將密碼抄寫在紙上是一件很危險的事,然而透過網路傳輸密碼給其他人也不安全,但有時候我們又必須將密碼、安全憑證或私密文件傳給特定人士,你必須選擇一個更安全、令人信任且經得起檢驗的方法。有數據顯示 57% 的 IT 決策者使用未加密的方式共享密碼,這可能帶來許多潛在性的風險,如果你想尋找夠安全可靠、但又不會太過複雜的資料傳輸方式,接下來介紹的服務會是個絕佳選擇。
帳號密碼
LastPass 隨機帳號產生器,搭配密碼管理工具更具隱私安全性
我從很早以前就開始使用密碼管理工具來儲存密碼,這麼做的好處是可在不同的網路服務設定不同密碼,兼具強度和複雜性,即使在單一服務上密碼外洩也不會影響到其他帳號安全,後來我選擇像是 LessPass、Master Password 或 Salty.PW 等類似的密碼產生器,就能在我知道某個主密碼加上網站名稱後產生特定密碼組合,相較於密碼管理工具來說就不用再額外保存或備份密碼檔,不過最重要的還是要開啟兩階段驗證防護功能,確保安全滴水不漏。
Google 密碼安全檢查確認使用者密碼有無外洩,提醒強度不足密碼需更新

今年年初 Google 推出 Password Checkup 密碼檢查工具,透過 Chrome 額外安裝擴充功能方式為使用者即時監測密碼安全性,也就是當你使用的密碼遭到洩漏或公開,外掛就會跳出警告通知,要求使用者更換或重設密碼。Google 也宣布將在 2019 年底前將密碼檢查功能內建 Google Chrome 瀏覽器。去年底 Mozilla 帶來的 Firefox Monitor 是一個類似的 Email 監測工具,若使用 Firefox 瀏覽器登入並註冊帳戶就會自動協助使用者監測 Email 有沒有在已知的資安事件中遭到外流。
DotPass 利用手勢結合文字產生不同的密碼組合,支援 Mac、iOS 兩大平台
根據 Firefox Monitor 網站給使用者的安全說明,有提到「停止重複使用相同密碼」,這個意思就是不要在不同的網路服務使用相同的密碼組合,避免因其中一組密碼外洩而使其他帳號陷入危險,若要一次變更那麼多密碼也相當耗費時間。但我們又無法記住那麼多不同的密碼組合,這時候就必須借助密碼管理工具,例如 KeePass Password Safe,而我個人則偏好 Master Password 可以單一主密碼來計算並產生多種隨機密碼組合。
UpdateYourPass 收錄各大服務重設密碼鏈結,快速變更你所有帳號密碼

網路服務因為漏洞或被入侵導致大規模密碼外洩層出不窮,如果以 Pwned Passwords 或 Firefox Monitor 檢測一下應該很難倖免,雖然大多數服務都聲稱將密碼加密處理後再進行保存,但有沒有明碼因而洩漏誰也無法保證。之前 Google 推出 Password Checkup 密碼檢查工具可以協助使用者確認當前使用的密碼是否安全,用於比對現在已知的外洩密碼資料庫,就能在密碼可能不夠安全時收到提醒。
ShareAccount 分享你的網路帳戶無須洩漏真實密碼(Chrome 擴充功能)
有時候我們想將網路服務帳號分享給親朋好友同學,雖然一個人一個帳戶是基本安全觀念,共享密碼很容易發生問題,但如果想省錢或省時間,發揮帳號最大效益,大部分的人可能都有曾經把密碼出借給別人的經驗吧!不過現在越來越多服務都有所謂的「家庭方案」共享形式,可直接將家人帳戶新增到同一張帳單,相對來說也更省錢,更重要的是每個人仍保有各自的隱私資訊,因為不用共享密碼。如果想將帳號分享給別人使用,有沒有無須告訴對方密碼也能將存取權限給予對方的方法呢?