說實話，寫一篇 1Password 的體驗報告遠比寫其他兩個應(yīng)用的壓力來得大，但是，作為一名負責(zé)任的撰稿人，我認為有必要向從未使用過 1Password 的新用戶詳詳細細地剖析這款應(yīng)用，這么做的理由很簡單：它值得每一位注重個人隱私的用戶購買使用。對于 1Password 老用戶，我想或許本文還有些值得你了解的知識點，畢竟 1Password 是款非常值得摸索的工具。

寫在前面

沒有英語基礎(chǔ)的小伙伴不必擔(dān)心漢化問題，官方早在 4.0.2 版本就已經(jīng)更新支持「簡體中文」。 另外 1Password 在用戶界面上也下了不少功夫，去年及時地適配了 iOS 7，今年又在第一時間更新了 iOS 8 的適配版本，并且在 iPhone 6/Plus 發(fā)布后迅速兼容了這兩款設(shè)備，界面同樣也適應(yīng) iPad 尺寸大小，因此目前所有 iOS 8 用戶都可以放心地使用 1Password。

此外，建議從未使用過 1Password 的讀者先前往 App Store 下載應(yīng)用，然后根據(jù)本文指點逐步體驗各項功能，以達到充分了解本應(yīng)用的目的。

開始使用

首次打開有一系列提示，新用戶請點擊「創(chuàng)建新保險庫」，并輸入「主密碼」及「密碼提示」。但是，千萬別學(xué)筆者隨意鍵入提示內(nèi)容，因為萬一真的碰到忘記主密碼的情況，那可就得不償失了！

與此同時，這里的主密碼也不是 QQ 密碼能夠相提并論的，因為你時刻都要牢記一條原則：主密碼不僅代表了一組密碼，還代表了關(guān)乎個人隱私的一串密碼，可能是十組，也可能是一百組，因人而異；關(guān)鍵時刻，只要知道主密碼，那么所有的密碼都能夠找回，相反，如果只回憶起一組密碼，那你可能會損失剩下所有的密碼，也就是說，主密碼是無論如何都不能忘記的。

創(chuàng)建「主密碼」時需要注意什么？第一，不能是正在使用的密碼；第二，不能只用純數(shù)字或純字母作為密碼；第三，密碼要區(qū)分大小寫；第四，密碼不能過分規(guī)律化，例如：生日 + 姓名縮寫 + 身份證后 X 位，萬一被不法分子嗅探到，那么被竊取的就有可能涉及到更多隱私。

如何取一個合格的原始密碼？首先要保證它能且僅能被你一個人輕易地記起，但密碼內(nèi)容不能提到隱私信息，例如：姓名、身份證、手機號、銀行卡等。篩選了這些內(nèi)容后，其實還有很多組合可以嘗試，舉些例子，比如：歷任男（女）朋友的姓名首字母、心愛之物的英文拼寫、某位崇拜的明星的出生地，等等。密碼中的數(shù)字部分可以參考地圖、坐標(biāo)、時間、廣播頻段等?？傊?，不暴露個人隱私，方便回憶就對了。

如何選擇密碼的種類？這里推薦用 Base64 加密算法，推薦理由是它的使用范圍非常廣泛，在忘記密碼時可以輕松找到轉(zhuǎn)碼工具，加密后得到的數(shù)據(jù)格式，也完全符合作為密碼使用的規(guī)范，且遵循了以上提到的注意事項，故薦之。

俗話說：解鈴人還需系鈴人。設(shè)置一個合適的「自動鎖定」時間能實現(xiàn)安全和方便的完美融合，否則就會導(dǎo)致兩種情況：反復(fù)輸入密碼、設(shè)備失去密碼保護。為更好地幫助讀者理解，這里的設(shè)置方法將在下文中詳述。

不知出于什么緣故，「保持同步」設(shè)置沒有被譯成中文，那就麻煩讀者將就著看筆者的翻譯吧。Email 顧名思義，是指電子郵件，文本框內(nèi)輸入郵件地址，確認后會收到官方發(fā)送的與軟件使用技巧、活動、更新提示相關(guān)的資訊，沒有需求的用戶建議忽略。

iCloud 是由蘋果開發(fā)的云端服務(wù)，適用于 iOS、Mac 及 PC 設(shè)備。與其關(guān)聯(lián)的還有一項被稱為「云存儲方案」的 iCloud Drive，相當(dāng)于「網(wǎng)絡(luò)硬盤」，用戶可以通過免費或付費方案拓展網(wǎng)盤空間以存儲更多文檔。

