▍熟悉的密码管理模式

SafeInCloud 是一款由俄罗斯公司开发的密码管理软件，支持当前流行的四大操作系统（Android / iOS / Windows / macOS），同时还针对 Chrome / Firefox / Edge（Chromium 内核）/ Opera 这些主流浏览器推出了插件，方便用户在桌面浏览器中快速输入密码。

和大多数密码管理软件一样，SafeInCloud 也采用了「主密码 + 加密数据库」的方式保证密码安全，通过 AES-256 加密，主密码是解密数据库的唯一方式，所以你需要设置一个复杂的主密码，同样的也不要忘了这个主密码，否则你的密码数据库就和你直接 say bye 了。

在 iOS 、Android 相继提供了自动填充密码的 API 后，以往需要在登录页面和密码管理软件之间来回跳转复制信息的问题已经彻底解决，使用 SafeInCloud 也变得更加便捷。

▍完备的密码管理功能

记录账户信息

账号信息页面支持记录不同条目的信息，比如邮箱、手机号、密码、用户名、网址等。账号的图标也可以修改，软件提供了一些自带的图标样式，我喜欢获取 App Store 的相应图标（可以利用 Apps Icons Find 这个网站获取 App Store 图标 ：lxl.cn/tools/icon.php），这样看起来比较整洁美观。

支持添加条目、笔记、图片、文件

生成随机密码

使用密码管理软件的好处就是我们不需要记住所有的密码，同时可以为每个账号设置安全系数极高的密码，这样生成的随机字符串密码几乎不可能被破解。

SafeInCloud 最长支持生成 64 位随机字符串，你可以自由选择自己想要的密码长度和字符种类，还可以单独设置随机密码中允许出现的特殊符号，规避在视觉上容易混淆的字符，比如 1、I、l 等。

自定义密码类型

支持 Google 2FA 验证码

*仅支持基于 Google 2FA 协议的两步验证，不支持 Apple、Steam、QQ 等私有协议的两步验证。

目前有许多网站采用 Google 2FA 协议进行两步验证，之前我使用 Google Authenticator 这款 App 来保存各个网站的 2FA 验证秘钥，但是 Google Authenticator 没有云备份的功能，2FA 秘钥仅能通过二维码进行设备之间的转移。

后来发现 SafeInCloud 在账号资料里也支持保存 Google 2FA 协议秘钥，避免下载单独的 2FA App 带来的不便。

导入网站提供的 2FA 验证秘钥时推荐使用 SafeInCloud 手机端进行操作，通常网站只会提供二维码，点击二维码图标扫描即可绑定。SafeInCloud 桌面端没有二维码扫描功能，需要先将秘钥二维码转换为文本，手动填入秘钥文本信息。

在 iOS 设备中，当你利用系统的自动密码填充功能登录某个服务后，SafeInCloud 还会自动将两步验证生成的验证码写入系统剪切板，登录过程中无需再回到 SafeInCloud 单独复制 2FA 验证码。

导入、导出、备份

如果你决定从别的密码管理软件迁移到 SafeInCloud，它也提供了信息导入的功能，你可以导入其他密码软件的非加密的备份文件。SafeInCloud 也可将已有的密码库导出为 XML / TXT / CSV 格式，方便你转移到其他平台。

至于 SafeInCloud 的备份功能，它和导出功能的区别是：备份生成的是加密数据文件，只能被 SafeInCloud 读取，只能用主密码解密；而导出功能生成的文件内容是明文，容易泄露隐私信息。因此大家一定要注意区分，根据自己的需要合理选用。

云同步

SafeInCloud 没有自建云服务，云同步需要借助第三方网盘实现。SafeInCloud 对 Google Drive、Dropbox、OneDrive 三款常见的国外网盘和 iCloud 提供了支持，前两者国内不可用，OneDrive 在使用过程中表现极不稳定，iCloud 同步仅能在 Apple 生态内可用，不适用于 Windows + iPhone 组合的场景。

不过 SafeInCloud 还支持 WebDAV 协议，这样你就可以通过国内云盘服务甚至是家里的 NAS 实现云同步的功能。

国内最常见的百度网盘和微云网盘都不支持 WebDAV。这里我推荐使用国内一家口碑还不错的网盘服务坚果云，响应速度快，对 WebDAV 的支持非常完善，能够满足 SafeInCloud 云同步的需要。

