如何用1Password保护你的密码安全

　　近日，国内知名IT网站CSDN高达600万用户密码泄密事件还没过，今天互联网上又传出了大量网站的数千万用户密码泄露事件，其中包括人人网、猫扑、世纪佳缘等超级大户，在中国互联网圈引起了激烈的讨论。很多被泄密的用户不得不主动去修改自己在所有网站上注册的密码，因为绝大多数用户在多个网站上都使用的是同样的用户名、密码以及邮箱。

　　那么，如何让自己的密码更加安全呢？事实上目前有大量的密码管理应用，善用这些工具的话可以最大程度上避免自己的密码泄露，即便在一个网站上泄露了，也不会影响其他网站。这些应用中，笔者最推崇的是一款叫做1Password的应用，这是加拿大公司AgileBits开发的“超级密码管理工具”，支持Mac、Windows、iOS以及Android多种平台。当然，对于这样一款倍受好评的密码管理软件，售价也不低，在Windows和Mac两种平台上，单用户授权就分别高达29.9美金，iOS平台上售价也高达14.99美金（目前圣诞限时优惠8.99美金）。

　　1Password有什么优势？

　　很简单，使用1Password这个软件，你可以给每个不同的网站设置不同的登陆密码，而且每个网站的登陆密码你自己都不需要记住（可以设置的无比强大），让1Password来帮你记住所有网站的密码。当然，你需要给1Password来设置一个复杂的、并且要牢记的主密码，因为如果你忘了这个主密码就意味着你所有的网站都不能登陆。

　　那么有人可能会问，让1Password来帮助自己记密码，那么1Password这个软件本身是安全的吗？答案自然是肯定的，1Password会将你所有网站的登陆密码以你你在1Password中记录的信息保存在一个经过高强度加密的文件里，即便1Password的员工或者其他人得到了这个文件，也必须要使用你设置的主密码才能解密，只要你不将主密码泄露，那么就是非常安全的。

　　当然，世界上没有100%安全的密码，我们每个人都只是应该将安全风险降到最低而已。

　　安装并配置1Password（forMac）

　　这里我们使用Mac版1Password为例进行讲解，Windows版本的使用方法也基本类似。首先，从1Password官方网站下载30天试用版本，或者直接从MacAppStore中购买正式版本并安装。

　　初次运行1Password的界面如上图所示，如果你之前没有使用过1Password，应该直接选择”NewDataFile（新建数据文件）”，以后你的密码数据都会保存在这个数据文件里面。如果你之前有使用过1Password并且已经保存了数据，那么就应该选择”FindExisting（查找已有文件）”，这里我们只是向新用户介绍如何使用。

　　点击”NewDataFile”之后首先要给这个数据文件设置主密码，这个密码必须足够强大，而且一定要牢记的密码，并且必须输入密码提示（否则不能进入下一步）。

　　设置主密码之后，你就已经成功建立一个数据文件了，虽然这个数据文件里还没有保存你的任何资料。下一步首先是让你输入主密码，只有输入主密码之后，才能查看数据文件里面的所有资料（包括你给其他网站设置的密码都会在这里面）。

　　由于是新用户，所以输入主密码进入之后你可以看到还没有任何数据。不过先别急，我们还需要一点点小配置。

　　首先要做的是进入1Password的偏好设置，Mac用户可以点击菜单栏的1Password——Preferences，在“General”中有显示你的1Password数据存放地址，如果你是Dropbox用户的话，强烈推荐你点击MovetoDropbox，将数据存放在Dropbox中，这样你如果有多台电脑，或者在iPhone、iPad上使用1Password，都可以直接从Dropbox文件夹中读取相同的数据。

　　接下来要安装浏览器插件，同样在偏好设置界面中，点击Browsers，进入上图所示的界面之后，直接点击InstallExtensions，之后会自动跳转到1Password的插件安装页面上，选择你所要的浏览器插件安装（Mac平台支持Safari、GoogleChrome和Firefox）。

　　安装好浏览器插件之后，你会发现浏览器上会多出一个带钥匙的小图标，那证明插件安装成功并且可以使用了。

　　使用1Password

　　使用1Password非常非常简单，你在配置好1Password之后首次登陆其他网站时，1Password会在浏览器顶部弹出消息，询问你是否要记住该网站的登陆信息，直接点Save并输入主密码，该网站的登陆信息就保存到1Password数据文件中了，在下次登陆该网站的时候，你就没有必要再手动输入用户名和密码，直接点击浏览器工具栏上的1Password图标（或者按快捷键command+\），然后1Password就会自动帮你填好用户名和密码并登陆。

　　只需要记住主密码，然后1Password会自动帮你填写用户名和密码登陆

　　也正是因为1Password能够帮你自动填写，所以你不必再需要某个具体的网站都用了什么登陆密码，你可以直接将密码修改成一个超强的、自己都无法记住的，并在修改密码之后的第一次登录时，将登陆信息保存到1Password中。甚至，1Password还具有密码生成功能，比如你在注册某网站的时候，就可以按快捷键或点击图标打开1Password的插件界面，然后点击界面中的“齿轮状”图标生成一个超强的密码。