在世界密码日，4种快速、简单的方法来加强您的安全

许多随意的节日在我们的日历上随处可见(咳，锡罐日)，但世界密码日是一个得到快马论坛网工作人员全力支持的节日。我们都支持丢弃脆弱的密码–特别是在增强安全性只需很小的努力的情况下。

遵循这四个简单的建议，你会在未来的几年里感谢自己。不仅数据泄露和黑客不再是迫在眉睫的威胁，而且你也不必争先恐后地记住一系列用户名和密码。如果您选择一种比密码更容易使用的较新形式的帐户保护，这一点尤其正确。

相信我们，你想要保护你自己。如今，数据泄露很常见，正如Bitwarden的最新调查结果所显示的那样，有相当数量的人仍然在重复使用密码(美国有31%的人在11到20个以上的网站上重复使用密码！)。随着如此多的数据泄露，黑客不仅知道你的密码，而且弄清楚你可能在密码中使用的个人信息变得越来越容易–这是另一个普遍存在的坏习惯(在美国占42%)。哎呀。

获取密码管理器

密码管理器使更好的帐户安全变得如此容易。你只需要记住一个强密码，就可以保护你几乎所有的其他登录信息。(下面是如何想出一个好的主密码。)

你应该也不会有问题找到一个适合你的密码管理器–对它们有所保留是很正常的，但有这么多选择。想要与手机或浏览器无缝集成的东西吗？谷歌、苹果和火狐的密码管理器是基本但可靠的。讨厌把你所有的密码都放在云端的想法吗？试试KeePass或它的一个变种。需要支持高级双因素身份验证方法，如YubiKey吗？许多付费服务都包括它。密码管理器现在通常也支持密钥，这是一种更简单但更安全的帐户保护方法。

为一个好的解决方案付费也不总是必要的，当你浏览我们的最高收入密码管理器和最好的免费密码管理器的名单时，你会看到这一点。在为服务付费时解锁的功能确实很有帮助，特别是如果你使用多台设备或想要保护多人的密码，但否则这些功能并不是绝对重要的。尽管如此，我们的首选解决方案-Dashlane-让管理密码变得极其简单，每年只需33美元，即每月2.75美元。这笔钱用来增加安全性(和额外的打磨)是物有所值的。

如果你尝试了一项服务，但不喜欢，也不要担心。导出和导入密码数据库非常简单。

所有内容都使用强的、唯一的密码

即使是在你的记忆中几乎没有注册的网站，也应该有一个强大的、唯一的密码。如果你留下了个人信息的痕迹–或者财务信息，比如存储的信用卡信息–未经授权访问你的账户可能会导致未来的头痛。

正常情况下，记住你在互联网上访问的每个地方的强、随机和唯一的密码将是一种后遗症。如今，所有东西都需要登录。但是有了密码管理器(当然，您刚刚设置了密码管理器！)，您就不再有这个责任了。只要你安装了浏览器扩展(或手机上的应用程序)，你就可以让它为你选择一个密码。只要告诉它有多少个字符的长度和他们的混合。(安全专家目前建议长度为24个字符，由数字、字母和特殊字符随机生成；您也可以为需要手动键入的内容选择类似的长密码。)有趣的是，因为您不必自己记住每个密码，所以长而复杂的字符串并不是麻烦。

如果您想要真正提升您的登录安全性，您也可以使用强的、唯一的用户名。有一个密码管理器跟踪一切，一个网站上的随机互联网用户是13960，另一个网站上的是urtstomove4582，第三个网站上的Pizzacoma2259是轻而易举的。必须使用电子邮件地址登录吗？Gmail和其他一些电子邮件提供商允许你通过在账户名后添加加号(+)和短语来创建别名。例如，您可以使用emailAddress+like esbook@gmail.com来区分该特定站点。或者更好的是，你可以批量升级到电子邮件面具，实现真正的匿名性。

也启用双因素身份验证

我们不想这么说，但如今，仅靠强密码还不足以抵御威胁。数据泄露是会发生的，被网络钓鱼企图措手不及的时刻也是如此。

双因素身份验证为您的登录过程增加了另一层。不是在输入用户名和密码后立即访问您的帐户，而是在授予访问权限之前，您必须通过另一次安全检查。(您可以在我们的解说器中阅读有关2FA如何工作的更多信息，其中也提供了有关常见形式的更多详细信息。)

就像使用密码管理器一样，双因素身份验证不一定是登录过程中的繁琐补充。像Authy、Aegis和Ravio这样的应用程序让你在多个设备上访问2FA代码变得简单，并支持简单的安全措施，如生物识别身份验证，以保护这些代码不被窥探。

当然，我们建议在尽可能多的帐户上启用双因素身份验证，但至少要对电子邮件和金融服务等大帐户启用双因素身份验证-如果其他人获得未经授权的访问，这些地方的信息可能会对您的生活造成严重破坏。也可以考虑以这种方式保护你的亚马逊、社交媒体、STeam和工作账户(以及他们在社交工程中成熟的信息)。

对于没有双因素身份验证的网站-遗憾的是，其中包括大量电子商务网站-您可以通过不将信用卡信息和地址留在文件中来帮助限制未经授权的帐户访问造成的损害。

使用密钥

自去年以来，这种较新的账户认证形式一直在稳步传播，而且传播得也很及时。Passkey省去了使用密码的许多麻烦，同时还在大门外提供了强大的安全性-随着在线安全变得越来越复杂，这是一种迫切需要的生活质量提升。

你只需要像手机、平板电脑甚至你的PC这样的设备来充当身份验证器。当您生成密钥时，它将被注册到您的帐户。之后，你会在设备上得到授权登录的提示，你可以使用面部识别、指纹或PIN来批准登录。这非常简单，更重要的是，密钥更能抵抗当前数据泄露的影响。因为它们是一种不对称的加密形式，黑客无法根据受攻击网站的加密登录数据来猜测您的密钥。只有你有拼图的另一部分，而且它是与保存到你的网站账户中的部分不同的一部分。

您也可以使用密码管理器来存储密钥，尽管目前它们的安全性不如使用物理设备。

你可以在我们关于谷歌最近为其账户提供密钥支持的报道中阅读更多关于密钥的报道(以及谷歌自己对该主题的出色概述)，但基本上，这是在线安全的前沿。密钥消除了密码的麻烦，以及对双因素身份验证的迫切需要，应该会使保护您的帐户变得更加容易。好的网站同时支持密码和密钥-所以你仍然可以使用密码+2FA组合作为登录的替代方法(以防你的设备丢失了存储的密钥)，但日常使用密钥的麻烦更少。

当然，你还可以做更多的事情，而且这也很容易

使用您的密码管理器和双因素身份验证进行所有设置，并准备好进行进一步的操作？了解更多密码管理器的细节将有助于将其更无缝地融入您的生活。安装你的服务配套的智能手机应用和浏览器扩展只是一个起点–查看我们的指南，了解如何让你的密码管理器最大限度地发挥作用，以获得更多提示。你也可以看看我们的故事，关于5个简单的任务，加强您的安全。如果您遵循了本文的建议，那么您已经成功了一半以上！

上一篇：如果你接到LastPass的电话，那就是个骗局

下一篇：为什么我从来不为我的电脑买最好的游戏硬件