免费密码管理界的神竟然收费了！难民们该去哪儿？

原创砺心阿虚同学

收录于合集

阿虚同学

读完需要

分钟

聪明人会先看文末

下个月16号，知名密码管理软件Lastpass的免费用户，将不能同时使用桌面端和移动端了

▲点击查看大图

消息来源：https://support.logmeininc.com/lastpass/help/what-can-i-expect-to-change-for-lastpass-free-on-march-16-2021

这在密码管理一块，可算是一个大事了，估计很多人都准备进行迁移了

所以我想，也是时候来写写密码管理这个话题了

你应该怎么样设置密码

但谈到密码管理，必然得先讲码密码安全

1.1

对你的密码进行分级

因为多数情况下，你的密码都不是被暴力破解的，而是因为你在许多网站上都使用了同一个密码！

毕竟现在国内黑客破解密码的常用手段之一，就是攻入一些“小”网站的后台，获取到数据库内的ID+密码后，到其他各大网站尝试相同ID+密码能否登录（撞库）

所以实际不是密码复杂度的问题，而是你不要在那些不安全的小网站上使用和你重要网站一样密码的问题

这里最简单的解决方案就是密码分级，一般来说可以按3个梯度来进行设置

涉及到金钱的网站一类密码（如支付宝、微信、paypal）
包含大量个人隐私的网站一类密码（比如QQ、微博、邮箱）
其他不索要个人隐私的网站一类密码（比如那种只需要邮箱就能进行注册的网站）

1.2

如何让密码复杂但又不难记

如此一来，你必然得设计一套自己的密码规则

普遍被大家采用的方法是：固定密码 + 根据网站来生成额外密码

举个例子，假设阿虚先规定一个固定密码：Axu=666！

建议这个固定密码要包含英文、数字、符号，另外最好是首字母大写，这样能适用于绝大多数网站的密码设置要求

然后就比方说：

对于QQ，我的密码就是Axu=666！qq
对于贴吧，我的密码则是：Axu=666！tieba

当然，我这只是举例，因为如果你不小心同时被人获取到了2个以上网站的密码，就很容易被猜出规律

所以你最好加上更多的密码变化规则：

比如缩写不足3位的，就与666进行替换，那QQ的密码就是Axu=qq！666，贴吧的密码则还是Axu=666！tieba
比如根据缩写的长度改为在末尾增加数字，那QQ的密码就是Axu=666！12，贴吧的密码则是Axu=666！12345
再或者是能映射到键盘上，根据网站缩写的长度，在键盘上依次按qwer...，那QQ的密码就是Axu=666！qw，贴吧的密码则是Axu=666！qwert

以上只是举例子，大家可根据自己发挥想象来设计一套自己的密码规则

如果你觉得自己想不出来，可以到知乎相关问题下借鉴一下，比如下面这个问题：https://www.zhihu.com/question/38369521/

阿虚的密码管理方案

基本上只要做到了前文所述，再加上自己不要上钓鱼网站的当，就很难出现密码被盗的情况了

然后就该谈今天的主题了：密码管理

可能部分人觉得浏览器自带的「保存密码」功能就足够了啊

但说实话，单纯用浏览器来记录密码，缺点很多：

PC端与手机端用的不是同一个浏览器，那就会很麻烦
不支持对软件、APP自动输入密码
不能记录除了网站以外的密码
无法给密码加上备注
......

用密码管理器除了能解决以上的问题，另外还有个好处是：你只需要记住密码管理器的一个密码就够了，其他的密码，全交由密码管理器来记

除了文章开头提到的 Lastpass，密码管理软件其实还有不少，1Password、Bitwarden、Dashlane、Enpass、Keepass、Keeper、RememBear

阿虚原来收藏了一张表格（抱歉我忘记出处是哪里了）

<<左右滑动查看更多>>

付费方案解决起来自然简单，而想必多数人还是更喜欢免费方案的

那在这些工具中，再除掉免费版有密码数量限制＆设备限制的，其实就剩下 Bitwarden、KeePass 可以选择了

而本文要推荐的是阿虚一直在用的 KeePass

Keepass 的优点是开源，全平台支持，完全免费，数据本地加密，完全不会有那种密码始终是交给别人存放的顾虑，也不用担心别人的服务挂掉

KeePass 还有个最容易被忽略的优势：其加密方式和加密算法，处于密码管理软件的最前沿，至今都没有暴露过任何安全风险（要知道LastPass可是曝出过有严重漏洞的）

