icloud鑰匙串要不要開(kāi)啟

蘋(píng)果公司正式在ios 7上增加了“鑰匙扣”功能，經(jīng)過(guò)幾個(gè)版本的補(bǔ)充，變成了現(xiàn)在的樣子。

icloud鑰匙扣是蘋(píng)果為iphone/ipad/mac創(chuàng)建的密碼管理系統(tǒng)。通過(guò)該功能，用戶的帳戶名、密碼和信用卡號(hào)可以安全地存儲(chǔ)在icloud中，并在所有設(shè)備上同步。在使用safari瀏覽器的同時(shí)，還可以使用icloud鑰匙圈通過(guò)生物識(shí)別技術(shù)填寫(xiě)所需信息。

如果你經(jīng)常使用icloud的“鑰匙串”功能，你會(huì)知道它的方便，比如——自動(dòng)保存密碼，生成強(qiáng)密碼。在保證安全性的同時(shí)，用戶完全不需要記住各種應(yīng)用中的密碼，減少了重置密碼的麻煩。

強(qiáng)密碼生成

在2018年wwdc大會(huì)上，蘋(píng)果正式推出強(qiáng)密碼功能——，會(huì)自動(dòng)生成一系列包含一些特定符號(hào)的密碼，避免因密碼過(guò)于簡(jiǎn)單而導(dǎo)致的賬戶被盜、密碼泄露等事件。這一系列密碼的長(zhǎng)度通常為20個(gè)字符。

如果用戶選擇使用強(qiáng)密碼，它將自動(dòng)存儲(chǔ)在icloud鑰匙串中，并自動(dòng)填充到登錄到相應(yīng)icloud的所有設(shè)備中。

當(dāng)然，用戶也可以選擇使用自己的密碼。下面的“可選密碼”調(diào)出系統(tǒng)鍵盤(pán)，填寫(xiě)用戶自己的密碼。

如果你對(duì)這個(gè)密碼不滿意，可以再次調(diào)出鍵盤(pán)，生成一個(gè)全新的“強(qiáng)密碼”。每次調(diào)出鍵盤(pán)，強(qiáng)密碼都會(huì)改變一次。

自動(dòng)填寫(xiě)密碼

當(dāng)用戶填寫(xiě)帳戶密碼并登錄網(wǎng)站時(shí)，icloud鑰匙串會(huì)提示用戶保存密碼。

接下來(lái)，每次登錄網(wǎng)站，icloud鑰匙扣都會(huì)有兩個(gè)提示：——。一個(gè)和強(qiáng)密碼生成的界面一樣，占據(jù)屏幕底部的系統(tǒng)提示；第二，它出現(xiàn)在鍵盤(pán)的正上方。用戶體驗(yàn)也很好，一鍵填寫(xiě)賬號(hào)密碼非常方便。

第三方密碼管理器

在ios 12中，蘋(píng)果為1password等第三方密碼管理器打開(kāi)了密碼填充api。

好處是1password也可以像系統(tǒng)自帶的icloud鑰匙扣一樣一鍵填寫(xiě)賬號(hào)密碼，不用打開(kāi)app復(fù)制粘貼。對(duì)于使用第三方密碼管理器的朋友來(lái)說(shuō)，方便性大大提高。

除了蘋(píng)果，微軟的edge瀏覽器和谷歌chrome瀏覽器也有軟件級(jí)自動(dòng)填充功能。在icloud鑰匙扣中，ios還支持chrome作為密碼填充源。對(duì)于經(jīng)常使用chrome瀏覽器的用戶，不需要導(dǎo)出和導(dǎo)入密碼。

系統(tǒng)級(jí)別的安全性

每次使用icloud鑰匙串中的密碼，都需要經(jīng)過(guò)生物識(shí)別——觸摸id或人臉id，以確保您轉(zhuǎn)移了密碼。

在輸入“設(shè)置”——“密碼”時(shí)，也需要經(jīng)過(guò)生物識(shí)別后才能輸入；當(dāng)設(shè)置常駐在后臺(tái)時(shí)，多任務(wù)界面顯示密碼鎖定。

雖然生物識(shí)別每次都在一定程度上影響了便利性，但也是保障隱私和安全的“無(wú)奈之舉”。

另外，icloud鑰匙扣會(huì)自動(dòng)檢測(cè)密碼是否泄露，并給出安全建議。

當(dāng)檢測(cè)到密碼泄漏或重復(fù)使用時(shí)，系統(tǒng)會(huì)通知用戶“該密碼已用于數(shù)據(jù)泄漏”或“您在其他網(wǎng)站上也使用過(guò)該密碼”。

更改密碼也很容易。下面的“更改網(wǎng)站密碼”可以直接跳轉(zhuǎn)到相關(guān)網(wǎng)站，用戶可以直接登錄并重置密碼。

此外，icloud鑰匙串還支持“隔一次發(fā)送”密碼，接收者以“鑰匙串”的形式接收該密碼信息，無(wú)需通過(guò)第三方平臺(tái)發(fā)送，降低了密碼泄露的風(fēng)險(xiǎn)。

自定義密碼庫(kù)

對(duì)于蘋(píng)果用戶來(lái)說(shuō)，蘋(píng)果除了購(gòu)買(mǎi)蘋(píng)果產(chǎn)品，還是一個(gè)巨大的寶庫(kù)。比較近，我們已經(jīng)在一篇文章中詳細(xì)提到了它。

現(xiàn)在，我想從蘋(píng)果推薦一款實(shí)用工具“密碼生成器”。

該生成器的密碼生成方法與設(shè)備完全相同，但它為用戶提供了自定義隨機(jī)密碼的方法。——可以設(shè)置密碼個(gè)數(shù)，大小寫(xiě)字母，是否帶數(shù)字和符號(hào)等。

設(shè)備中生成的密碼默認(rèn)為20位，而密碼生成器中生成的密碼沒(méi)有位數(shù)限制。

設(shè)置好之后，就可以這些按照右下角指定規(guī)則生成的密碼——，可以100、1000甚至10000個(gè)密碼，這樣就可以擁有自己龐大的密碼庫(kù)，而不用擔(dān)心過(guò)于簡(jiǎn)單的密碼帶來(lái)的泄密風(fēng)險(xiǎn)。

總結(jié)

icloud鑰匙扣的缺點(diǎn)在于它的局限性——。這個(gè)api只能用系統(tǒng)自帶的鍵盤(pán)或者系統(tǒng)自帶的瀏覽器safari來(lái)實(shí)現(xiàn)。使用其他鍵盤(pán)或?yàn)g覽器時(shí)，除了上面提到的chrome瀏覽器，icloud鑰匙圈不會(huì)被自動(dòng)識(shí)別。

另外，目前蘋(píng)果并沒(méi)有強(qiáng)制所有應(yīng)用都訪問(wèn)這個(gè)api，導(dǎo)致很多存儲(chǔ)的密碼需要自己導(dǎo)入到icloud鑰匙扣中，降低了一鍵密碼填充的便利性。

如果你是apple family bucket用戶，建議使用icloud鑰匙扣功能。除了自動(dòng)生成或填寫(xiě)的密碼外，還可以自己輸入需要的賬戶密碼，這樣可以省去忘記密碼所浪費(fèi)的大量時(shí)間；

如果你也使用了其他密碼管理器或者其他軟件的“密碼自動(dòng)填充”功能，或者你是一個(gè)記憶力極好的人，那么icloud鑰匙扣顯得可有可無(wú)。

jpg "