一篇入门苹果用户的密码管家 -- iCloud 钥匙串

随着互联网的发展与技术的进步，人们往往会拥有很多的账号密码，多到无法在纸上书写记录或查看。但是数据安全却无法得到保障，随时面临隐私泄露的风险。因此使用密码管理器是人们的不二选择，密码管理器不仅能提高数据的安全性，还能简化用户对账号密码的管理，获得很好的使用体验。下面来着重介绍一下 Apple iCloud 钥匙串 。

什么是苹果 iCloud 钥匙串

iCloud 钥匙串是苹果公司为使用 iPhone 、iPad 、Mac 设备的用户提供的密码管理安全服务。作为iCloud 服务的一部分，iCloud 钥匙串支持用户在多个设备上同步使用这些储存的信息，形成完整的苹果生态链，增强用户的使用体验。

iCloud 钥匙串主要原理及功能介绍

主要原理：

iCloud 钥匙串采用端到端加密的工作原理，用户将自己的数据加密，储存在 iCloud 中，只有用户自己才能访问 iCloud 钥匙串中的数据，苹果公司也不能解密。这就好比你将一个保险箱交给银行保管，但是保险箱钥匙在你自己手里，具有相当高的安全性。

iCloud 钥匙串与Apple ID相关联，因此只要是登录同一用户的 Apple ID ，就能读取访问 iCloud 的钥匙串，从而实现不同设备同步信息的功能。当然，iCloud 也具有双重认证的功能，以确保安全性。

那么苹果 iCloud 钥匙串有哪些主要功能呢？

自动保存密码

用户在某一网站或应用程序上登录时,设备会弹窗提示是否要保存密码，如果同意 iCloud 钥匙串会自动记录并保存您的账号和密码。由于不同的网站和应用程序权限不同，并不是所有填写账号密码的时刻都能被检测到并自动记录到 iCloud 钥匙串中，所以如果没有弹窗，也可以在 iCloud 钥匙串中手动添加。

自动填充密码

当你想输入密码时，iCloud 会识别你所在的网站或应用并自动填充你已保存的密码。当然也可以选择打开钥匙串手动找到已保存的密码进行复制粘贴。

生成强密码

当新注册一个账号时，iCloud 钥匙串会自动生成一个高强度的密码并保存以提高密码的安全性。

存储信用卡信息

iCloud 钥匙串能够存储信用卡信息,并在支持的相应网站上自动填充。

保存 Wi-Fi 信息

iCloud 钥匙串能记录保存使用过的 Wi-Fi 名称及密码，以便下次自动登录使用。还有一个关于用 iCloud 钥匙串连接 Wi-Fi 的小技巧，如果是登录同一个 Apple ID 或者双方都在对方联系人列表中但登录是的不同 Apple ID 的两台设备( IOS 14 及以上)，只要都打开 Wi-Fi 和蓝牙，在同一 Wi-Fi 覆盖下，当两台设备靠近时，拥有 Wi-Fi 密码的设备会给另一台设备共享密码。

如何打开/关闭/管理 iCloud 钥匙串

IOS 设备

打开 iPhone “设置”，点击 “ Apple ID ”，点击 “ iCloud ”，找到如下图所示的“密码和钥匙串”，进入打开“同步此 iPhone ”即可，这样下次再其他设备想不起密码就可以登录 Apple ID 查看钥匙串了。

如果要管理 iPhone 上的钥匙串，只需要打开“设置”，下滑找到“密码”，用面容或者密码解锁，就可以手动新增账号密码或者进行删除、更改。需要注意的是，如果不在 iCloud 中的 “密码和钥匙串”打开 “同步此iPhone” ， “密码” 还是可以使用的，只不过它就变成了一个电子密码簿，只在当前设备可以查看，无法通过Apple ID 和 iCloud 跨设备查看使用，也无法与信任的人共享密码。

iCloud 钥匙串优缺点

优点

自动记录填充密码，为用户带来极大的便利性，提高效率。有自动生成强密码的功能，可以提高安全性；使用端对端的加密方式，先加密再上传到云端，对比 Google Chrome 先上传到云端再宣称所谓再云端加密的流程而言，相对安全很多。只有用户才能解密自己的钥匙串。

缺点

用于加密的一般是 6 位数的 PIN 码，如果用一台算力足够强的计算机，也是可以轻松破译的。但是也不需要过分担心，苹果一直使用 6 位数的 PIN 码，如果连续几次输入错误，就会开启停用模式，需要等待一段时间才可以继续使用解锁。所以用户只要注意自己的设备安全，一般就不会有很大的安全问题。

iCloud 钥匙串替代产品

1Password

1Password 可在 Windows 、Android 和 macOS 等多系统上使用，采用 AES 256 位加密，提供强大的安全保护。拥有很全面的功能，支持 SHH 密钥，也可保存信用卡信息。

Keeper

Keeper 采用零信任的密码管理模式，确保只有用户本人才可以访问。另外 Keeper 的功能也非常丰富，除了可以保存密码之外，还可以支持储存文件、暗网监控等功能。

KeePass

KeePass 是一个完全离线的密码储存管理器，将数据完全储存再本地而非云端。用户也可以根据自己的需求定制自己的管理器高度。

总结

iCloud 钥匙串功能使得苹果 iCloud 功能更加全面完整，极大优化了苹果生态，且具有一定的安全性，用户可以将自己的密码放心的上传至云端以达到安全与便利的目的。用户也可也根据自己的功能、平台、系统需求，根据不同密码管理器的优缺点与独特优势，选择不同的密码管理器。