是否開啟 iCloud 同步？如果你的 iPhone 在升級至 iOS 8 后開啟了 iCloud Drive 功能，但 Mac 電腦安裝的不是 OS X Yosemite 系統(tǒng)，那么這里就不建議新用戶開啟該選項了，因為 iCloud Drive 數(shù)據(jù)只能在 iOS 8 與 OS X Yosemite 之間同步（Windows 用戶除外）。（了解更多詳情，可繼續(xù)閱讀《升級至 iOS 8 后請謹慎開啟 iCloud Drive》）

老用戶的初步設(shè)置則簡單許多，點擊「同步現(xiàn)有保險庫」后軟件會自動搜索 iCloud 數(shù)據(jù)，點擊繼續(xù)并輸入 1Password 數(shù)據(jù)庫密碼，等待同步完成即可。該步驟同樣可以還原之前上傳過的數(shù)據(jù)，但如果你的情況與上文中提到的一樣，那么可能會搜索不到數(shù)據(jù)，真的發(fā)生了也別著急，下文會提供彌補辦法。

加密

開發(fā)商在 1Password 中以「保險庫」命名自己的加密數(shù)據(jù)存儲器，它真的名符其實嗎？1Password 使用的是 AES-256 bit 算法，是美國聯(lián)邦政府采用的一種區(qū)塊加密標(biāo)準(zhǔn)，它共有 128、192 和 256 bit 三種密鑰的版本，其中屬 256 bit 算法最難破解，而相對最容易被破解的 128 bit 也需要「超級電腦」這樣的設(shè)備才能進行暴力破解，所以數(shù)據(jù)的安全能得到保障。

（除了上述的 AES-256 加密方法外，在 1Password 官網(wǎng)中筆者發(fā)現(xiàn)它還支持 PBKDF2、HMAC、SHA512 等其他三種算法。我身為密碼學(xué)的門外漢，這方面知識能告訴大家的也就這些了，感興趣的讀者可以自行 Google 或去 Wikipedia 上搜索）

其實說了半天，只用一句話就能解釋清楚：開發(fā)商不會獲得用戶的個人信息，同樣也不會為外人所知，一切數(shù)據(jù)都掌握在「主密碼」提供的保護下，用戶自己才是最值得信任的「保險庫」。

主界面

1. 收藏夾 & 整理

進入主界面，底欄最左邊的「收藏夾」是用戶挑選出常用的或相對重要的隱私數(shù)據(jù)，將其統(tǒng)一顯示在這一欄中，方便快速查閱和管理。若整理出來的數(shù)據(jù)量依然龐大，建議用第三個「整理」功能代替，因為它支持的「文件夾」和「標(biāo)簽」功能可以更為輕松地達到目的。

注意：「自定義整理」需要用戶支付 ￥68 元解鎖「專業(yè)版功能」后方可獲得。由于「收藏夾」和「整理」在功能上的表現(xiàn)比較類似，因此一并介紹，下文中將不再贅述。

2. 類別

接下來是「類別」功能，它是主界面的核心功能之一，這里可以添加 & 編輯各類隱私信息。點擊右上角的「+」加號鍵，選擇需要添加的數(shù)據(jù)類別，進入后輸入相關(guān)信息并點擊「完成」即可。

解鎖所有類別（例如：無線路由、軟件許可）需要通過內(nèi)購解鎖專業(yè)版功能，方可獲得。

添加信息時，點擊下方的「顯示密碼公式」（效果見上圖），這里的密碼是由 1Password 自動生成的，用戶可以根據(jù)習(xí)慣，自定義密碼「長度」、包含的「數(shù)字」以及「符號」的比例，這樣的密碼隨機性強、保密性好，兼容性高，適用于各種場合的使用，尤其適合不知道該取什么密碼的用戶。同樣，該功能需要購買專業(yè)版才可解鎖。

編輯模式下，你也可以放棄原來的密碼，通過 1Password 生成并重新修改。其安全系數(shù)取決于下方的「黃綠色進度條」，黃色代表密碼長度較短且保密性較差，綠色更佳。完成后點擊「完成」保存；若沒有這方面的需求，請點擊「取消」返回。

在決定是否勾選「復(fù)制到剪貼板」前，有兩種情況需要讀者考慮到：第一，如果勾選了，那么之后在「設(shè)置」中務(wù)必要縮短「清除剪貼板」的時間；第二，如果不勾選，那么在手動輸入密碼時，很有可能因為組合的不規(guī)律導(dǎo)致無法完全記誦，繼而出現(xiàn)反復(fù)切換窗口的情況，影響了使用效率。因此，筆者建議考慮第一種情況。

3. 1Browser & Safari 擴展

1Browser 是 1Password 的內(nèi)置瀏覽器，在 iOS 7 時代被我們只能用它來自動填充用戶名和密碼，效果與桌面端的瀏覽器插件相同，那時的 Safari 瀏覽器與 1Password 互不關(guān)聯(lián)，但在今年的 WWDC 2014 后，現(xiàn)象得到了改善，這都要歸功于 iOS 8 的系統(tǒng)新特性：App Extensions。

App Extensions（應(yīng)用擴展） 是 iOS 8 新發(fā)布的一種對幾個固定系統(tǒng)區(qū)域的擴展機制，它可以在一定程度上彌補 iOS 的沙盒機制對應(yīng)用間通信的限制。

應(yīng)用擴展在一定程度上彌補了 iOS 的沙盒限制，為網(wǎng)絡(luò)瀏覽帶來了更佳的體驗?，F(xiàn)在，用戶可以直接在 Safari 中實現(xiàn) 1Browser 的效果。

如何在 Safari 中啟用 1Password 擴展？在 Safari 中點擊底欄「分享」圖標(biāo)，在彈出的分享菜單第三欄滑動至最右側(cè)的「更多」，選擇它進入擴展編輯列表，在其中勾選啟用「1Password」選項。啟用之后，就可以在分享菜單中找到 1Password 的「自動填充」按鈕（見下圖），點擊后輸入主密碼（或 Touch ID）并選擇填充項目，那么你的登錄信息即可自動填入網(wǎng)頁表單中。

4. Touch ID 指紋解鎖

值得一提的是，在 1Password 5.x 版本中還支持 Touch ID API ，用戶可直接通過「指紋識別」解鎖 1Password。但開啟「Touch ID」并不是替代了「主密碼」，而是在輸入主密碼后的最多 1 小時（最少 1 分鐘，自由設(shè)定）的閑置時間內(nèi)，再次進入應(yīng)用就會使用指紋快速解鎖，而超過了設(shè)定的閑置時間，則需要重新輸入你 1Password 的主密碼。也就是說，新版引入的 Touch ID 特性替代了此前的 PIN 碼，并大大提高了其安全性。（PIN 碼相關(guān)內(nèi)容會在下文中介紹）

此外，如果你希望經(jīng)常使用 Touch ID 來解鎖 1Password 而非主密碼，那么除了在 1Password 的「設(shè)置」-「安全」中開啟「Touch ID」功能之外，請記得將上方的「密碼有效時間」選項設(shè)置一個盡可能長的時間，如果過短，1Password 仍會頻繁要求你輸入主密碼；不過如果過長（最長可設(shè)為 30 天），小心忘掉主密碼喲！

設(shè)置列表

1. 1Browser 與 Safari 擴展的區(qū)別

其實，經(jīng)過反復(fù)琢磨后筆者還是發(fā)現(xiàn)了 Safari Extension 與 1Browser 的不同之處，也就是從這里開始，筆者將向大家介紹本文的另一塊內(nèi)容：設(shè)置列表。先從 1Browser 的設(shè)置項開始說起，點擊「1 個瀏覽器」（其實就是指 1Browser，翻譯較為生硬）找到其設(shè)置項。

「自動提交登陸信息」就是筆者前文中提到的不同之處，因為雖然 Safari 瀏覽器能直接支持 1Password 的「自動填充」功能，但其依然不允許加入「自動點擊提交按鈕」的功能，而內(nèi)置的 1Browser 瀏覽器是可以做到的，這就是區(qū)別。

下方的「User Agent」類似于 Mac 版 Safari 里的「用戶代理」，這是什么功能？用戶代理就是改變你的「身份」，讓瀏覽器做出不同的網(wǎng)頁兼容行為，比如說，當(dāng)你的身份為 Safari（iPhone），那么就會顯示手機頁面；修改為 Safari（Mac）后，網(wǎng)頁就會顯示桌面版頁面。有些網(wǎng)頁比較特殊，適合用 Firefox 或 Chrome 瀏覽，那么開啟對應(yīng)的用戶代理即可實現(xiàn)兼容。

