密码管理器变得更加便捷

人类记忆是网络安全的一个薄弱环节。密码是互联网上必不可少的一部分，但大多数密码都很糟糕。但它们糟糕是有原因的：密码需要记住，而由字母、数字和符号组成的长而晦涩的短语很难记住，所以人们倾向于选择一些基本的密码，比如 abc123，然后就不管它了，直到他们最终被黑客入侵并无法访问他们的电子邮件。

密码管理器是生成和存储唯一密码的应用程序，这些密码与需要它们的站点相匹配，全部存储在加密的隐喻性保险库中。LastPass 只是日益壮大的密码管理器应用程序领域中的一款，昨天它宣布将扩展其免费服务以在多种设备上使用。以前，要在手机、电脑、平板电脑等上使用同一个 LastPass 帐户，需要注册该公司的高级服务，每年收费 12 美元。

“我们不能期望每个人在访问每个网站和服务时都使用强而独特的密码”，负责 AgileBits 安全研究的 Jeffrey Goldberg 说道，该公司开发了一款不同的密码管理器 Password。Goldberg 表示，安全并不是全有或全无的，而是可以随着时间的推移不断改善的习惯，而密码管理器就是其中之一。

免费使用的密码管理器是否意味着更多的人会养成这种习惯？Goldberg 对此持怀疑态度，并表示这更多的是关于习惯而不是价格（Goldberg 还指出 1Password 提供免费试用月，其他管理器也一样，这是一种让人们在遇到成本障碍之前养成习惯的方法）。

如果您已经在使用密码管理器，那么其他用户采用更好的密码安全习惯会对您有好处吗？安全专家 Bruce Schneier 对此深表怀疑：“如果您不使用密码管理器，它就无法保护您——无论有多少人使用它。”

“在互联世界中，你的安全就是我的安全，”戈德堡从更全面的角度说道。大多数严重攻击并非直接来自攻击者的系统。相反，它们来自攻击者已经入侵的系统。因此，如果你想，“谁会想入侵我的 DVR？”答案是，任何想将其用作攻击更高价值目标的平台的人。”

今年早些时候，美国国家情报总监将物联网列为美国面临的主要威胁。就在上个月，一家域名服务器公司遭到大规模攻击，这些攻击来自被黑客入侵的物联网设备，导致互联网大面积瘫痪。其他人在自己的设备上设置更好的密码和管理密码，不会让其他人的糟糕密码变得更强，但这会让攻击者更难接管不安全的设备，从而使互联网对我们所有人而言都更加安全。