上一篇文章中，志言提到了一个问题，如何管理密码，于是我决定分享一下我管理密码的经验。
通常来说，很多人都为了避免麻烦，通常都习惯统一密码，比如QQ密码，信箱密码，论坛帐号密码，甚至银行密码。这虽然方便记忆，但很显然是非常危险的，因为一旦密码泄露，后果可能不堪设想。因此我个人的习惯是将极为重要的帐号进行单独的密码设置，甚至定期更新，对于这些密码，我选择使用Keepass这个软件来进行管理。大家可以在这个页面下载。如果不喜欢英文界面，大家可以在这里下载中文包。View菜单中可以找到语言选项，进行语言版本切换。Keepass是一款专门管理密码的软件，大家可以利用它来制作高度安全性的密码，管理这些密码。我们来看看这个软件增加新密码时的界面。
你可以在这个界面中发现两个比较亮点的功能：
- Quality：密码强度评估：大部分人并不知道自己的密码到底有多保险，Quality功能会自动给出评估。
- Expires：密码到期时间，如果你有定期更新密码的习惯，那么可以在这里设定到期时间点。
生成随机密码
从这个界面上来看，你可以为随机设定位数，并选择字符类型，包括：
大小写字母，数字，中划线，下划线，空格，特殊字符，方括号，甚至ANSI字符。
密码目录管理
当你的密码种类很多，你可以建立各种目录，形成目录树的结构，可以用来整理整个密码管理器中各种类别的密码，这样可以比较方便的查找到你的密码。如图：
如何保证密码安全？
很多人担心这个软件本身的安全性问题，万一这个宝贝箱子被人翻开，岂不是任何密码全部沦陷？设计者采用了一个叫做Master Key的功能来加锁。
从这个界面来看，你会发现两种模式：
模式A：仅用一个Master密码来打开你的数据库。
模式B：用Master密码和一个加密文件（Key File）共同加密。
通常来说，因此，如果你担心个人电脑的密码安全，可以采用模式B，除了用Master密码之外，再任意选定一个文件作为Key File。当然，如果你被人胁迫，任何加密方式都是没有作用的。
如何同步密码
如果你在好几台电脑或者终端设备上需要同步密码数据库，那么可以参考一下小众软件上曾经推荐过Dropbox+Keepass网络同步密码的方法。当然，现在Dropbox是被GFW了，不过类似的国内供应商比如数据银行是可以值得考虑的。
相关阅读:
