Q: 🤔 免费的密码管理器好用吗？

免费的密码管理器也有很多很好的功能，但是每个免费的产品都有一些限制，会影响你的用户体验和安全性能。 举个例子， LastPass 免费版 没有紧急访问功能，也就是说如果你的账号遇到问题了，没有人能访问你的账号。 Bitwarden的免费版本 没有密码核查和数据加密存储。 收费密码管理器也没有那么贵， 而且好一点的还支持暗网监测、聊天和储存加密、无限密码共享、紧急访问（以防你登不进去账号）等。 Dashlane Premium高级版 还提供超快的VPN！ 免费密码管理器对 一些人来说就够用了，但我还是建议每月花个几美金，用个好点的收费软件。

Q: 🤔 我的账户是怎么泄露出去的？

密码泄露常常是用户使用不当造成的。 键盘记录恶意软件可以窃取用户密码，或者蛮力攻击破解——在登录框中输入数千条密码，一直等到正确响应。 LastPass 保护你的密码库，用的是Authy这样的身份验证App， 它会生成一次性的动态密码——需要动态密码和主密码一起，才能登录LastPass。所以说，任何人，只要没能拿到你的设备，那就用不了你的验证App，也就无法用你的主密码入侵你的密码库。 大型网站也会出现数据泄露的情况—— 黑客闯入公司服务器，将用户信息发布在暗网中 ，然后在发送泄露的网站上侵入你的账户，再用账户信息盗取更多账户。 所以，泄露提醒是密码管理器一项很重要的功能， Dashlane 和 LastPass 就有。

Question 1

🤔 我的设备/浏览器不是自带免费密码管理器吗？

Accepted Answer

Chrome、火狐浏览器和安卓、iOS手机操作系统都有自带的密码管理器，虽然免费，但是它们没有第三方密码管理软件好使。所有第三方密码管理器都比Chrome、iOS和安卓自带的密码管理器安全，而且还有更多功能。

第三方密码管理软件比内置密码管理器多出许多独特的功能，比如：

密码强度核查。如果你的密码重复了，或者过于简单，黑客很容易破解你的登录信息。密码强度核查，会扫描你的密码库，找出简单或重复密码，LastPass和Dashlane 还能自动帮你替换这些密码。
双重认证（2FA）。NordPass、Bitwarden这类密码管理软件，可以兼容第三方身份验证器，生成动态密码，用于验证用户身份。这样一来，即使主密码被盗，密码库也不会有安全风险。
安全加密。密码管理器采用AES 256位加密算法，和银行、军方用的一样。而很多内置的密码管理器就没有这么强大的加密技术。
内置身份验证器。像RememBear这样的软件就有内置的身份验证器，登录那些启用了2FA验证的平台时，可以节省时间。

Question 2

🤔 免费的密码管理器好用吗？

Accepted Answer

免费的密码管理器也有很多很好的功能，但是每个免费的产品都有一些限制，会影响你的用户体验和安全性能。

举个例子，LastPass 免费版没有紧急访问功能，也就是说如果你的账号遇到问题了，没有人能访问你的账号。Bitwarden的免费版本没有密码核查和数据加密存储。

收费密码管理器也没有那么贵，而且好一点的还支持暗网监测、聊天和储存加密、无限密码共享、紧急访问（以防你登不进去账号）等。Dashlane Premium高级版还提供超快的VPN！

免费密码管理器对一些人来说就够用了，但我还是建议每月花个几美金，用个好点的收费软件。

Question 3

🤔 第三方密码管理器安全吗？

Accepted Answer

密码管理软件是用来保护你的密码的，当然也可以保护信用卡信息和私密便签。我知道，把所有敏感信息托付给一个程序，多少让人有点不放心，但密码管理器的使命就是保护你的在线安全。

原理如下：

安全加密。大多数密码管理器会将您的密码库存储在他们的服务器上，方便在设备之间同步。它使用256位AES端到端加密你设备上的数据，对您的数据进行彻底的扰乱，使其无法被轻易破译。
零知识架构。 端到端加密意味着只有生成加密的设备才能读取加密后的数据，除了你之外，没有人知道你的密码是什么。即使在数据泄露或收到政府传票的情况下，也没人能在在密码管理器的服务器上解密你的数据。
自动填充。黑客经常使用屏幕记录和键盘记录间谍软件窃取用户密码——这种危险的恶意软件可以记录你的屏幕上发生的事情，以及键盘上的每一次敲击。通过自动填写密码，密码管理器可以防止你的登录数据在屏幕上被看到或从键盘记录。
密码生成器。可能你的密码比较容易记忆，所以你还用不到密码管理软件，但是对于黑客来说，这样的密码也比较容易破解。密码生成器是内置在密码管理软件中的，它可以创建完全随机、复杂的密码，其中包含大量的符号、数字和字母，你的密码管理器可以很容易地记住它们，但对别人来说很难破解。

