Chrome浏览器密码管理插件对比分析
1. LastPass:使用AES256与PBKDF2加密技术,将数据保存至本地,安全性高,让木马盗取、暴力破解变得毫无可能,甚至连LastPass内部也无法获取用户的帐号密码信息。能自动生成强密码并安全存储,方便用户在不同网站登录时自动填充密码,还支持多设备同步。PC端完全免费,用户可在PC浏览器上使用完整功能,只有当用户希望在移动设备上使用其他高级功能时,才需要升级为LastPass高级版,费用为6RMB/月。
2. Chrome内建密码管理器:功能大致可以分为自动填充、生成密码建议以及导出密码。在打开已经允许保存密码的网站页面,Chrome会自动将用户名及密码信息自动填写在登陆表单中。对于不想密码重复、同时需要强加密的用户来说,会给出密码建议,这类密码本身保持了强密码的安全特性。导出密码方便用户管理已保存至浏览器的密码信息,但以明文形式将所有密码导出为CSV格式文件,存在一定安全风险。