iCloud 钥匙串可安全用作主要密码管理器吗?

Apple 想帮助我记住我的密码。 这很好,因为我现在有很多——超过 200 个。 太多了,无法记住,我不应该在办公桌抽屉里放一份清单,也不应该对每个网站都使用相同的清单。 每个人都需要一个密码管理器,Apple 在他们销售的每台电脑和移动设备上都安装了 iCloud 钥匙串。

在过去的几年里,我一直在使用它来管理我的密码。 在此之前,我使用 LastPass的 并喜欢它。 我想亲自发现 Apple 的解决方案是否能够胜任这项任务,我对它满足我的需求的程度感到惊讶。 它会记住我的所有密码,让它们在我的所有设备上可用,并自动填写。

这并不是说它是完美的。 它安全可靠,但在某些领域受到限制。 我所有的设备上都有 Apple 标志,但如果你生活中有一台 Windows 计算机或 Android 设备,它就不能在那里工作,而且要使密码管理器有效,它需要在你使用的每一台设备上工作. 我还必须决定切换到 Safari 作为我的主要(嗯,唯一的)网络浏览器。 这是一个相当大的限制,并不是每个人都愿意做的。

除了被锁定在 Apple 生态系统之外,该服务还缺乏密码管理器所期望的功能。 我已经习惯于将它们与 LastPass 一起使用,而且有时我真的很想念它们。 我将在本文后面概述它们。

什么是iCloud钥匙串?

iCloud Keychain 是 Apple 的密码管理器。 它方便地内置在每台 Mac、iPhone 和 iPad 中。 它易于使用,并且可以轻松创建安全、复杂的密码。 它会在使用 Safari 时自动填充它们,并为您存储其他类型的敏感个人信息。 这些会同步到您启用了钥匙串的其他 Apple 设备。

根据 Apple 的说法,iCloud 钥匙串商店:

  • 互联网账户,
  • 密码,
  • 用户名,
  • 无线网络密码,
  • 信用卡号码,
  • 信用卡到期日,
  • 但是 不能 信用卡安全码,
  • 和更多。

iCloud 钥匙串安全吗?

将密码存储在云中是个好主意吗? 如果您的帐户被黑了怎么办? 他们不会访问您的所有密码吗?

这是所有密码管理器都会问的问题,与他们一样,Apple 使用端到端 256 位 AES 加密来保护您的数据。 他们不知道您使用的密码,因此您无法访问您的数据,这意味着如果有人能够入侵 iCloud,他们也无法访问您的数据。

iCloud 通过端到端加密保护您的信息,提供最高级别的数据安全性。 您的数据受到密钥的保护,该密钥由您的设备独有的信息制成,并与只有您知道的设备密码相结合。 没有其他人可以访问或读取这些数据,无论是在传输中还是在存储中。 (Apple支持)

虽然这可以确保您的数据安全,但这也意味着如果您忘记了密码,Apple 将无法帮助您。 所以选择一个令人难忘的。 这对于大多数密码管理器来说很常见,而且只有 迈克菲 True KeyAbine模糊 如果您忘记了主密码,可以为您找回。

您可以通过双重身份验证 (2FA) 进一步保护您的帐户。 这意味着即使有人发现了您的密码,他们仍然无法访问您的帐户。 使用 iCloud 系统偏好设置中的安全选项卡将其打开。

在此页面上,您可以设置安全问题和救援电子邮件地址,以及打开 2FA。 启用后,您将在其他 Apple 设备上收到一条消息,要求您先获得许可,然后才能在另一台设备上启用 iCloud 钥匙串。 未经您的许可,任何人都无法访问它,即使他们有您的密码。

iCloud-钥匙串 5

其他密码管理器上的双因素身份验证更加灵活,尤其是在 McAfee True Key 中。 使用 Apple,您只能使用其他 Apple 设备作为您的第二个因素,而其他应用程序则提供更多选项和灵活性。

iCloud 钥匙串能做什么?

iCloud 钥匙串将安全地存储您的密码 并将它们同步到您的 Apple 设备——Mac、iPhone 和 iPad。 如果您生活在 Apple 生态系统中,那就太好了,但如果您还使用 Windows 或 Android,那就不够了。