密码管理器通过保护您免受屏幕记录器的影响、生成超复杂的密码以及在数据安全加密来提高您的安全性。借助这些密码管理器，比自己尝试记忆和处理密码安全得多。

Question 4

🤔 我的账户是怎么泄露出去的？

Accepted Answer

密码泄露常常是用户使用不当造成的。键盘记录恶意软件可以窃取用户密码，或者蛮力攻击破解——在登录框中输入数千条密码，一直等到正确响应。

LastPass保护你的密码库，用的是Authy这样的身份验证App，它会生成一次性的动态密码——需要动态密码和主密码一起，才能登录LastPass。所以说，任何人，只要没能拿到你的设备，那就用不了你的验证App，也就无法用你的主密码入侵你的密码库。

大型网站也会出现数据泄露的情况——黑客闯入公司服务器，将用户信息发布在暗网中，然后在发送泄露的网站上侵入你的账户，再用账户信息盗取更多账户。所以，泄露提醒是密码管理器一项很重要的功能，Dashlane和LastPass就有。

Question 5

Linux&#30005;&#33041;&#26159;&#21542;&#30495;&#30340;&#38656;&#35201;&#23433;&#35013;&#38450;&#30149;&#27602;&#36719;&#20214;&#65311;

Accepted Answer

需要。

虽然Linux社区协作的方式有效的降低了分布式软件中出现漏洞的可能，但每一款软件都有可能存在潜在的问题让恶意程序有机可趁。即便用户及时下载最新的补丁程序修复，但仍有很多针对Linux系统的恶意程序会被遗漏。如果您的文件来源于软件仓库之外，那么无疑增加了可能感染的风险。

此外还存在很多在线安全威胁。黑客可能利用Javascript脚本通过浏览器的方式入侵用户的计算机。在网络的很多场景中，用户只需要轻轻一点击，就会下载恶意程序。像具有全新GUI的Firejail等工具程序，Firetools可以帮助您将浏览器轻松实现沙盒化，从而避免网络脚本直接接触到桌面文件。

这就是为什么任何Linux系统都需要进行安全加固，以应对各类网络安全威胁，并采取不同类型的恶意程序防护措施是非常有必要的。

Question 6

Linux&#35774;&#22791;&#20250;&#23558;&#24694;&#24847;&#31243;&#24207;&#20256;&#25773;&#32473;PC&#25110;Mac&#30005;&#33041;&#21527;?

Accepted Answer

有可能。

连接着Mac和PC计算机的Linux系统邮箱服务器，可能因为意外转发而导致将恶意程序传播到其它操作系统中。

由于Linux用户往往不会扫描系统中是否存在针对Mac或PC电脑的恶意程序，因此您的Linux邮箱服务器可能充当恶意程序感染整个系统网络的后门。

如果您想要确保其它非Linux系统用户的网络安全，我推荐您考虑ClamAV，它提供了扫描工具，可以检测并删除邮箱服务器中是否存在针对Mac和PC电脑的恶意程序。

如果您是商业用户非常重视网络安全，Bitdefender GravityZone Business Security提供了一套基于Linux系统网络的全面管理工具程序。

Question 7

&#21738;&#19968;&#27454;Linux&#21457;&#34892;&#29256;&#26412;&#30340;&#23433;&#20840;&#24615;&#33021;&#26159;&#26368;&#22909;&#30340;&#65311;

Accepted Answer

这完全取决于您对运行的操作系统有什么样的要求和期待。

新手用户建议选择Ubuntu和Linux Mint，这是适合新入门用户标准系统，具有直观的界面，丰富的功能，外观和使用体验和Windows以及Mac系统都非常相似。

我个人更加偏爱Ubuntu。因为它内置了很多Linux安全功能，比如AppArmor，并且在软件仓库中具有很多安全文件。也就是说，为了保障100%安全，我需要安装几款防病毒工具程序来增强计算机防御，像恶意程序扫描程序和沙盒程序都是必要的选择。

我推荐那些需要真正安全系统的用户，如码农、新闻工作者、社会活动家，以及律师等，选择使用QubesOS。我曾经在一台Dell笔记本上安装过这款操作系统，它给我留下了非常深刻的印象，在一台计算机中根据不同的重要功能划分成各个区域，让黑客几乎无法访问重要的文件。

Question 8

&#22312;Linux&#31995;&#32479;&#19978;&#36816;&#34892;&#38450;&#30149;&#27602;&#36719;&#20214;&#31616;&#21333;&#21527;&#65311;

Accepted Answer

视具体情况而定。

对于经验丰富的Linux用户，本文中推荐的这些软件都是容易使用的。根据我的体验，ClamTk是最简单的免费Linux防病毒软件，它就像是有GUI的ClamAV软件，具有ClamAV大部分的功能并且展示在一个直观的用户界面中。

不过，如果您是一位Linux系统用户，学习使用命令行操作方法是必要的。Sophos免费提供了一款功能强大，且低功耗的恶意程序扫描程序，但是基于云端的GUI则需要进行一系列复杂的命令行配置。

Rootkit Hunter是几款软件中功能最复杂的扫描程序，仅支持使用命令行的方式，没有提供GUI，但是在我学习设置系统的过程中还是学习到了很多关于网络安全的配置知识。与此同时，我很满意能够实现对软件的完全控制。

比约恩·约翰逊（Bjorn Johansson）的文章