但其最大缺点就是工具链比较长，配置略显麻烦，没有详细的教程的话，很多人入不了门

KeePass PC端完全入门指南

不过 KeePass 唯一的缺点可能就是设置起来麻烦（嫌麻烦可以直接拉到文末）

但只是麻烦而已，并不复杂，你照着阿虚下面的步骤操作，相信没有谁是不会的

以下的教程极长，极其硬核，如果你没时间看，建议不要展开全文（因为展开就不能收回了），先去看看文末，再回头来看这部分内容

点击查看全文

3.1

获取主程序

PC版 KeePass下载地址：https://keepass.info/download.html

推荐各位下载最新的2.x Portable 版（即绿色版）

下载后解压，你得到以下文件

3.2

手动汉化

KeePass 虽然支持多语言，但并没有内置到软件中，需要自己手动下载最新的汉化包进行汉化：https://keepass.info/translations.html

因为上面下载的 2.x 版的主程序，所以要下载对应版本的汉化包

将下载下来的 .lngx 文件放到 KeePass 的 Languages 文件夹中

运行 KeePass.exe 启动程序，点击 View » Change Language » 双击简体中文即可更改语言

<<左右滑动查看更多>>

3.3

创建数据库

汉化好之后，你就可以创建属于你的密码数据库了

在 KeePass 内点文件 » 新建，然后选择一个地方存放你的数据库.kdbx（这个文件存放的就是你的密码，名称可以随意）

3.4

创建管理密码＆密钥

接下来是比较关键的一步：设置你的数据库密码

如果你觉得你的电脑使用习惯很好，可以像阿虚一样只设置管理密码

而如果你觉得你存放的密码对你非常重要，建议勾选「显示高级选项」，然后自己新增一个密钥文件

▲Windows用户账号就不推荐了

密钥文件是打开数据库的第二把钥匙，以2个常见的应用场景来说下它的用处：

你想在公司的电脑上用 KeePass，但又怕你不在工位的时候被人盗取密码，那你就可以把密钥文件存放在你的U盘上，打开数据库的时候，必须键入管理密码+读取你U盘中的密钥文件才能打开
你可以创建任意格式的密钥文件，比如一张jpg格式的图片，然后设置一个非常普通的文件名，这样就算电脑被黑，黑客也无从得知你的密钥文件是哪一个，进而也获取不了你的密码数据库

这里说一点，如果你创建了密钥文件，后面在移动端使用的话，会稍显麻烦（因为需要额外拷贝密钥文件到手机上）

3.5

设置数据库

你的管理密码与密钥设置好之后，接下来是设置一个数据库名称

然后设置「安全」选项卡中的「迭代次数」

迭代次数越高数据库越难被暴力破解，但每次打开数据库的耗时也越长，你可以根据自己的需要来进行设置（阿虚就保持的默认）

<<左右滑动查看更多>>

设置完之后，点击「OK」，会弹出一个打印应急表单的窗口，点击「跳过」即可

3.6

进一步设置

然后终于进入软件主界面了，但我们还有需要对软件本身进行一点设置，点击工具 » 选项

如果你是公共电脑，建议在「安全」与「高级」选项卡下做如下设置：

这里其中一些设置是为后面一些插件服务的，你不太懂也没关系

<<左右滑动查看更多>>

3.7

安装插件

KeePass 的另一大优势还在于，由于软件本身开源，所以它拥有非常多强大的插件

点击工具 » 插件管理器 » 获取更多的插件

你也可以直接打开：https://keepass.info/plugins.html

然后你便能看到琳琅满目的插件可供选择了，按键盘Ctrl+F，即可在页面内进行搜索

你可以后续自行去发掘这些插件，阿虚这里仅推荐一些常用（自用）插件

KPEnhancedEntryView

下载地址：https://sourceforge.net/projects/kpenhentryview/files/

先在这里统一说一下插件的安装方法：

很简单，插件下载后，把解压出来的 .plgx 文件，放于 KeePass 的 Plugins 文件夹中，就完成安装了

KPEnhancedEntryView 这个插件的作用更是提供更方便的主页面视图，同时按 F9 就可以一键查看／隐藏所有加密字段，同时也能在主界面直接修改用户名、密码、添加备注和附件，可以说是必备插件