如果您决定使用其他东西,则没有简单的方法可以导出密码 – 尽管如果您是技术人员,有一些 第三方脚本. 导入也丢失了,因此您需要一一保存密码。 假设 iCloud 钥匙串的主要问题是供应商锁定。

iCloud-钥匙串 4

iCloud 钥匙串将自动登录网站,但前提是您使用 Safari — 其他浏览器根本不受支持。 这意味着如果您有时使用 Chrome 或 Firefox,您的密码将不可用。 这是非常有限的,如果您使用其他浏览器,您最好使用不同的密码管理器。

iCloud-钥匙串 7

iCloud 钥匙串将生成强而独特的密码。 这鼓励了安全的密码实践,您无需记住那些复杂的密码,因为 Keychain 会为您做到这一点。 与其他密码管理器不同,您无法指定密码的长度和其他标准。

iCloud-钥匙串 6

iCloud 钥匙串将自动填写网络表单,尽管我相信它使用的是存储在联系人应用程序中而不是钥匙串本身中的信息。 这很有用,但不如其他密码管理器灵活或安全,它允许您存储为应用程序本身的多个身份填写 Web 表单所需的所有信息。

iCloud-钥匙串 8

iCloud 钥匙串会自动填写信用卡详细信息。 如果您有不止一张卡,则可以选择要使用的卡。 为了您的安全,安全代码不会存储在钥匙串中,因此如果网站需要它,您必须自己检查卡。

iCloud-钥匙串 10

iCloud 钥匙串将存储安全笔记. 这可能是保存您的警报代码、安全组合和驾驶执照详细信息的安全地方。 当您打开钥匙串访问时,您会找到“安全笔记”,您可以在应用程序文件夹的实用程序下找到它。 我个人没有使用过这个功能,因为我觉得它太有限,而且难以访问。 其他应用程序还可以让您安全地存储文件和其他类型的结构化信息。

iCloud-钥匙串 9

iCloud 钥匙串会警告您重复使用的密码。 当我导航到 Safari/Preferences/Passwords 时,我可以看到我有多个在多个站点上使用的密码。

不幸的是,您必须导航到该设置页面才能看到警告,因此这不是一个特别有效的通知。 如果密码较弱或一段时间未更改,其他应用程序也会向您发出警告。

iCloud-钥匙串 13

iCloud 钥匙串不能做什么?

iCloud 钥匙串无法与其他操作系统和浏览器一起使用。 如果您无法在这些限制内生活,请选择另一个应用程序。 所有替代方案都适用于 Mac、Windows、iOS 和 Android 以及各种网络浏览器。

iCloud 钥匙串不会让您与他人共享您的密码。 其他应用程序会这样做——只要他们也使用该应用程序。 如果您更改密码,他们的应用程序将自动更新,您可以随时撤销他们的访问权限。 这非常适合家庭、团队或企业。

iCloud 钥匙串不会警告您密码泄露。 许多替代品都可以。 如果您使用的网站被黑客入侵并且您的密码被泄露,您应该知道这件事,以便尽快更改您的密码。

iCloud 钥匙串不会自动为您更改密码。 必须更改密码最糟糕的事情是所涉及的工作量。 您必须导航到该站点并登录,查找“更改密码”按钮的位置,然后创建一个新按钮。

LastPass 和 Dashlane 主动为您完成所有这些工作。 这仅适用于合作网站,但有数百个,并且会定期添加新网站。

iCloud 钥匙串的最佳替代品

1。 LastPass的

iCloud-钥匙串 16

LastPass的 是唯一提供可用免费计划的密码管理器。 它将您的所有密码同步到您的所有设备,并提供大多数用户需要的所有其他功能:共享、安全笔记和密码审核。

付费计划提供更多共享选项、增强的安全性、应用程序登录、1 GB 加密存储和优先技术支持。 它不像以前那么便宜,但它仍然具有竞争力。 阅读我们的全文 LastPass 评论.

个人 36.00 美元/年,家庭 48.00 美元/年,团队 48.00 美元/用户/年,商业 72.00 美元/用户/年。

LastPass 适用于:

  • 桌面:Windows、Mac、Linux、Chrome OS、
  • 移动设备:iOS、Android、Windows Phone、watchOS、
  • 浏览器:Chrome、Firefox、Internet Explorer、Safari、Edge、Maxthon、Opera。

2。 Dashlane

Dashlane 可以说它提供了比任何其他密码管理器更多的功能——甚至提供了一个基本的 VPN——这些功能可以像本地应用程序一样从 Web 界面轻松访问。

在最近的更新中,它在功能和价格方面都超过了 LastPass 和 1Password。 阅读我们的全文 Dashlane 评论.

个人 39.96 美元,商业 48 美元/用户/年。

Dashlane 适用于:

  • 桌面:Windows、Mac、Linux、ChromeOS、
  • 移动设备:iOS、Android、watchOS、
  • 浏览器:Chrome、Firefox、Internet Explorer、Safari、Edge。

3。 1Password

1Password 是领先的密码管理器,拥有忠实的追随者。 它包括 LastPass 和 Dashlane 提供的大部分功能,其中一项是独一无二的:旅行模式可让您在进入新国家/地区时从应用程序中删除敏感信息,并在抵达后将其添加回来。 阅读我们的全文 1密码审查.

