利用浏览器产生随机密码

好的密码要自己容易记且别人难破解，这显然是不可能的。编程随想博客在《如何防止黑客入侵[3]：如何构造安全的口令/密码》一文里面曾经提过密码分级以及一些技巧。我曾经也尝试过密码分级，难点在于如何定级不容易，随着使用的网站增多，每个级别的相同密码也越来越多，并不是好事。由于编程随想的文章是写于 2010 年，情况与现在有所不同了。现代的浏览器都提供了自动生成随机、高强度密码的功能，然后把密码保存在本地，下次登录时自动填充。以前我都无视了这个功能，直到最近才想起来去整理一下。我用 Safari 浏览器，以它为例记录一下体会。

Safari 浏览器生成的密码的特点

默认会生成一个长度为 20 个字符的密码，包含 2 个短横线和 3 个长度为 6 的大小写字母数字串，例如：

bigmix-fakxi3-Fihted

gyhgiq-gIzdod-9tifki

cunzi9-nuhxak-raqbIr

如果网站的密码框设有长度限制（存在 maxlength 属性）且小于20，则 Safari 会自动调节密码长度为允许最长的值。

有些网站只允许字母和数字密码，因此 Safari 还会另外提供一个无特殊字符的版本，但长度是 15，例如：

W7mmkDz2YGTZZHU

A6aP7UUDiHRI3a5

7dwCPZ5S0H77xTF

某些网站的奇葩规定

在我这次整理的过程中，发现某些网站还存在奇葩规定（用户是上帝还是你是上帝❓）：

1. 有的要求除了字母数字之外必须要有特殊字符，但特殊字符不能是 -，或者特殊字符只能是它自己规定的几个字符之一。
2. 有的要求不能以数字开头

这种情况下， Safari 浏览器无法自己识别这些规则，需要自己手动修改一下填充的密码。

删除不用的条目

自动填充是否适用于 App？

而 macOS 的 app 因为来源各种各样，就不一定适用了。那些无法适用的只能自己复制粘贴一下了。

通过隔空投送分享给其他 macOS/iOS 用户

对于这种“记不住”的密码，如果想要分享给家人怎么办？除了复制粘贴文本之外，其实可以通过下图的方式隔空投送分享给他们，分享的是加密的 key chain，安全性较高。

如果只有单一设备，要注意保存 iCloud 密码

Safari 的密码库会与本机的 key chain 同步，而 key chain 又会和 iCloud 同步。万一设备坏了或丢了，在新设备上重新登录 iCloud 就可以重新使用密码。所以如果把 iCloud 的密码也改成了这种“随机”式的，而且只有一个苹果设备的话，那么需要自己单独保存一下iCloud 密码。否则万一设备坏了或丢了，就难以登录 iCloud ，那就不方便了。当然如果有多个同时登录了相同 iCloud 的设备就相对安全一些，毕竟它们同时坏掉的概率几乎为0。

双重验证的使用

这是可选项，只有少数网站支持。使用 macOS safari 浏览器和 iOS 之后，无需安装第三方 App 即可以操作。目前我使用的支持双重认证的网站有：

Protonmail、GitHub、Google、Facebook、Twitter、ORCID、cloudflare 等

下面以 Twitter 为例说明开启双重验证的方法。