一生只记一个密码: 1Password 简明教程

ToTheMoon 2020-03-01

本文将严格按照初次接触 1Password 的普通用户视角,带大家过一遍 1Password 使用的最佳实践。如果你以前用过或熟悉 1Password,可以略过入门部分,直接挑选对你有用的内容查阅;

文中截图使用的是 1Passwrod for Mac 桌面端,操作环境是 macOS Catalina。如果你平时使用 Windows 的话也无需担心,两者操作界面几乎一致,使用逻辑也没有区别,这份教程对你同样适用。1Password 支持包括 macOS、iOS、Windows、Android、Linux、Chrome OS、命令行等全平台;

示例账户遵循 1Password 官方推荐的使用方式,选择的是「订阅制」,并使用云服务器同步账户信息。除了介绍主流的 1Password 使用方式,本文中我还会详细讲解「创建和同步独立保险库」、「数据导入及导出」、「加密及关联文件」等衍生功能。掌握这些方法,你可以做到对 1Password 运用自如,进而提升自己对账户安全的掌控力。

文中红字部分均为参考来源,你可以通过点击文章底部左下角「阅读原文」查看。

什么是 1Password

1Password 是由加拿大开发商 AgileBits 开发的一款密码管理软件。除了用来存放账号密码,你还可以存放包括信用卡、身份证件之类的敏感信息。根据官方的发行公告Release Notes),第一个正式版的 1Password 1.0.0 客户端发行于2006年,距今14年。

我们储存在 1Password 中的信息都是被加密的,任何数据在被传输前,1Password 都会使用 AES 256-bit 算法加密3次,即便是开发商 AgileBits 也无法获取。客户端和 1Password 服务器的认证和通信通过零知识证明协议加密。
2014 OpenSSL 暴露的心脏滴血漏洞Heartbleed)漏洞对整个互联网造成了难以估量的影响,所有依赖 SSL/TLS 协议的网站或客户端,都可能因此受到攻击。当时很多使用 OpenSSL 服务的科技巨头(e.g. Google, Facebook, Amazon 以及国内各梯队的互联网公司等)的用户敏感数据被大量 Dump,其中有不少公司甚至明文保存用户密码。
如果你愿意了解更多细节,可以搜下 “Akamai secure heap “Alex Clemmer 专门写了文章来分析这件事,过程很是曲折。
所幸 1Password 并不建立在 SSL/TLS 之上,因此并未受到波及,官方不久后还推出暸望塔Watchtower)功能,用来检查你使用过的哪些网站遭到数据泄露,这个功能不久后就集成到客户端中。
1Password 的盈利模式完全来自用户付费,因此他们没有任何第三方广告业务,也不使用、分享或出售用户数据。1Password 严格遵守欧盟数据保护通用条例 GDPR,他们在官网隐私介绍页面详细说明了隐私策略
苹果在2018年为全球超过123,000员工部署企业版1Password
为什么要用 1Password
这个问题可以拆成两部分:
1)为什么要使用「密码管理器」;
2
)为什么要在众多密码管理器中选择 1Password
对问题1,很多人习惯在所有网站都使用相同密码,而且通常包含生日年月这样非常容易被外人获得的信息。一旦其中某个网站发生数据泄露,你所有的账户都会受到牵连。即便能做到不同账号不同密码,我们为了方便记忆,设定的密码也往往强度不足。
通常,高强度的好密码要满足:
  • 长度8位及以上;
  • 同时包含大写字母和小写字母;
  • 包含1及以上的特殊符号 (e.g. *^%$=)…
  • 自己能记住。