个人 35.88 美元/年,家庭 59.88 美元/年,团队 47.88 美元/用户/年,商业 95.88 美元/用户/年。

1密码适用于:

  • 桌面:Windows、Mac、Linux、Chrome OS、
  • 手机:iOS、安卓、
  • 浏览器:Chrome、Firefox、Internet Explorer、Safari、Edge。

4. McAfee True Key

迈克菲 True Key 没有很多功能——事实上,它没有 LastPass 的免费计划那么多。 您不能使用它来共享密码、单击更改密码、填写网络表单、存储文档或审核密码。

但它价格低廉,提供简单的 Web 和移动界面,并且基础功能很好。 与大多数其他密码管理器不同,如果您忘记了主密码,这并不是世界末日。 阅读我们的全文 真正的关键审查.

个人 19.99/年。

True Key 适用于:

  • 桌面:Windows、Mac、
  • 手机:iOS、安卓、
  • 浏览器:Chrome、Firefox、Edge。

5。 粘性密码

通过对比, 粘滞密码 仅比 True Key 贵一点,并提供附加功能。 它并不完美:它看起来有点过时,而且 Web 界面做得很少。

它最独特的功能是与安全相关的:您可以选择通过本地网络同步您的密码,并避免将它们全部上传到云端。 阅读我们的全文 粘性密码审查.

个人 29.99/年或 199.99 美元终身,团队 29.99/用户/年。

粘性密码适用于:

  • 桌面:Windows、Mac、
  • 移动设备:Android、iOS、黑莓 OS10、亚马逊 Kindle Fire、诺基亚 X、
  • 浏览器:Chrome、Firefox、Safari(在 Mac 上)、Internet Explorer、Opera(32 位)。

6. Keeper 密码管理器

守护者密码管理器 是一款具有出色安全性的基本密码管理器,可让您添加所需的功能,包括安全聊天、安全文件存储和 BreachWatch。 就其本身而言,它是相当实惠的,但这些额外的选择很快就会增加。

完整的捆绑包包括密码管理器、安全文件存储、暗网保护和安全聊天。 阅读我们的全文 守护者审查.

基本功能:个人 29.99 美元/年,家庭 59.99 美元/年,商业 30.00 美元/年,企业 45.00 美元/用户/年。 完整套餐:个人 59.97/年,家庭 119.98/年。

Keeper 适用于:

  • 桌面:Windows、Mac、Linux、Chrome OS、
  • 移动设备:iOS、Android、Windows Phone、Kindle、黑莓、
  • 浏览器:Chrome、Firefox、Internet Explorer、Safari、Edge。

7。 RoboForm的

RoboForm的 是原来的密码管理器,感觉还可以。 二十年后,这些应用程序感觉有点过时了,而且网络界面是只读的。 完成任何事情似乎比使用其他应用程序需要更多的点击次数,但它价格实惠并且包含您需要的所有功能。

长期用户似乎对这项服务非常满意,但新用户可能会更好地使用另一个应用程序。 阅读我们的全文 RoboForm 审核.

个人 23.88/年,家庭 47.76/年,企业 40.20/用户/年。

RoboForm 适用于:

  • 桌面:Windows、Mac、Linux、Chrome OS、
  • 手机:iOS、安卓、
  • 浏览器:Chrome、Firefox、Internet Explorer、Safari、Edge、Opera。

8.阿宾模糊

Abine模糊 是具有集成密码管理器的隐私服务。 它提供广告跟踪器阻止和屏蔽您的个人信息(电子邮件地址、电话号码和信用卡),以及非常基本的密码功能。

由于其隐私功能的性质,它为居住在美国的人提供了最佳价值。 阅读我们的全文 阿宾模糊评论.

个人 39.00/年。

模糊适用于:

  • 桌面:Windows、Mac、
  • 手机:iOS、安卓、
  • 浏览器:Chrome、Firefox、Internet Explorer、Opera、Safari。

我应该使用哪个密码管理器?

iCloud Keychain 是 Apple 的密码管理器。 它是安全的,随每台 Mac、iPhone 和 iPad 提供,并且包括基本的密码管理功能。

但它有两个问题:它只能在苹果设备上的苹果浏览器上运行,而且它缺乏其他密码管理器提供的附加功能。 大多数用户最好使用不同的密码管理器。 你应该选择哪一个?

LastPass的‘ 免费计划有很多好处。 您可以在大多数操作系统和 Web 浏览器上使用它,它包含您通常需要付费的功能,包括密码共享和安全审计。 但 Dashlane 有优势,如果您愿意支付 40 美元/年左右,可以提供最好的密码管理体验。

阅读我们的完整综述 最好的 Mac 密码管理器 了解我们为什么推荐这些应用程序,以及其他人可以为您做什么的详细信息。