還有兩個選項：「動畫顯示填寫」和「清除網(wǎng)絡(luò)數(shù)據(jù)」。前者就是個單純的動畫，把自動填充時的生硬效果渲染得稍顯活躍些，可以關(guān)閉；后者將刪除 1Password 中網(wǎng)站訪問時儲存的 Cookies 和其他數(shù)據(jù)。（不經(jīng)常用 1Browser 的小伙伴沒事可以清理一下）

介紹完 1Browser 后，為方便讀者理清思緒，接下來的內(nèi)容會按照設(shè)置列表的排序一一詳述。

2. 數(shù)據(jù)庫

第一項功能為「數(shù)據(jù)庫」，用戶可以選擇其一作為「主要」數(shù)據(jù)庫，這部手機當(dāng)前的數(shù)據(jù)庫是由 iCloud 同步的，所以新的「保險柜」只能靠 Dropbox 同步添加（可以同步多個庫，需要內(nèi)購專業(yè)版解鎖）。一般情況下，用戶會準(zhǔn)備兩個保險庫，一個為工作用、一個為家庭用，但無論有多少都可以與家人共享，時刻保持同步。

注意：該功能的實現(xiàn)要依賴 iOS 8 的「家人共享」特性，否則將失效。另外，截至完稿，由于 Dropbox 在國內(nèi)大陸地區(qū)的訪問限制，可能需要通過技術(shù)手段才能實現(xiàn) Dropbox 的備份 & 同步，請讀者自行解決該問題。

3. 安全

「安全」里的設(shè)置項比較多，這里先從「密碼有效時間」和「退出時鎖定」開始。1Password 的運行規(guī)則是：鎖屏后自動上鎖，在不鎖屏的情況下，到達預(yù)設(shè)時間后自動上鎖。不同的設(shè)定時間對應(yīng)不一樣的使用習(xí)慣，簡單地說，能做到及時鎖屏的人，可以合理地延長「密碼有效時間」，否則不方便；但做不到的人還是建議考慮縮短。

不過，該選項默認的最短自鎖時間為 1 分鐘，如果你身邊真的有如此沒節(jié)操的人想要窺探隱私信息，那么開啟「退出時鎖定」，或在手機離手后點擊「立即鎖定」就成為了必須。總之，不要在信息暴露的情況下將手機交付給其他人。

如果你的設(shè)備并沒有 Touch ID，開發(fā)商提供了另外一種解決方案：使用 PIN 碼。PIN 碼的格式為四位純數(shù)字，與 iOS 的「簡單密碼」概念相同，但還是另取一個為佳。由于 PIN 碼是四位純數(shù)字密碼，方便輸入，因此這里可以把閑置時間調(diào)短，不超過「密碼有效時間」即可。

「清除剪貼板」是項很必要的功能，在 iOS 8 之前，很多用戶往往會選擇先在 1Password 中復(fù)制密碼，再到 Safari 中粘貼，其實這樣很容易導(dǎo)致極大的風(fēng)險，因為有些應(yīng)用及 Cydia 插件會抓取剪貼板內(nèi)容，識別后做出快捷操作，但如果被識別的正好是密碼，萬一泄露，后果可想而知。

使用次數(shù)較少的用戶，建議將清理時間調(diào)整為 30 秒。

4. 同步

之前在說「數(shù)據(jù)庫」的時候，介紹了 iCloud 和 Dropbox 兩種同步方式，它們雖然簡單，但對設(shè)備和網(wǎng)絡(luò)環(huán)境有著不同程度的要求，好在「同步」中還有第三種方案：「Wi-Fi 同步」。即使操作起來稍顯繁瑣，但成功率是毋庸置疑的，而且不需要互聯(lián)網(wǎng)支持。整個同步過程很簡單：打開桌面端「Wi-Fi 同步」功能，軟件會自動生成密碼，打開移動端搜索桌面設(shè)備，找到后輸入密碼，點擊「現(xiàn)在同步」即可。

注意：與「數(shù)據(jù)庫」不同，這里的同步方式只能選擇其一，且之后的同步會覆蓋之前的數(shù)據(jù)，為防止數(shù)據(jù)丟失，請讀者務(wù)必牢記！

5. 顯示

在「顯示」設(shè)置里別忘了開啟「隱藏密碼」功能，主要是為了防止偷窺或拍照；其次，「顯示富圖標(biāo)」（應(yīng)該是「顯示豐富圖標(biāo)」，渣翻譯）說白了，就是增加個定制圖標(biāo)。如果「登陸信息」使用的站點圖標(biāo)分辨率過低，反而影響了美感，所以可開可不開。