坚果云的免费账户虽然在网盘容量、数据流量等方面都有限制，但是免费额度对 SafeInCloud 这样的密码管理软件来说完全是绰绰有余。

在 SafeInCloud 中使用坚果云 WebDAV 服务可以参考以下方法（坚果云官方 WebDAV 支持文档不适用，请参考此处的方法进行设置）：

1. 在坚果云根目录建立 password 文件夹存放 SafeInCloud 同步文件（方便识别，避免误删）；
2. 在坚果云账号「设置 -安全 -第三方应用管理」选择「添加应用」生成一个单独的密码；
3. 在 SafeInCloud 云同步设置中，选择「其他云盘」；
4. 协议「https」，主机域名「dav.jianguoyun.com/dav/」，端口 443，本地路径「password」；

5. 用户名是坚果云账号（邮箱），密码是第 2 步中你设置的密码，点击确定开启云同步。

有的朋友可能会疑惑，SafeInCloud 借助第三方实现的云同步功能安全吗？从技术角度来看，云同步功能和上一节提到的备份功能一样，生成了一个 AES-256 加密文件进行数据同步，第三方即使获取了该文件，在不知道数据库主密码的情况下难以破译其中的内容。

另外 WebDAV 同步支持 https 加密，这样在文件传输过程中也有了安全保障。如此来看，在个人使用场景中它是足够安全的。如果对商业公司提供的 WebDAV 服务不放心，你也完全可以自建 WebDAV 服务来满足自身对安全性的要求。

▍相对实惠的收费方式

SafeInCloud 收费模式比较特殊，和其他对手采用订阅制收费不同，SafeInCloud 是桌面端免费制+移动端买断制的收费模式，这样的收费模式对于一些不喜欢订阅制的朋友来说还是非常友好的。

注：「 家庭版 」是指可以通过 iCloud 家庭组或 Google Play 家庭组共享该应用。

▍优缺点一览

文章的最后，我将 SafeInCloud 主要优缺点列举如下：

?优点

• 支持常见操作系统
• 桌面端完全免费（ Windows / macOS ）
• 移动端采取买断制收费，没有长期费用支出

• 支持 watchOS / Android Wear

?缺点

• 不支持 Linux 系统
• 没有在线网页版服务
• 没有自建云同步，WebDAV 配置略微繁琐
• 不支持同时创建、管理多个密码库

• 不支持多用户协同场景

密码是你抵御网络威胁的最后一道防线。只要回顾一下最近的一些数据泄露和网络攻击，包括大众请关注的 OPM(美国联邦人事管理局)和婚外情网站 Ashley Madison 的数据泄露，都导致成千上万的记录的网上曝光。

虽然你不能控制数据泄露，但创建强壮的、可以抵御字典和暴力破解的密码仍然是重要的。

你知道，你的密码越长，它越难破解。

密码管理器是什么?

密码管理器是一个为你的个人电脑、网站，应用程序和网络创建、存储和整理密码的软件。

密码管理器可以生成密码，也可以作为表单填充器，它可以自动在网站的登录表单中输入你的用户名和密码。

丨Linux 最佳密码管理器

毫无疑问，一些 Linux 发行版是地球上最安全的操作系统，但正如我上面所说，采用 Linux 不能完全保护您的在线帐户免受黑客攻击。

有许多跨平台密码管理器可用于在所有设备上同步所有帐户的密码，例如 LastPass、KeePass、RoboForm 密码管理器。

下面我列出了几个 Linux 上流行和安全的开源密码管理器：

1. SpiderOak 加密密码管理器(跨平台)

爱德华·斯诺登推荐的由 SpiderOak 开发的 Encryptr 密码管理器是一个零知识的基于云的密码管理器，使用 Crypton JavaScript 框架加密保护您的密码。