在使用密码管理器之前,我曾一直用「基本密码」+「特征码」来设置密码,并为此感到洋洋得意。以 Gmail 账户举例,我以基本密码 “Yishi123+-/” + 特征码 “GL”(网站域名的首尾大写字母)作为密码 “Yishi123+-/GL”;如果账户涉及财产,就换个更长的基本密码。
乍一看符合好密码的要求,自己也能记住,看起来比所有网站同用一个密码要强多了不是么。但这样做最多在黑客批量撞库时躲过一劫,实则没什么作用
因为只要黑客通过社工手段定位到你个人,不管你以什么方式组合特征码、特征码有多复杂,只要规则一致的,那么其中一个账号被盗,其他的就都能顺藤摸瓜推理出来。
因此,所谓基本密码+特征码,在安全性上形同虚设。
有人说,那我每个网站都使用毫无规律的随机长密码。拿小本子把账号密码都记下来,按字母 a-z 给网站排序,每次登录时查下不就行了。除非本子遗失或黑客到家里盗走,我的密码都是万无一失的,也不怕撞库。
这个办法安全系数确实最高。某种程度上,小本子就是你自制的密码管理器,但是用起来麻烦。
小本子丢了或损坏怎么办,人在公开场所怎么办,每天登N个网站就要手动敲N遍毫无规律的密码,诸如此类的缺点很多,余不一一
而一个专业的密码管理器,就是用来解决这个问题的。
它本质上做了两件事:
  1. 帮你生成足够强的随机密码;
  2. 帮你管理好这些账户,要用时出现,不用时消失。
对问题2,我亲身使用过的密码管理器有 1PasswordLastPass,KeePass,除此之外还有一大票优秀产品如 DashLane, RoboForm … 等,虽然没用过,但它们都有各自粉丝拥簇。
如果你喜欢彻底开源、轻量、免费,那么我强烈推荐 KeePass,它的开发社区很活跃,光是在 macOS 上,开发者们就贡献了 KyPassMacPassKeePassX 等多个客户端的实现,并且功能十分强大。
但如果你和我一样,除了安全性,同样在意使用体验、灵活性和便利性,本着「能力范围内选择综合素质最好的」原则,那么我推荐 1Password
1Password 并非开源,但它遵循公开规范(安全模型的白皮书),任何开发者都可以对其进行黑箱测试。
David Schuetz 在他的博客 1Password 的工作机制进行了极为详尽的探索,下图便是他总结的核心:

一生只记一个密码: 1Password 简明教程
我们只需明白,1Password 最关键的安全要素,便是我在图中红框标出的 2SKDtwo-secret key derivation)。
而这两个所谓的 “Secret key”,分别是主密码(Master password)和私钥(Secret key)。
你不用看懂这套复杂的流程,只要抓住核心点,即,如何确保「我的密码只有我知道,即便1Password 也无法查看我的敏感信息」即可。关于这点,我会在下文设置主密码的步骤中,详细跟你解释。
开源是个很大的话题,它也并非一切事物的银弹。受制于篇幅,本文我们主要讲解 1Password 的使用,如果你对开源感兴趣,以后可以单独写一篇文章。
准备就绪,接下来就开始我们的 1Password 之旅。
注册账户
登陆 1Password 官方网站:点击访问
点击「免费试用」,1Password 支持30天免费试用,只需要一个邮箱,不需要绑定信用卡。

一生只记一个密码: 1Password 简明教程
选择「个人&家庭」,点击「免费试用30天」。

一生只记一个密码: 1Password 简明教程
1Password 有两种付费方案,一种是买断制,一种是订阅制。
对于买断制(Standalone),每个平台客户端单独购买,终身使用,但遇到大版本更新可能需要付费升级,不升级依然可以继续使用。1Password 过去的 456 大版本都是直接免费升级,非常良心,但或许是迫于营收压力,从 6 升级到 7,需要支付49美金。
对于订阅制(Subscription),可以按月或按年付费,不限平台及设备数量,实时更新最新版本。这是 1Password 目前主推的付费方式,每月2.99美金;如果是家庭一起用,价格就更美丽,人均每月不到1美金。
未来 1Password 应该不会再推出买断制的版本,现有的付费升级也是给老用户一个可选项。如果你想使用支持买断制的老版本 1Password,可以去官网下载,macOS 系统下最新版本是 1Password 6.8.9Windows 系统下最新版本是 1Password 4.6.2
关于购买的建议:
  • 不要贪图便宜去某宝买,基本是黑卡,一旦被查明,无理由封号;
  • 不要和外人共用家庭账户,密码是敏感信息,家庭账户管理员可以恢复成员被删的内容,有安全隐患;
  • 不要使用任何来源的所谓破解版,因为你根本不知道里面是否有后门或木马,如果你不想为正版付费,那么我推荐使用 KeePass,开源、免费。