6. 高級

設(shè)置列表的最后是 1Password 的「高級」功能，其中共有：排除故障、使用 iOS 鑰匙串、Prompt to open websites、語言、創(chuàng)建備份等五項特性。除此之外，還有三項用紅色字體標(biāo)示的「請勿隨意觸發(fā)」的按鍵，它們是：擦除數(shù)據(jù)和設(shè)置、抹掉 iCloud 數(shù)據(jù)、Remove Purchase（恢復(fù)至普通版）。（如無必要千萬別神經(jīng)質(zhì)亂點，除非你沒事想玩刺激......）

「排除故障」是用來發(fā)送診斷報告和日志信息的，勾選日志項目可以開啟數(shù)據(jù)反饋，否則不會發(fā)送；診斷報告必須點擊按鍵，以郵件的方式手動發(fā)送，不會自動發(fā)送。

順便一提，對開發(fā)者而言，用戶的反饋是非常重要的。因為很多情況下碰到的軟件 BUG 都是來自用戶而不是開發(fā)者本人，只有用戶反饋了這些數(shù)據(jù)，后者才能根據(jù)錯誤代碼進行修正，并在接下來的版本中更新彌補漏洞，不然的話就會導(dǎo)致惡性循環(huán)，嚴重點甚至?xí)绊懙秸麄€生態(tài)系統(tǒng)！所以，如果開發(fā)者提出這方面的請求，作為用戶的我們還是積極配合比較好。

接下來說說「iOS 鑰匙串」選項：

如果之前啟用了「PIN 碼」功能，那么最好勾選「使用 iOS 鑰匙串」，這樣 PIN 碼則更加可靠。

看了 1Password 官方的說明，是不是就直接勾選了？不著急，這里還產(chǎn)生了個問題：什么是 Keychain？蘋果官方釋義為 iCloud 鑰匙串，一個應(yīng)用在 Mac & iOS 平臺的個人密碼管理系統(tǒng)，它不僅能記住帳戶信息，還會針對你的在線帳戶提供獨特的、難猜的密碼建議。當(dāng)你需要登錄網(wǎng)站或在線購物時，Safari 可以自動輸入這些信息。在所有 iOS 7 設(shè)備和 Mac 電腦上，你都可以使用這項功能，而且得益于 AES-256 bit 加密技術(shù)，你的信息將極為安全。

看得出來，iOS Keychain 的加密、數(shù)據(jù)保存方式與 1Password 相似，皆有所保障。但是，由于某些技術(shù)方面的原因，很多專業(yè)人士都推薦 1Password 而不是 iCloud，所以這個選項主要看你個人意愿，筆者在此就不給出具體建議了。

最后還有一個未能翻譯過來的選項：Prompt to open websites。意思是說，當(dāng) 1Password 檢測到剪貼板里有合法網(wǎng)址時，會自動跳出「是否打開鏈接」的提示，點擊后可以快速通過 1Browser 訪問。該選項建議開啟，因為這是一次性的，你不必擔(dān)心 1Password 會反復(fù)請求，直到剪貼板出現(xiàn)新的網(wǎng)址。

1Password 與第三方應(yīng)用的擴展 API

除了上述功能外，開發(fā)商還為用戶提供了一項非常貼心的功能，即加入對第三方應(yīng)用的支持。事實上這些 App 很早之前就已經(jīng)兼容了 1Password，因為只需在其應(yīng)用內(nèi)生效，所以直接調(diào)用 1Password 提供的內(nèi)置 API 即可實現(xiàn)。點擊這里 可查看更多支持 1Password 的應(yīng)用程序。

寫文心得

感謝開發(fā)商 AgileBits Inc. 為 iOS & Mac 等平臺開發(fā)了如此優(yōu)秀的密碼型個人隱私保護應(yīng)用 1Password。之前在面對 Heartbleed 漏洞時，1Password 不負眾望且出色地完成了它的「使命」。就因為 1Password 高效的性能和安全的保障，使得用戶在處理個人密碼隱私的問題上不再「談虎色變」，它的出現(xiàn)也為互聯(lián)網(wǎng)安全領(lǐng)域注入了一股不可多得的新鮮生命，既刺激著生態(tài)系統(tǒng)，也時刻告誡用戶個人隱私的重要性。