它是一个跨平台、开源和免费的密码管理器，使用端到端加密，可以完美地工作于 Ubuntu、Debian Linux Mint 和其它 Linux 发行版。

Encryptr 密码管理器应用程序本身非常简单，带有一些基本功能。

Encryptr 软件允许您加密三种类型的内容：密码、信用卡号码和常规的键值对。

2. EnPass 密码管理器(跨平台)

Enpass 是一个优秀的安全导向的 Linux 密码管理器，在其它平台也能很好地工作。

Enpass 可让您使用第三方云服务(包括 Google 云端硬盘、Dropbox、OneDrive 或 OwnCloud)备份和恢复存储的密码。

它确保提供高级别的安全性，并通过主密码保护您的数据，在将备份上传到云上之前，使用开源加密引擎 SQLCipher 的 256 位 AES 加密技术进行加密。

“我们不会在我们的服务器上托管您的 Enpass 数据，因此，我们不需要注册，您的数据只存储在您的设备上，”Enpass 说。

此外，默认情况下，当您离开计算机时，Enpass 会锁定自己，并且每隔 30 秒清除剪贴板内存，以防止您的密码被任何其他恶意软件窃取。

3. RoboForm 密码管理器(跨平台)

你可以很容易地在 Windows 操作系统上找到好的密码管理器，但 RoboForm 免费密码管理器软件不止于此。

除了创建复杂的密码并记住它们，RoboForm 还提供了一个智能表单填充功能，以节省您在浏览网络的时间。

RoboForm 使用军用级 AES 加密技术来加密您的登录信息和帐户密码，密钥是通过您的 RoboForm 主密码获得的。

RoboForm 适用于 IE、Chrome 和 Firefox 等浏览器，以及适用于 iOS、Android 和 Windows Phone 等移动平台。

密码是你抵御网络威胁的最后一道防线。只要回顾一下最近的一些数据泄露和网络攻击，包括大众请关注的 OPM(美国联邦人事管理局)和婚外情网站 Ashley Madison 的数据泄露，都导致成千上万的记录的网上曝光。

虽然你不能控制数据泄露，但创建强壮的、可以抵御字典和暴力破解的密码仍然是重要的。

你知道，你的密码越长，它越难破解。

密码管理器是什么?

密码管理器是一个为你的个人电脑、网站，应用程序和网络创建、存储和整理密码的软件。

密码管理器可以生成密码，也可以作为表单填充器，它可以自动在网站的登录表单中输入你的用户名和密码。

Windows 用户最容易受到网络攻击，因为 Windows 操作系统一直是黑客最喜欢的目标。所以，对于 Windows 用户来说，使用一个好的密码管理器是重要的。

除了下述以外，Windows 其它的密码管理器还有：Password Safe、LockCrypt、1Password。

Keeper 密码管理器(跨平台)

Keeper 是一个安全、易用而稳健的密码管理器，支持 Windows、Mac、iPhone、iPad 和 iPod 设备。

通过使用军事级 256 位 AES 加密技术，Keeper 密码管理器可以让您的数据安全在窥探之下保持安全。

它的安全的数字保险柜，用于保护和管理您的密码，以及其他秘密信息。Keeper 密码管理器应用程序支持双因素身份验证，可用于各大主流操作系统。

它还有一个称为“自毁”的重要的安全功能，启用后，如果不正确的错误地输入主密码达五次以上，它将删除设备中的所有记录!

但您不必担心，因为此操作不会删除存储在 Keeper 上的云安全保险柜上的备份记录。

Dashlane 密码管理器(跨平台)

DashLane 密码管理器有点新，但它几乎为每个平台提供了极棒的功能。

DashLane 密码管理器通过在本地计算机上使用 AES-256 加密技术来加密您的个人信息和帐户密码，然后将其同步到其在线服务器，以便您可以从任何地方访问您的帐户数据库。

DashLane 最好的一点是它有一个自动密码更改器，可以自动更改您的帐户的密码，而不必自己处理。

DashLane 密码管理器 Android 版为您的 Android 手机提供了安全的密码管理工具：密码保险库和在线商店及其他网站的表单自动填充器。

Android 的 DashLane 密码管理器在单个设备上使用完全免费，如要在多个设备上访问，您可以购买该应用的收费的高级版本。

LastPass 密码管理器(跨平台)

LastPass 是 Windows 用户最好的密码管理器之一，它可以通过扩展插件、移动应用程序，甚至桌面应用程序支持所有的浏览器和操作系统。

LastPass 是一个非常强大的基于云的密码管理器软件，它使用 AES-256 加密技术来加密您的个人信息和帐户密码，甚至提供各种双因素身份验证选项，以确保没有其他人可以登录您的密码保险柜中。

LastPass 密码管理器是免费的，收费的高级版本支持指纹读取器。