▲黄色区域是安装后的效果

默认是层叠显示，可以自己点击显示 » 窗口布局 » 改为平铺，即上图效果

AutoTypeSearch

下载地址：https://sourceforge.net/projects/autotypesearch/

用于在 KeePass 未能成功匹配的时候，快速搜索你的密码数据库

你可以在 KeePass 的工具 » 选项 » AutoTypeSearch中设置一个呼出快捷键（下图黄框以外的选项都是默认值）

CheckPasswordBox

下载地址：https://sourceforge.net/projects/checkpasswordbox/

此插件的作用很简单：在使用自动输入时防止误输密码到非密码框，具体用法见后文的3.11，这里也不多介绍

RDCAutoTypeAndTCATO

下载地址：https://rdc-keepass-plugin.appspot.com/

此插件增加了对远程桌面连接（RDC）窗口自动输入的支持

更关键的是，对于QQ这类窗口也需要此插件才能正常进行自动输入

设置方法是：点击工具 » RDCAutoTypeTCATO » Programs List

把 QQ.exe 和 QQProtect.exe 添加到右边的窗口，保存并退出

KeePassHttp

下载地址：https://github.com/pfn/keepasshttp/

然后这也是很关键的一个插件，作用是连接浏览器与 KeePass，这款插件倒没有什么需要设置的，下载后放到 Plugins 文件夹中即可

3.8

浏览器扩展

单给 KeePass 加上了 KeePassHttp 插件还没完，主要是要与浏览器扩展搭配才可

在浏览器上安装 KeePassHttp-Connector 这款扩展：

确保你的 KeePass 已经启动，然后点击浏览器扩展栏的 KeePassHttp-Connector 扩展图标，并进行连接，首次连接需要你设置一个 Key name（这个看自己喜欢随意设置即可），然后你就能看成功的将浏览器与 KeePass 关联起来了

<<左右滑动查看更多>>

然后你就能很方便的将在浏览器输入的密码，新建并保存到 KeePass 了

在你输入完密码后，在密码框右键，选择 KeePassConnect 的保存登录信息（Edge版的扩展作者进行了汉化，原 Chrome 版的扩展，这一步是选择save credentials）

然后右上角的 KeePassConnect 的扩展图标将会闪动，点击一下，将可以将密码新建或者更新到 KeePass 中

3.9

WebDAV同步

KeePass 实现全平台同步的办法基本都是使用的坚果云：https://www.jianguoyun.com/（主要是国内也就这家的WebDav服务免费且好用）

免费用户每月也有1G的上传流量，这对才几百KB的数据库文件来说是完全足够的

把你的 .kdbx数据库文件，上传到坚果云的一个新建文件夹（文件夹名需要是英文）

然后在网页右上角账户 » 账户信息 » 安全选项中，添加一个应用并生成密码

接着回到 KeePass 中，点击文件 » 打开 » 打开网址

比如我的情况是：在 Keepass 文件夹下，密码库的文件名是：PasswordDatebase.kdbx，所以我的地址是：https://dav.jianguoyun.com/dav/Keepass/PasswordDatebase.kdbx

而用户名是坚果云账号，密码是上面在坚果云中生成的应用密码

OK，到这里其实就已经实现了云同步了

3.10

添加触发器实现自动保存

虽然目前你已经可以直接通过 KeePass 原生的同步功能进行同步了，但每次同步都需要自己手动点击保存，这可能对于某些人来说太麻烦了

当然，你要是能养成每次添加、修改数据库密码后就手动Ctrl+S保存的好习惯，也不用下面这些设置

但对于部分人来说，有修改后就自动保存还是挺重要的，所以这里就介绍一下方法：点击工具 » 触发器

复制以下代码：

<?xml version="1.0" encoding="utf-8"?>
<TriggerCollection xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Triggers>
<Trigger>
<Guid>L2euC7Mr/EKh7nPjueuZvQ==</Guid>
<Name>SaveSync</Name>
<Events>
<Event>
<TypeGuid>s6j9/ngTSmqcXdW6hDqbjg==</TypeGuid>
<Parameters>
<Parameter>1</Parameter>
<Parameter>kdbx</Parameter>
</Parameters>
</Event>
</Events>
<Conditions />
<Actions>
<Action>
<TypeGuid>tkamn96US7mbrjykfswQ6g==</TypeGuid>
<Parameters>
<Parameter>SaveSync</Parameter>
<Parameter>0</Parameter>
</Parameters>
</Action>
<Action>
<TypeGuid>Iq135Bd4Tu2ZtFcdArOtTQ==</TypeGuid>
<Parameters>
<Parameter>https://dav.jianguoyun.com/dav/keePass/passwordSync.kdbx</Parameter>
<Parameter>123456</Parameter>
<Parameter>123456</Parameter>
</Parameters>
</Action>
<Action>
<TypeGuid>tkamn96US7mbrjykfswQ6g==</TypeGuid>
<Parameters>
<Parameter>SaveSync</Parameter>
<Parameter>1</Parameter>
</Parameters>
</Action>
</Actions>
</Trigger>
</Triggers>
</TriggerCollection>