在这个应用程序爆发的年代,帐户和密码变得非常重要。而密码管理器变得更重要,以至于 Web 浏览器提供了内置的解决方案。虽然基于浏览器的密码管理器是免费的,但也可以使用第三方独立解决方案。Web 浏览器密码管理器好用吗?它带来了哪些便利,而在便利的同时又有哪里缺点呢,今天就和大家一起聊聊这个问题。
目前在主流的浏览器(Google Chrome、Edge、Firefox、Opera、Safari )基本上都内置密码管理器。通过密码管理器可以很方便用户快速的保存自己的帐户和密码,而密码保存功能也是目前浏览器的基本功能之一。例如,在 Edge 上,密码保存在您的 Microsoft 帐户中,但如果您未登录,Edge 会在本地保存密码。
当您第一次访问某个网站并输入密码时,Edge 浏览器会提示您是否需要保存密码。然后,当您下次要登录网站时 Edge 浏览器会默认提供登录凭据进行登录。
使用第三方专用密码管理器的好处是通用且跨平台支持,目前有很多免费或者传统的密码管理工具,而您无法在目前不同浏览器密码管理器中去执行这些操作。假设您的密码存储在 Edge 中,您无法在 Google Chrome 浏览器中访问并使用它们。独立密码管理器即使平台不受支持,您也可以使用基于 Web 的版本访问您的密码数据库。唯一提供一定自主权的浏览器是 Firefox,它将其密码管理器功能重新命名为 Lockwise,并在 Android 和 iOS 上发布了一个独立的应用程序。
第三方独立密码管理器提供了一种方便且安全的凭据共享方式,而目前常见的浏览器密码管理器并没有。这对于有大量帐户密码的用户想要分享自己的帐户时并不方便。而第三方密码管理器它提供所有成员都可以访问的共享文件夹或者功能。共享文件夹是典型的密码管理器功能,可让您方便、安全地共享特定凭据。
对于现在很多人的资料而言,您可能需要存储照片、视频和文档。为此,有很多在线服务提供了几 GB 或者更高容量的安全云存储空间。而基于浏览器的密码管理器不提供类似的功能,您无法执行保存文档、笔记或媒体文件,而只支持密码存储选项。其中大多数浏览器 Chrome、Firefox、Safari、Edge 和 Opera 都允许您存银行卡密码。所以如果你想存储的不仅仅是密码和银行卡,你可以选择切换到第三方密码管理器。
浏览器密码管理器不如第三方替代品强大,而您无法自定义生成的密码以满足您的需要。默认浏览器中的密码管理选项并没有调整密码长度的选项,也没有办法告诉它是否应该包含符号或数字,或者两者都不包含。而这个功能这是密码生成器的基本功能,即使是基于互联网的密码生成器网站,只需搜索一下即可提供。使用浏览器自带的密码管理器,您也无法为每个保存的条目添加注释,甚至无法使用类似凭据的备用 URL。
虽然像 Firefox 的 Lockwise 这样的一些浏览器密码管理器提供了一个独立的密码管理应用程序,而 Safari 这样的其他浏览器并没有。如果您想通过该应用程序登录您的 Microsoft 帐户,您必须手动复制您的密码和用户名并将其粘贴使用。这不像使用独立密码管理器那样方便,更不用说安全隐患,因为一些第三方应用程序可以访问并读取您的剪贴板内容。当然,如果您使用 Chrome,您可以通过您的 Google 帐户注册或登录应用程序。在 iOS 上,如果您直接保存应用程序密码或将它们保存在 Safari 上,会带来一些便利。但是除了这两个之外,剩下的浏览器密码管理器都不方便填写应用密码。
目前基于浏览器的密码管理器在安全方面普遍有所改进,但与以前不同的是,一些用户仍然认为它们不够安全。虽然浏览器在存储密码方面做得非常好,而且非常方便,但基于浏览器的密码管理器更容易受到通过 JavaScript 进行的恶意软件攻击。访问带有窃取密码特洛伊木马程序的恶意网站也仅仅是黑客窃取您的凭据的一种手段而已。这并不是说浏览器密码管理器使用起来不安全。在安全性方面,目前来说还没有太大问题。
另一方面,独立密码管理器在构建时考虑了安全性。它们包括银行级高级加密标准 (AES) 256 位加密和零知识架构。它们还具有使用硬件密钥和其他安全功能的高级多因素身份验证。切换到独立的密码管理器,基于浏览器的密码管理器仅提供少量所需的基本功能。但是,您将错过随意切换浏览器、在应用程序上填写密码、存储的不仅仅是密码以及安全凭证共享的自主权。您还会错过密码管理器提供的其他附加功能,例如紧急访问和高级安全功能。
尽管我们不推荐它们,如果您对基本功能没问题,基于浏览器的密码管理器就足够使用了。