KeePass是一款免费开源的密码管理工具，用来生成高强度随机密码，并把所有账号信息加密保存在一个本地数据库文件中。它的数据库采用目前公认安全的AES和Twofish加密算法，配合主密码和密钥文件双重保护，适合普通用户管理日常网络账号。本文从一个真实的安全事件说起，聊聊怎么用它避免重复密码带来的风险。
某天早上打开邮箱，收到提示说国内程序员社区CSDN的600多万用户数据和明文密码被公开，而自己注册时用的正是这个邮箱
赶紧登录查询，发现账号和密码也在泄露名单里，压力不小。平时图省事，多数网站用的是同一个账号和同一个密码
这次事件后，把常用账户的密码全部换掉，新密码都用KeePass生成的高强度随机串
为了防止数据库因电脑故障或硬盘损坏而丢失，把加密后的数据库文件通过自动同步工具存了一份到网盘，心里踏实些
自动生成任意长度和复杂度的密码，不需要自己费心设计，也避免使用容易被猜到的弱密码
所有密码都保存在一个加密数据库里，查看和复制都要求先解锁数据库，别人拿到文件也读不出内容
支持拖拽和剪贴板复制密码，省去反复输入和记忆的麻烦
通过简单设置，还能在部分网站实现自动填表和自动登录，减少手动操作
数据库默认采用AES加密算法，这种算法被广泛用于政府军事级数据保护，目前没有公开的破解方法
同时也支持Twofish算法，这是另一种经过多年验证的强加密方案，可在设置里自行切换
数据库解锁需要主密码，还可以附加一个密钥文件，只有两者同时具备才能打开，安全性更高一层
主密码一定要设置得足够复杂，并且单独记忆，不要写在电脑或手机里，否则数据库等于没锁
每次修改密码后，记得及时保存数据库，并定期备份到不同位置，防止误删或意外丢失
不要把数据库文件和密钥文件放在同一处，比如网盘里只放数据库，密钥文件单独存U盘，这样即使网盘账号被盗，文件也无法被打开
软件本身是绿色免安装的，可以放在U盘里随身携带，配合便携版使用更灵活
(您的评论需要经过审核才能显示)
0条评论