icloud鑰匙串要不要開啟

蘋果公司正式在ios 7上增加了“鑰匙扣”功能，經(jīng)過幾個(gè)版本的補(bǔ)充，變成了現(xiàn)在的樣子。

icloud鑰匙扣是蘋果為iphone/ipad/mac創(chuàng)建的密碼管理系統(tǒng)。通過該功能，用戶的帳戶名、密碼和信用卡號可以安全地存儲在icloud中，并在所有設(shè)備上同步。在使用safari瀏覽器的同時(shí)，還可以使用icloud鑰匙圈通過生物識別技術(shù)填寫所需信息。

如果你經(jīng)常使用icloud的“鑰匙串”功能，你會知道它的方便，比如——自動保存密碼，生成強(qiáng)密碼。在保證安全性的同時(shí)，用戶完全不需要記住各種應(yīng)用中的密碼，減少了重置密碼的麻煩。

強(qiáng)密碼生成

在2018年wwdc大會上，蘋果正式推出強(qiáng)密碼功能——，會自動生成一系列包含一些特定符號的密碼，避免因密碼過于簡單而導(dǎo)致的賬戶被盜、密碼泄露等事件。這一系列密碼的長度通常為20個(gè)字符。

如果用戶選擇使用強(qiáng)密碼，它將自動存儲在icloud鑰匙串中，并自動填充到登錄到相應(yīng)icloud的所有設(shè)備中。

當(dāng)然，用戶也可以選擇使用自己的密碼。下面的“可選密碼”調(diào)出系統(tǒng)鍵盤，填寫用戶自己的密碼。

如果你對這個(gè)密碼不滿意，可以再次調(diào)出鍵盤，生成一個(gè)全新的“強(qiáng)密碼”。每次調(diào)出鍵盤，強(qiáng)密碼都會改變一次。

自動填寫密碼

當(dāng)用戶填寫帳戶密碼并登錄網(wǎng)站時(shí)，icloud鑰匙串會提示用戶保存密碼。

接下來，每次登錄網(wǎng)站，icloud鑰匙扣都會有兩個(gè)提示：——。一個(gè)和強(qiáng)密碼生成的界面一樣，占據(jù)屏幕底部的系統(tǒng)提示；第二，它出現(xiàn)在鍵盤的正上方。用戶體驗(yàn)也很好，一鍵填寫賬號密碼非常方便。

第三方密碼管理器

在ios 12中，蘋果為1password等第三方密碼管理器打開了密碼填充api。

好處是1password也可以像系統(tǒng)自帶的icloud鑰匙扣一樣一鍵填寫賬號密碼，不用打開app復(fù)制粘貼。對于使用第三方密碼管理器的朋友來說，方便性大大提高。

除了蘋果，微軟的edge瀏覽器和谷歌chrome瀏覽器也有軟件級自動填充功能。在icloud鑰匙扣中，ios還支持chrome作為密碼填充源。對于經(jīng)常使用chrome瀏覽器的用戶，不需要導(dǎo)出和導(dǎo)入密碼。

系統(tǒng)級別的安全性

每次使用icloud鑰匙串中的密碼，都需要經(jīng)過生物識別——觸摸id或人臉id，以確保您轉(zhuǎn)移了密碼。

在輸入“設(shè)置”——“密碼”時(shí)，也需要經(jīng)過生物識別后才能輸入；當(dāng)設(shè)置常駐在后臺時(shí)，多任務(wù)界面顯示密碼鎖定。

雖然生物識別每次都在一定程度上影響了便利性，但也是保障隱私和安全的“無奈之舉”。

另外，icloud鑰匙扣會自動檢測密碼是否泄露，并給出安全建議。

當(dāng)檢測到密碼泄漏或重復(fù)使用時(shí)，系統(tǒng)會通知用戶“該密碼已用于數(shù)據(jù)泄漏”或“您在其他網(wǎng)站上也使用過該密碼”。

更改密碼也很容易。下面的“更改網(wǎng)站密碼”可以直接跳轉(zhuǎn)到相關(guān)網(wǎng)站，用戶可以直接登錄并重置密碼。

此外，icloud鑰匙串還支持“隔一次發(fā)送”密碼，接收者以“鑰匙串”的形式接收該密碼信息，無需通過第三方平臺發(fā)送，降低了密碼泄露的風(fēng)險(xiǎn)。

自定義密碼庫

對于蘋果用戶來說，蘋果除了購買蘋果產(chǎn)品，還是一個(gè)巨大的寶庫。比較近，我們已經(jīng)在一篇文章中詳細(xì)提到了它。

現(xiàn)在，我想從蘋果推薦一款實(shí)用工具“密碼生成器”。

該生成器的密碼生成方法與設(shè)備完全相同，但它為用戶提供了自定義隨機(jī)密碼的方法。——可以設(shè)置密碼個(gè)數(shù)，大小寫字母，是否帶數(shù)字和符號等。

設(shè)備中生成的密碼默認(rèn)為20位，而密碼生成器中生成的密碼沒有位數(shù)限制。

設(shè)置好之后，就可以這些按照右下角指定規(guī)則生成的密碼——，可以100、1000甚至10000個(gè)密碼，這樣就可以擁有自己龐大的密碼庫，而不用擔(dān)心過于簡單的密碼帶來的泄密風(fēng)險(xiǎn)。

總結(jié)

icloud鑰匙扣的缺點(diǎn)在于它的局限性——。這個(gè)api只能用系統(tǒng)自帶的鍵盤或者系統(tǒng)自帶的瀏覽器safari來實(shí)現(xiàn)。使用其他鍵盤或?yàn)g覽器時(shí)，除了上面提到的chrome瀏覽器，icloud鑰匙圈不會被自動識別。

另外，目前蘋果并沒有強(qiáng)制所有應(yīng)用都訪問這個(gè)api，導(dǎo)致很多存儲的密碼需要自己導(dǎo)入到icloud鑰匙扣中，降低了一鍵密碼填充的便利性。

如果你是apple family bucket用戶，建議使用icloud鑰匙扣功能。除了自動生成或填寫的密碼外，還可以自己輸入需要的賬戶密碼，這樣可以省去忘記密碼所浪費(fèi)的大量時(shí)間；

如果你也使用了其他密碼管理器或者其他軟件的“密碼自動填充”功能，或者你是一個(gè)記憶力極好的人，那么icloud鑰匙扣顯得可有可無。

jpg "