網際網路的活動越頻繁的時候,所用到的密碼也就越多,人們對於網路安全越來越重視了,但是沒有更好地方法去防護,寫在紙上?記在手機裡?腦子裡?用第三方應用?Master Password 可以讓你忘掉密碼!超簡單、聰明的跨平臺密碼產生器。
對於目前的密碼管理工具有很多,但是當我要在不同裝置存取我的密碼檔,就會變得非常麻煩,因為這類屬於本機電腦使用的密碼管理器,原理就是將密碼保存於一個加密後的檔案,雖然可以透過例如Dropbox等來把密碼檔同步到其他裝置,無形中卻增加了被竊取的風險。
在還沒有一個絕對安全且萬無一失的方法被髮明前,有人提出了新的概念,那就是我們不需要再記住一堆不同的帳號密碼,只需要一個主密碼,就能快速計算、產生出多種隨機密碼組合,並使用在各個網站來提高自身帳號的安全性。
嚴格來說Master Password 並不是密碼管理器,反倒比較像是密碼產生器(只是傳統隨機密碼產生器有難以記憶、管理的問題),透過使用者設定好的名稱、主密碼(Master Password)來產生一把主鑰匙(Master Key),再搭配你設定的網站名稱(例如apple.com),從中計算出特定的密碼組合。
這也表示你的密碼不會以任何形式被儲存在任何地方,包括電腦上、或者雲端,這是一個相當安全的作法,甚至於當你的手機失竊、電腦資料被其他人竊取,也找不到任何的密碼檔案,這就好比你把鑰匙儲存在腦海裡,讓其他人難以取得,而且你只需要記住一組主密碼。
反觀你還可以從iPhone、iPad、Mac、Android或網頁等不同裝置來計算出相同的密碼組合,理論上只要你使用相同的名稱、主密碼、網站名稱,就能夠算出相同的密碼,這聽起來非常方便吧!更重要的是,使用Master Password無須連結網路,也沒有第三方會儲存你產生的密碼等資訊。
不過坦白說, Master Password還是有缺點,例如最大的問題是無法重設主密碼,當你更換掉主密碼後,你必須手動將所有設定的網站密碼全部換掉,因為它將無法計算出一組相同密碼。
目前Master Password提供包括Mac、iPhone、iPad、Android和Web版,可惜目前在Windows只有Java版。如果你用不習慣,可以直接使用官方網站的網頁版,任何一種工具都需要先去熟悉再去使用,如果你對自己的那套密碼安全工具不喜歡,不妨研究一下這個工具。