密码管理,多一种选择—— Microsoft Authenticator
Matrix 首页推荐
Matrix 是少数派的写作社区,我们主张分享真实的产品体验,有实用价值的经验与思考。我们会不定期挑选 Matrix 最优质的文章,展示来自用户的最真实的体验和观点。
文章代表作者个人观点,少数派仅对标题和排版略作修改。
随着使用网站数量的增多,对于密码管理愈发的重要起来。抛开安全因素不讲,记住这些密码本身就是一个很考验记忆力的事情。面对如此越来越多的密码,不同的人有不同的解决方案。我的同事当中有人用小本子记录自己的密码,也有人用 Excel 或者手机的备忘录记录自己的密码。与此相对的是越来越多的人选择了使用 1Password、Lastpass 等 App 来管理自己的密码。就我自己而言,我主力使用的是 1Password。
随着微软对于 Microsoft Authenticator 以及 Microsoft Edge 的更新,我发现原本只能用做两步验证和微软账号便捷登陆的 Microsoft Authenticator 增加了一些新特性,使得它成为密码管理上的一种新选择。
Microsoft Authenticator 的主界面
Microsoft Authenticator 支持 iOS、Android 两大平台,同时还提供 Chrome 插件。与自家 Microsoft Edge相配合,Microsoft Authenticator 可以间接实现对Windows、macOS 和 Linux 的覆盖。
Microsoft Authenticator 的界面比较简洁。之前使用 Microsoft Authenticator 做两步验证工具的同学对它的界面应该并不陌生,乍一看,它就是在两步验证的基础之上新增了一个密码管理的页面。
对于我这种经常把密码管理器用作电子密码本的人来讲,Microsoft Authenticator 的界面还是挺讨人喜欢的。
云同步
云同步既是 Microsoft Authenticator 的特色,也是 Microsoft Authenticator 赖以维系的密码管理的方式。
Microsoft Authenticator 依托微软自身的账号体系进行跨平台同步,这也就省却了对第三方云平台安全性的担忧。在使用的过程之中,整体上感觉同步的过程还算比较顺畅。
再一个,微软打通了 Microsoft Authenticator 与 Microsoft Edge 之间的数据通道。二者之间可以依托于微软账号体系实现数据共享。保存在 Microsoft Authenticator 可以在 Edge 中使用,同理后者的密码也可以在前者中进行管理。这样在桌面环境下,几乎就可以省掉一个第三方的密码 App。
导入、导出与备份
Microsoft Authenticator 支持从 Google Chrome、Firefox、LastPass、Bitwarden 和 Roboform 导入密码。 对于那些不支持 Microsoft Authenticator导入的密码管理器,Microsoft Authenticator 提供了CSV 导入的方式,只需要按照 CSV 模板手动输入相应的密码数据,执行导入即可。具体的导入方式,在微软官方给出了一个较为详细的操作说明。
在导出上,Microsoft Authenticator 本身并未提供导出的选项。但是借助于与之数据互通的 Microsoft Edge 则可以实现密码的导出。比如导出 CSV 格式,或者导入至其他浏览器之中。需要注意的是Microsoft Edge 导出的 CSV 格式的文件是明文,用 Excel 可以直接打开。
Microsoft Authenticator 支持加密备份。iOS 和 Android 平台稍有差异。前者实际上备份会存储在iCloud 账户中,而后者会备份到微软自己的云上。
自动填充与生成随机密码
密码管理可能是我们使用密码管理 App 的最大功用。
其实早在 2020 年 12 月,微软就已经上线了 支持移动端密码填充 的 Microsoft Authenticator 预览版。目前在 iOS 和 Android 上,Microsoft Authenticator 可以设为系统默认的自动填充 App。
在桌面环境上,使用 Chrome 的用户可以借助于 Microsoft Authenticator Chrome 自动填充插件进行填充。对于直接使用 Microsoft Edge 的用户,则可借助于二者之间的数据共享,直接进行填充。
就生成随机密码而言,我个人觉得这是 Microsoft Authenticator 的短板。不过这块短板借助于与之数据共享的 Microsoft Edge 可以进行一定程度的弥补。
- Microsoft Edge 可以保存那些用户自己创建的密码,并且在需要的时候可以自动填充密码。
- Microsoft Edge 可以按照用户的需要生成随机的高强度密码。
- Microsoft Edge 的跨平台属性,将适用范围扩大至 Win、Mac 与 Linux 。
尽管,Microsoft Edge 补齐一部分的短板,但与其他专门的密码 App 相比,Microsoft Edge 并不支持用户选择密码的长度、字符种类、特殊符号等。这就有点小遗憾。
上文中已经提到了 Microsoft Authenticator 与微软系账号的协同、两步验证以及自动填充等功能。当我们把目光聚焦到密码管理本身,Microsoft Authenticator 给我的感觉它真的就是一个电子密码本。Microsoft Authenticator 的 App 主界面甚至都有点简陋,没有手动新增密码的选项,只能查询。
在 Microsoft Edge 的密码界面同样的可以对密码进行管理,同样的也是比较简陋。
对于那些没有记录陌生网站,Microsoft Edge 会提供选项让用户选择是否按需生成密码;而在移动平台上 Microsoft Authenticator 则不会按需生成,但是可以新增密码。
优缺点与小结
在主要的功能上,Microsoft Authenticator 并不输那些专业的密码管理器多少,而且它还是免费的。Microsoft Authenticator 支持常见的操作系统,甚至间接的支持Linux系统。Microsoft Authenticator 的提供的两步验证服务、便捷登录微软账号服务、微软自身同步服务的加持,这些都是其优点。更难能可贵的是,Microsoft Authenticator 在推出的时候更考虑到了国人的特殊国情,提供了切合实情的下载方式(iOS、Google Play、联想乐商店、Huawei、Samsung Galaxy 应用商店)。
与其他专业的密码管理 App 相比,Microsoft Authenticator 的缺点其实也很明显,比如桌面环境下没有单独的 App、App 本身不能生成与修改密码(需借助于 Microsoft Edge ),不支持创建、管理多个密码库等等。
从转入 Microsoft Authenticator 到现在,我已经基本上用它取代了 1Password 。Microsoft Authenticator 与 Microsoft Edge 无缝的覆盖了我使用的设备(一台 Thinkpad ,一台 MBP;两部手机,一部 iPhone,一部 Android 手机)。
或许我们可以稍微的展望一下,未来微软会进一步的让 Microsoft Authenticator 的功能更为强大。而同样的,拥有 Google Authenticator 和 Chrome 的谷歌在未来是否会跟随微软的步伐,把 Google Authenticator 和 Chrome 进行扩充呢?
> 下载少数派 客户端 、关注 少数派公众号 ,了解更妙的数字生活 🍃
> 想申请成为少数派作者?冲!