继续注册,输入你的昵称,以及邮箱地址。为了避免邮件推送对用户的干扰,1Password 默认取消邮件订阅的选项,我们保持原状就好。

一生只记一个密码: 1Password 简明教程
输入 1Password 发送到你邮箱的6位数字确认码。

一生只记一个密码: 1Password 简明教程
点击底部的「稍后添加卡片」,我们暂时只想试用。

一生只记一个密码: 1Password 简明教程
设置主密码,这是最核心的密码,它应该不同于你在其他任何平台使用过的密码。万一遗忘,1Password 也无法帮你找回,因此务必慎重。主密码在设置后随时可更改,不限次数,但前提是你记得原主密码。
设置主密码有几个原则
  • 你的主密码是独一无二的;
  • 你的主密码是没有明显规律的;
  • 你的主密码是自己能记住的。

你应该对自己的主密码负责,确保它牢牢存在你的脑子里。

一生只记一个密码: 1Password 简明教程
成功登陆 1Password,将 Secret key 下载到本地,先不用管它,我稍后会解释这个要如何使用。
一生只记一个密码: 1Password 简明教程
点击「获取应用」,选择你目前使用的操作系统,安装 1Password

一生只记一个密码: 1Password 简明教程
开启 1Password
恭喜,你已经完成了所有准备工作。打开刚刚安装好的 1Password,你会发现有一些信息已经被预先填好,有一些则需要你主动填写。
还记得我们提到过的 2SKDtwo-secret key derivation)、Secret key 等一系列名词吗?是时候跟你解释了。
下图中示例账户信息从上往下分别是:
  1. Web 版 1Password 登录地址: my.1password.com
  2. 你的登录名:yishi01@outlook.com
  3. 你的私钥(Secret key): A3-WXH7FN-MQNQGZ…
  4. 你的主密码: ********

一生只记一个密码: 1Password 简明教程所谓 2SKDtwo-secret key derivation)机制,指的是1Password 同时使用你自己设定的主密码(Master password)和私钥(Secret key)来加密你的信息,以及在与服务器通信的过程中验证你的身份。
主密码(Master password)不会被 1Password 存储,它只有在被运行的时候短暂存在于机器的内存中。
Secret key(即图中的 Account key)在且仅在本地生成,不会上传到服务器。

一生只记一个密码: 1Password 简明教程
因此,如果有一天你忘记了主密码或私钥中的任何一个,那么你将再也无法恢复你存储的所有账户信息,所以务必要保管好。
还记得刚才登录 1Password 网页后,下载到本地的一份 PDF 吗?这就是 1Password 急救包(Emergency kit),你有两种选择:
  1. 将它打印出来,然后放到安全的地方。以防有天突然忘记主密码,你可以在图中框出的地方,将你的主密码写上作为备份。
  2. 将它存放在 U 盘里,然后放到安全的地方。

总之,不要将它发到网上,也不要拍照传到云相册。

一生只记一个密码: 1Password 简明教程
终于来到主界面了,欢迎页面的这几个快捷选项,你以后随时可以设置,现在我们直接进入。

一生只记一个密码: 1Password 简明教程
创建登录信息
不出意外的话,你看到的界面应该和下图没有差别。1Password 客户端从左至右依次是:侧边栏、账号列表、账号详情,它们从逻辑上是依次递进的,你在侧边栏过滤,在账号列表选择,在详情页面查看、编辑或分享。
从现在起,我说的账号指的都是在 1Password 中保管着的,你其他网站或 App 的账号,而不是你的 1Password 账号。你的 1Password 账户,就是我们在本文一开始注册 1Password 使用的邮箱,不要搞混。

一生只记一个密码: 1Password 简明教程
1Password 预设了非常多的信息类型,最常用的有「登录信息」、「安全备注」、「身份标识」等,这些类型实际上都是模板,由不同的表单组成,你可以随意组合或添加新的字段、组别等等,等我们走完最基础的使用流程,我会教你如何玩出「新花样」。

