指纹辨识，密码和管理网络帐号

当Apple推出新一代的iPhone时，其中一个被强调的重点是 5S 的指纹辨识功能，称为Touch ID。有了这技术，iPhone使用者可以取代密码来解锁屏幕，并且可以在iTunes和App Store上用来购买东西。 取代是个操作性字眼，像Touch ID这样的技术可以替帐号加上一层防护来阻止黑客，甚或是恶意软件的攻击，但想要完全的取代密码还得要花上很长一段时间。 从安全角度来看，Touch ID在规格上看起来很不错，希望在现实世界里也可以表现得一样好（实际展示时表现都不错，当iPhone 5S正式开卖后就可以更加确认了）。生物识别技术并不是新玩意，我们在过去也看到有人用粘土来骗过指纹辨识系统。甚至iPhone 5S也不是第一支使用指纹辨识技术的手机，这都显示出这些技术需要适当的加以实作，尤其是想要推出给要求严格的消费者市场。 特例而非通则 同时也必须说。像这样的技术该算是特例而非通则。很自然的，其他服务可能会想用自己的方式来解决「密码的问题」。举例来说，在Apple发表会的前一天，Google的高阶主管被引述说：「密码要终结了」，他们正在想办法加以创新。在这些创新成为主流之前（也希望可以标准化），使用者仍然必须用密码来登入自己的帐号。 我们还需要考虑到一个事实，大多数使用者会使用多个设备来存取网络帐号，这些设备都有自己的硬件规格。Touch ID可以在iPhone上很顺利的购买歌曲，或许很快也会实作到到其他Apple产品上，但如果你必须通过一般电脑来存取iTunes时，你还是会需要用到密码。 密码仍然是关键，但要适当管理 重点是。密码在每个人的数字生活里仍然扮演重要的安全角色。当然，管理它们可能是件烦人的事情，现在对于长度和复杂度的要求都比之前要来得高，尤其现在的长密码也可能会被暴力破解。有安全的电脑使用习惯，类似趋势科技PC-cillin 2014云端版的密码管理e 指通，或是手机及其他设备的内置安全功能（是的，像即将到来的Touch ID）都会有所帮助。 如何管理你多个设备上的网络密码 管理密码从来没有比今天要来得更重要也更加复杂。 在今天，你必须要替无数的帐号建立跟记住各种密码。而且管理多个设备上的同一个密码也是相同烦人的事情。 如果你没有做好，你就会让自己成为密码破解黑客的饵食。让他们窃取你的资料、身份认证和金钱。 每隔三秒钟，就会出现一个身分诈骗的受害者。在美国，有五分之一的使用者经历过信用卡被盗，被用来进行未经授权的购买交易。 不要让网络犯罪分子破坏你的数字生活。开始适当的管理你所有设备上，每个网络帐号的密码。 不要重复使用、减量和回收 重复使用、减量和回收这三件事对环境保护来说很棒，但用在密码上就不棒了。 你的密码必须是独一无二的。不可以使用常见的「password」或是「123456」，它们是有史以来最常用的两个密码。网络犯罪分子也知道。所以你可以想见，当他们尝试侵入你的帐号时，一定会试过它们。 让你的密码够长而且无法破解。使用无意义的单字或词句组合而成，甚至再夹杂数字和字母。安全的密码管理工具也可以帮得上忙。它可以替你的各个帐号生成随机的密码，并储存在主密码下，让你不需要去一一记住。 不要回收使用你的密码。一旦你使用过，就不要用在别的地方。不然当网络犯罪分子取得你的一个密码，他们就有机会去存取一切。 双倍的安全 如果可以的话，就启用两步骤验证，这是网站要求登入信息时，越来越常见的功能。它给你一个验证码来搭配密码使用。这验证码无法被偷走，因为它是当你登入时所随机产生的，而且会通过电脑以外的管道派送给你，像是你的手机或电子邮件帐户。 身为一个试图从不同设备来登入Facebook的使用者，你可能已经经历过两步骤验证。一旦Facebook发现你从陌生的设备登入，它就会寄送一封带有验证码的简讯给你，让你结合原本的密码使用。这可以确认登入的是本人。 这程序让你成为唯一可以存取你帐户的人。因为你的帐户只能经由密码加上储存在你身上设备上的验证码才能存取，让网络犯罪分子更难去侵入你的帐户。 清理你的Cookie 我们都曾经依赖过网络浏览器的「记住密码」功能。它让你可以自动登入页面，而不需要每次都重新输入。 网络犯罪分子知道使用者喜欢这个功能，并且开发出通过它来窃取你密码的方法。例如Cookiejacking，可以让网络犯罪分子控制浏览器Cookie，并用它们来存取你的帐户。Cookies被网站用来记录你访问的资料。如果你储存了关于一个网站的资料，像是登入信息，网站就会自动加以载入。如果网络犯罪分子取得你的Cookie，就可以骗过网站来冒充成你。 不要依赖Cookie。相反的，利用安全的密码管理工具来储存你的密码。好的工具会让你使用安全浏览器来存取你的帐号，尤其是需要输入敏感信息，像是网络银行详细信息的时候。跟一般的浏览器不同，安全浏览器会停用那些可能危及你隐私的不必要外挂程序或是扩充功能。 启用设备的安全功能 现在的行动设备制造商对于安全性已经有所了解。例如，Google承认他们目前关于Android更新的问题会让他们的使用者处在危险之中。同时还有现在进行式的Android恶意软件问题也是在不停增加中。为了帮助他们的使用者，Google替Android设备开发免费的额外安全功能。 最好在将设备连到网络之前就先启用这些功能。可以防止恶意软件窃取你的密码。你可以从我们的电子指南中了解该如何做 – 「保护你Android手机的5个简单的步骤」。 还要大力的推荐安装全面性的行动安全软件。因为它不止可以保护你的密码，还可以保护你的资料。 寻找密码管理工具 管理你横跨在一般电脑，Mac和行动设备上的密码可能很困难。不是每个人都可以瞬间建立和记住16个随机字元组合出来的密码。也不是每个人都可以记住哪个密码用在哪里。 有密码管理工具和应用程序可以帮你自动完成这些工作 内置密码管理功能,不论您使用何种上网装置，只要通过一组超级密码即可自动登入您经常使用的网站，更内置安全浏览器和键盘加密防护机制，让您放心进行网络银行等线上交易活动，还可支持Windows、iPhone、iPad和Android等系统平台。它们可以做好所有辛苦的部份，而不需要偷工减料而危及安全。 找一个可以替你所有的帐号自动产生强而安全的密码，并且使用一组主密码来横跨各个装置，安全存取所有帐号密码的软件。一个好的解决方案会包含安全浏览器，以帮助保护金融交易。 作者：Paul Oliveria

标签:密码浏览器相关指纹指纹辨识