的浏览器安装一个扩展程序,并准备好所有密码即可使用。它也适用于许多其他密码管理器,而且它比每次切换或使用新密码时导出和导入密码要容易得多。
缺点:没有简单或安全的共享选项
独立的密码管理器,包括免费的Bitwarden或Zoho Vault,可以让你轻松地与你信任的人分享你的密码。其中许多甚至有家庭层,提供所有成员都可以访问的共享文件夹。这是浏览器中内置的密码管理器无法做到的。这里唯一的选择是手动导出或复制它们以供共享。
你应该使用浏览器内置的密码管理器吗?
在使用了基于浏览器和成熟的密码管理器之后,我可以肯定地说,我更倾向于使用合适的工具,而不是依赖于浏览器。基于浏览器的密码管理器似乎没有一长串的缺点,但在日常使用中,现有的因素值得考虑。例如,无法在浏览器之外的应用程序上访问我的密码,这对我来说是一个巨大的障碍。同样,我也希望能够轻松地与我的一些朋友和家人分享我的密码,而不是必须手动处理这个过程。
然而,你的里程可能会有所不同,特别是如果你是一个偶然的用户。如果你的使用仅限于随意浏览网页,或者你只想为只在网页浏览器上访问的服务保存密码,那么你可以考虑使用这些基于浏览器的密码管理器。但其他人只需订阅一项专门的服务来管理他们的密码。我这么说是因为即使是免费的密码管理器也提供了大量的功能,让你的生活更容易。
我想知道你对浏览器自带的密码管理器有什么看法。你是否正在使用或计划使用?请在下面的评论中告诉我!