一生只记一个密码: 1Password 简明教程
现在跟我创建第一条账号信息吧,比如我希望在 1Password 保存我的 Outlook 邮箱账号:
  1. 点击 “+” 号创建新条目
  2. 将「登录信息」标题改为: yishi@outlook
  3. 填入用户名: yishi01.wang@outlook.com
  4. 填入密码
  5. 填入网站地址: outlook.com
点击保存,就这么简单。
每次给账号起标题时,我都是以「账号名@网站」的形式命名,例如我有两个 Outlook 邮箱,用户名分别是 yishi01.wang bar01.wang,那么我会以 “yishi@outlook””bar@outlook” 分别命名。
这样每次要找账号时,只要在 1Password 全局搜索框输入几个字母就可以迅速定位,节约大量时间。
眼尖的你可能已经在疑惑,下图中的「重新生成密码」和右侧蓝色的小齿轮是做什么用的。其实这是 1Password 自带的密码生成器,每次你创建新账号或编辑老账号时,只要点击小齿轮,密码生成器就会弹出。
上面3个拖拽条可以分别控制生成密码的:
  • 长度,即位数;
  • 密码中包含的数字个数;
  • 密码中包含的符号个数。

这个功能最好的地方就在于,不同的网站往往有不同的密码要求。有的要求密码必须大于8位,有的要求必须带有数字或符号等等。你可以根据需求生成想要的密码,而不用像以前一样绞尽脑汁,好不容易想到合适的密码,却在填完后转头就忘。
1Password 还提供免费的网页版密码生成器,如果读到这里你还没在本地安装 1Password 软件的话,不妨在网页上玩玩看。

一生只记一个密码: 1Password 简明教程
掌握 1Password 正确的使用方式
刚才我们已经成功创建了第一个账号,很简单吧。
但是你可能会冒出新问题,自己以前的那么多网站账号该怎么办,难道要手动一个个敲进去吗;另外,平时注册网站时都是在网页上操作,以后每次要在网页上输一遍,然后打开 1Password 再输一遍吗?
当然不是。
要快速导入已有的账号,可以通过 1Password 官方导入工具,目前支持 1PasswordLastPassDashlaneRoboFormChrome,点击对应的数据源,按照网站提示一步步操作即可。

一生只记一个密码: 1Password 简明教程
如果上面的数据源都不符合,你还可以自行制作 CSV 文件来批量导入(Excel 可以导出 CSV 格式),只需要确保内容格式 1Password 所要求的匹配
不过我不打算在这里展开,因为大部分人使用的密码数量都很有限,与其慢慢重新整理再导入,不如在 1Password 里直接创建更直观。

一生只记一个密码: 1Password 简明教程
针对原先已存在的各种网站账号,我建议在你登录这个网站时把账号信息直接同步到 1Password,登录即保存,省去在软件重新输入的烦恼。
既然要跟网站打交道,是时候请出 1Password 的得力助手了。
1Password 官方浏览器插件
如果你使用 macOS 系统,那么在你安装完 1Password 软件后,Safari 浏览器就已经内置了插件,你只需要打开它即可。
点击桌面左上角,选择 1Password 的「偏好设置」。

一生只记一个密码: 1Password 简明教程
点击顶部的「浏览器」标签页,确保你勾选了「始终保持 1Password 扩展助手运行」这个选项。

一生只记一个密码: 1Password 简明教程
接下来,打开你的 Safari 浏览器,点击桌面菜单栏左上角 Safari 的「偏好设置」,快捷键是 Command + 英文逗号 “⌘ ,” 。确保你勾选了 1Password 扩展,允许它访问你的登录信息等。

一生只记一个密码: 1Password 简明教程
现在你已经可以在 Safari 中使用 1Password 插件了,注意观察,在你的浏览器地址栏旁边出现了 1Password 的标志。你可以随时点击它唤起 1Password,帮你在网页中填入账号信息等等。

一生只记一个密码: 1Password 简明教程
如果你使用的是 Windows 系统,或者使用 macOS 系统但并不常用 Safari,你可以安装其他浏览器插件。以下是 1Password 官方支持的全部浏览器
  • Google Chrome
  • Firefox
  • Brave
  • Microsof Edge

