最近有一个需求，在 iOS、MacOS、Safari、Android、Chrome 平台之间同步密码且自动填充，之前一直使用的是 Google Password，可以在iOS、Android、Chrome 同步，但是在 MacOS 与 Safari 是无法使用的。

这是我的设备清单：

• Samsung Galaxy S24 Ultra
• Apple iPhone XS Max
• Apple iPhone 14
• Mac Mini M1
• Chrome - Windows 11

评估并尝试了一些知名的密码管理器：1Password、Proton Pass、mSecure、Bitwarden、MEGA Pass等，这些密码管理器或多或少都有些问题，无法被采用。

最终发现了 Dashlane，这款密码管理器在多个应用商店被编辑推荐或得到高分评价，并且获得了 2023-2024 年间的多个国际奖项。

Dashlane 遵循多种合规性规范，例如国际化标准组织 ISO/IEC 27001、欧盟通用数据保护条例 GDPR、加州消费者隐私法案 CCPA等。

它提供了常用的密码管理、密码自动填充、密码评分、密码关联（最喜欢的功能之一，多个站点之间绑定一个密码并自动填充）、暗网监控、VPN（由 Hotspot Shield 提供）、加密笔记等功能。

订阅列表

订阅名称	设备数量	密码数量	暗网监控	实时网络钓鱼警报	安全共享	价格/月
Free	1	25	否	否	是	$ 0.00
Premium	不限制	不限制	是	是	是	$ 4.99
Friends & Family	不限制	不限制	是	是	是	$ 7.49

安装与下载

App Store：Dashlane Password Manager

Google Play：Dashlane 密码管理器

Chrome 应用商店：Dashlane — 密码管理器

我的密码策略改进

以前只有 2 个密码，例如国内网站是 Abc123，国外网站是 Xyz456，但是要在500多个站点使用。

这样的密码方案有个最大的弊端，如果某一个站点将密码泄漏了，那么其它所有站点的密码也是被泄漏的。

目前通过 Dashlane 和 1Password Generator 对每个站点使用独特且独一无二的密码。

使用 Dashlane 来托管密码，使用 1Password Generator 生成密码。

为什么说独特呢？因为使用的是下面样式的密码：

• nGLq1xotvjHTg0J9k0kw
• N*T.]H%TWdG1XXv5Fz5]

这种使用 16-20 位随机大小写字母+数字+特殊字符的形式，使密码变得更加复杂且暴力破解的成本增高。

为什么是 20 位不是更多呢？因为大部分站点要求的密码长度是不允许超过 20 位的，国内有些站点甚至只能使用 16 位。国外有个站点的密码长度支持最大 100 位，这个很赞。

因为密码长度越高，服务端验证密码的成本也是增加的。

注意

Dashlane 只有在连接到互联网的情况下才可以进行密码库同步。

【就写到这里，只为分享好东西，文笔不好勿喷。】

标签

• News