密碼管理

《PCM》已經多次提醒大家做好密碼保護，在現今多重認證、不同網站用不同密碼的高規格保安要求下，密碼管理軟件成為愈來愈重要的工具，但不是所有密碼管理軟件都做到足。曾推出加密電郵服務的 Proton 剛剛就推出了一款開源、免費兼且用上了端對端加密密碼庫的密碼管理軟件《Proton Pass》，為用戶提供更周密的密碼保護。

過去 Samsung 將電子錢包、身份管理和八達通等一系列功能，分成多個應用程式來管理，Samsung 香港今日就宣布將於 1 月 30 透過軟件更新，引入整合以上功能的 Samsung Wallet，提供既安全又方便的體驗。

LastPass 今年第二次報告被駭客入侵，上星期更證實連用戶的雲端密碼庫都被拷貝下來。保安專家認為 LastPass 在多方面誤導用戶。對密碼安全有疑慮的用戶應該更改所有密碼，並轉用其他密碼管理軟件。

密碼管理軟件 NordPass 發表 2022 年 200 個最常用密碼名單，報告統計來自 30 個國家的調查，全球最常見的密碼仍然是「password」，少於 1 秒就能被破解，其他如「123456」、「qwerty」亦在十大之內。反映不少人仍然使用脆弱的密碼來保護帳戶。

如果你也是有使用 Safari 以外的瀏覽器，是無法取用 iCloud 密碼的，有點像是縛定用戶只能用 Safari 的意味。幸好，Apple 今次佛心，低調地推出了 iCloud 密碼的 Chrome 外置插件，用 Chrome 一樣可以用到 iCloud 密碼，而更神奇的，是 Windows 版的Chrome 都用到。

Google Chrome 今晨在 iOS 平台推出測試版，讓參加了 Google Chrome TestFlight 測試計劃的 iPhone 用戶，可以率先測試密碼自動填寫新功能。這個功能令 Chrome 變成密碼管理程式，用戶可以將儲存在 Chrome 裡的密碼，自動填入到手機的其他程式裡。

建立好 Qsync 密碼庫之後，就來到 Mac 機和其他手機設定。同步到 Mac 機最主要的目的除了 Mac 機自己存取之外，最重要是 Mac 版 1Password 的重要功能「 WLAN Server 」，它可以用來同步到 iPhone 和 Android 手機，這是 Windows 版做不到的。

密碼管理服務 1Password 讓你只需要記住一個主密碼，就能管理數以千計密碼。她們提供雲端密碼儲存、備份、旅行模式等，她們提供了 Windows 、 macOS 、 iOS 、 Android 軟件以至主要瀏覽器插件，連 TOTP 一次性密碼也可以儲存起來，可以替用戶自動填入，非常方便。另外，如果用戶有安全考量， 1Password 也支援將密碼庫放在 iCloud 、 Dropbox 以至用戶的電腦或 Android 手機裡，還可以透過 WLAN Server 功能將 Mac 機上的密碼庫同步到 iOS 或 Android 裝置，非常靈活。

基於安全至上考量，我們不將密碼庫放在雲端空間，而是放在以 QNAP TS-351 NAS 建立的私有雲上，以 Qsync 在 Windows 與 Mac 機之間進行同步和中央管理。密碼管理程式就採用 1Password ，以它的 WLAN Server 來將密碼同步到 iOS 和 Android 上。全部同步在區域網絡進行，避免密碼在雲端傳遞。

網絡服務多不勝數，要使用個人化服務就要註冊。有些人過往會「一個密碼走天涯」，不過這樣一旦一個網站被駭，可能會連累多個帳戶被連鎖式騎劫，所以網絡保安專家都會呼籲大家不要重用密碼。不過密碼多起來，不止記住它們有困難，連保存管理都會變得好麻煩。因此「密碼管理軟件」變成現代人愈來愈重要的工具。今期我們趁新年除舊迎新，打造一套適合自己的私有雲密碼管理方案。