接下来我将以 Chrome 浏览器的 1Password X 插件为例,继续我们的探索。要事先说明的是,1Password 的浏览器插件有两种类型,分别是独立型的 1Password X 和依赖本地软件的插件。
所谓独立型,就是不需要在本地额外安装 1Password,在浏览器上就可以完成 1Password 几乎所有功能;
而依赖型插件,则要求本地安装 1Password,它通过接口和你本地的 1Password 交换数据,是你在浏览器中使用 1Password 的延伸,刚才我们在 Safari 打开的插件,就是这种类型。
相比依赖型插件,独立型的 1Password X 更为强大和智能,也是目前官方推荐的在浏览器中使用 1Password 的方式。
因为数据都是实时同步,你可以同时使用本地 1Password 客户端和 1Password X,我自己也是这样做的,怎么方便怎么来。

一生只记一个密码: 1Password 简明教程
现在进行安装。因为众所周知的原因,某些地区不能访问 Chrome 应用商店,因此你需要自备道具。我假设你已经成功使用道具完成翻跃,现在看到的就是 1Password X 插件的详情页面

一生只记一个密码: 1Password 简明教程
插件成功安装后,点击「登录」按钮。

一生只记一个密码: 1Password 简明教程
还是熟悉的味道,回忆一下,我们之前已经在本地桌面端的 1Password 中输入过这些信息了,这里的登录和上一次没有任何区别。1Password 已经贴心的帮你填好一些内容,因为这些数据本就缓存在你本地。

一生只记一个密码: 1Password 简明教程
搞定了,是不是比想象的要容易。

一生只记一个密码: 1Password 简明教程
现在让我们看看插件有什么魔力。只要你在 1Password 保存了相应网站的账号,每次登录时,登录界面上都会出现 1Password 的标志。点击后,1Password 就在对应位置弹出所有相关账号,选择你要登录的账号,嗖,完成。

一生只记一个密码: 1Password 简明教程
已经在 1Password 储存的账号,快速登录是没问题了;没在 1Password 储存的老账号,还有新注册账号又要如何同步?
一点也不难,不管你是登录原有账号,或是注册新号,只要在界面的输入框旁点击 1Password 图标,再点击「在 1Password 中保存」,1Password 就会自动把这个网站的账号、密码、网址、标题同步到你数据库。

一生只记一个密码: 1Password 简明教程
在弹出的提示框中,你可以设定这个账号的标题,以及它要保存在哪个「保险库」中,关于保险库的概念,下文会解释,我们现在点「保存」,完成。

一生只记一个密码: 1Password 简明教程
回顾下我们现在学会的:
  • 了解 1Password 的基本工作原理
  • 注册 1Password 账号
  • 下载并安装 1Password 客户端
  • 清楚主密码(Master password)和私钥(Secret key)的含义,妥善设置和保管
  • 批量导入其他数据源的账号密码
  • 开启1Password Safari 浏览器扩展 / 安装 Chrome 浏览器扩展
  • 使用 1Password 自动登录网站
  • 1Password 自动同步老账号或新注册网站的账号

每次登录网站时,让 1Password 帮我们填写账号,省去每天重复敲打键盘,解放双手,新旧网站的账号也可以实时同步保存,使用随机生成的强密码,安全性也能得到保障。
看到这里,你已经掌握了 1Password 主流使用方式,无需担心账号如何同步,资料如何备份,因为这一切 1Password 已经帮你打理的服帖,至于剩下的细枝末节,今后可以慢慢摸索。
我们现在可以尽情享受 1Password 带来的好处了。但对于想要深入挖掘 1Password 的人来说,这会远远不够。接下来,我们要拓宽视野范围,探明 1Password 还有哪些实用的特性,有些可能稍微复杂,如果你感兴趣,就跟我来。
使用 1Password 双重验证
你肯定听过或使用过「双要素验证(Two-factor authentication)」,也称 2FA 或二次验证。它是基于时间、Token 等自然变量结合一定加密算法组合出一组动态密码,通常每60秒刷新一次,很难获取或破解。
我们在一些网站的安全设置看到的二次验证,基本都是 TOTP 动态密码(Time-based one-time password)验证。
以下图中示例的微软账户二次验证为例,点击浏览器右上角的 1Password 图标,在弹窗中点击「二维码图标」,1Password 会自动识别当前网页的 TOTP 配对二维码,完成识别后会自动保存并提醒你。
你在图中看到的1Password 插件显示的「一次性密码」,即为 TOTP 动态密码。只要设置完成,以后再登录对应网站,1Password 不仅帮你自动填写登录信息,连动态密码也不用你烦心。
当然,如果你不喜欢 1Password 自动填写动态密码,可以选择 Authy 或其他动态密码管理软件,这里不再赘述。

一生只记一个密码: 1Password 简明教程
创建本地独立保险库
尽管我们已知 1Password 的数据通过 AES-256 算法端到端加密,也看到了官方公布的安全模型。但你不能否认,人的安全感最终来自对事物的完全掌控,如果我就是不信任 1Password 服务器,有没有办法既让数据全部留在本地,又不妨碍但我们继续使用它这些好用的功能和浏览器插件?
有的,创建一个只属于你自己的保险库。
保险库是 1Password 重要的一个概念,它跟现实世界中的「保险库」含义是相似的。它是 1Password 创造的一种特殊文件,内部使用 JSON 作为信息格式,使用 PBKDF2 作为密钥派生(Key derivation)的方式。你的各类账号信息都存储在保险库里,保险库经过加密后其他人无法开启。
我们在一开始创建登录信息时,默认保存账号的保险库就已经在 1Password 服务器上托管。现在我们要做的,是在本地创建不与外界联网的独立保险库。理论上,你可以在 1Password 有无数个保险库,但我觉得那样做无必要,大部分人只需要一个保险库。
我们开始吧,进入 1Password 的偏好设置,找到「高级」选项,确保你勾选了「允许在 1Password 账户之外创建保险库」。

一生只记一个密码: 1Password 简明教程
一旦你勾选了这个选项,在你的 1Password 中会即刻出现一个新的保险库。现在你有了两个保险库,一个是存储在 1Password 官方服务器的保险库,一个是只存储在你本地的保险库。这个新的保险库使用的是同样的主密码,但不会以任何方式跟外部同步数据(除非你自行设置)。

一生只记一个密码: 1Password 简明教程
如果你想要一个可以设置独立主密码的保险库,可以在桌面左上方点击 1Password 的文件按钮,选择新建独立保险库。

一生只记一个密码: 1Password 简明教程
这时就可以为这个新保险库设置完全不同的主密码,相应的,要想打开这个保险库,每次都需要输入对应的主密码。

一生只记一个密码: 1Password 简明教程
同步独立保险库
本地创建的独立保险库,要如何在其他设备使用呢。比如我想在手机使用存储在家中电脑 1Password 保管的账号,就必须想办法将保险库同步过来。
1Password 支持多种保险库同步方式:
  • iCloud 同步(限 Apple 设备)
  • Dropbox 同步
  • 文件夹同步

其实三者大同小异,依据个人偏好选择就可以。以「文件夹同步」为例,1Password 要求你指定一个存放保险库副本的位置,我建议你放在一个不容易误删的路径,这里我为了方便演示,随手选择了桌面。

一生只记一个密码: 1Password 简明教程
创建完成后,你可以看到对应的文件夹中多了一个后缀为 .opvault 的文件,这个就是所谓的保险库。
OPVault,正是 AgileBits 1Password 开发的保险库文件制式,其前身是 Agile Keychain,作为目前 1Password 默认的保险库格式,它的性能和安全性相比之前得到了很大提升,其中一些关键特性并不止足当前,而是作为前瞻性的设计防范未来可能出现的风险
你可以用任何第三方工具同步这个文件夹,甚至用 U 盘拷贝粘贴都没问题,所有以上提及的同步方式,都不经过 1Password 服务器。

一生只记一个密码: 1Password 简明教程
除此之外,1Password 还支持局域网同步。你可以将本机设定为 WLAN 服务器,打开后,只要在你手机 1Password 的设置项中选择「与 WLAN 服务器同步」,选中本机的设备名称,输入窗口中显示的密钥即可完成同步。这种方式对安卓手机同样适用。

一生只记一个密码: 1Password 简明教程
数据导出
1Password 左侧边栏选中一个保险库,点击菜单栏的「文件」「导出」「所有项目」,输入主密码验证,1Password 就会将所有账号信息打包成明文文件,供你使用。目前支持3种格式:
  • 1Password 专用文件格式:.1pif
  • 逗号分隔的文本:.csv
  • 制表符分隔的文本:.txt
需要格外注意,导出的文件是未加密的明文,任何人拿到这个文件就等于获得里面包含的全部信息,所以务必小心。除非你非常清楚自己在做什么,否则不要轻易导出数据。

一生只记一个密码: 1Password 简明教程
加密文件
安全上网指南这篇文章中,我曾说不要在手机相册中保存敏感照片,如护照信息页、身份证正反面、信用卡等。
这是因为我们很容易把手机相册的访问权限授权给第三方应用,而我们不能确保这些应用恪守规范,不随意上传我们的照片。1Password 恰好支持加密文件,这无疑给了这些敏感照片一个容身之地。
1Password 点击”+”号,选择「加密文档」,就可以把你想要加密的文件丢进去了。1Password 支持 1GB 的文档存储空间,几乎不限制格式,图片、PDF、视频任何你能想到的格式都可以。
把敏感照片存在随身设备里的好处显而易见。有时候你出国在外,需要用护照信息,但出于安全考虑最好不要随身携带原件以免丢失。
这时候电子版的护照信息页就能派上用场,上面的护照编号、起止有效期、签证信息等,都可以随手掏出使用,且不用担心这些敏感信息被黑客窃取。身份证、驾照等也是同理。
1Password 还支持文件关联功能。假设有3份文件 ABC 都是关于同一事件,但出于某种原因你不能将它们合成一份文件,因此只能分别加密。再加上如果平时的命名习惯不好、加密文件过多,文件找起来就非常不方便。
这时文件关联功能就派上用场了,你可以在创建或编辑加密文档时,选择「链接现有文档」或者直接以关联方式添加新的加密文件,这样当你查看详情时,1Password 会贴心的将所有与之关联的文件都显示在页面中,供你查阅
一些需要注意的设置项
在「偏好设置」「安全」中,你会发现 1Password 会定时清除剪贴板的内容,这是因为每次你复制粘贴时,一些敏感信息会留在系统剪贴板上,如果不慎被第三方软件(如某狗,某度等厂商的输入法)上传,有可能造成损失。你可以调整清除剪贴板的间隔时间,默认是90秒。

一生只记一个密码: 1Password 简明教程
在「偏好设置」「暸望塔」中,1Password 默认会追踪已保存的网站中是否存在安全漏洞,如果有,1Password 会提醒你尽快修改对应网站的密码。下方还有「检查易受工具的密码」选项,这其实是调用 haveibeenpwned 的服务,看你的账号密码是不是在已经在社工库中了,如果有,你应该立刻停用这个密码,并修改将所有曾使用过这个密码的账号

一生只记一个密码: 1Password 简明教程
在「偏好设置」「账户」中,你可以给自己的 1Password 也设置一个双重验证,使用 AuthyGoogle Authenticator,甚至硬件形式的 Yubikey 都可以。
一旦设置完成,新设备如果要登录你的 1Password 账号,除了需要用户名、主密码、Secret key之外,还需要你在旧设备上进行额外的确认,多了一重保障

一生只记一个密码: 1Password 简明教程
如果你有朋友也使用 1Password,那么分享账号就变得异常容易。在账号的详情页点击「分享」,就可以邮件、信息、打印、Airdrop(限 Apple 设备)形式把账号发送给朋友。
示例便是以 iMessage 形式将账号分享出去,你可以清楚的看到这一长串链接的开头是 “onepassword://”,其他用户只要安装了 1Password,就可以通过链接自动保存其中的账号信息。

一生只记一个密码: 1Password 简明教程
以上就是 1Password 简明教程的全部内容。
祝你1Password 使用愉快。
参考:

BGR – Exclusive: Apple to deploy 1Password to all 123,000 employees, acquisition talks underway
1Password – Security and privacy
1Password – Heartbleed: Imagine no SSL encryption, it’s scary if you try 1Password – Use Watchtower to find passwords you need to change OpenSSL – The Heartbleed Bug
Darthnull – 1Password Wrapping up with a few quick topics

微信公众号: 王一石

来源链接
免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表云骑士的观点或立场
上一篇:【区块链入门系列】6,如何创建一个虚拟币钱包? 下一篇:量子计算和加密货币