停止使用手机自带密码管理器的6个理由

我喜欢讨论密码管理器，因为在这个时代，它是保护我们个人信息的方式之一。虽然我倾向于使用开源的离线管理器，但我从不推荐使用手机自带的管理器。不过，我绝不会推荐的选项是使用手机自带的密码管理器。

我理解这是一个方便的选择，但除此之外，并没有太多其他好的理由去坚持使用它。我深入研究了它们的工作原理、它们如何适应现实生活场景，以及它们的局限性，这些似乎超过了吸引我们使用它们的便利性或平台偏好。

将保险库绑定到平台账户会使该账户成为单点故障

您的密码与您的 Apple ID 或 Google 帐户相关联

如果你依赖 iCloud 钥匙串或 Google 密码管理器，访问你的整个密码库取决于你是否能继续访问你的 Apple ID 或 Google 账户，而不仅仅是移动设备的安全性。这是因为这两种情况都在加密上与你的平台身份相关联。

问题在于，这会让你面临与黑客无关的失败风险。如果存在自动欺诈标记、服务条款暂停、多因素认证失败或恢复过程被锁定，你可能会立即被切断访问。这些可能只是暂时的锁定，但即使五分钟无法访问，也足以引起真正的恐慌。

苹果实施了高级数据保护，这将恢复权限转移到受信任的联系人或设备。但这进一步加深了依赖性，如果设备或联系人不可用，你可能会完全失去访问权限。这与大多数专用密码管理器不同，后者保持保险库访问独立于设备厂商账户。

端到端加密存在，但您无法独立验证它

你在信任一些你无法审计或有意义地验证的说法

苹果的高级数据保护功能为 iCloud 钥匙串提供端到端加密；谷歌在同步前执行设备端加密。到目前为止，这都是好消息。两者都表明加密实现非常强大。

然而，事实是，这些都是你必须基于信任来接受的声明。对于这两个组织，我们不知道有任何已公布的威胁模型、可复现的构建，或可独立验证的密码保管库实施审计。

苹果的默认钥匙串配置允许您使用苹果提供的密钥来恢复账户。谷歌的加密密钥则是从账户中派生的。但同样，在这两种情况下，都没有公开提供的、完整的技术细节。外部研究人员也无法独立验证它们的工作方式，因为两者都是闭源的。

这是另一个专用密码管理器优于内置管理器的领域。它们会定期发布第三方审计、加密白皮书以及漏洞奖励范围说明。虽然这里的重点并不是苹果或谷歌是否可以读取密码，而只是对存在的加密和可以验证的加密做一个说明。

物理设备访问会破坏安全边界

一旦你的手机解锁，你的整个保险库就只差一步就能被访问

内置密码管理器的假设是，一旦手机解锁，你就是合法用户。iOS 在 Face ID 或 Touch ID 成功后会立即进行密码自动填充。对于保险库超时或主密码，没有单独的实现。在 Android 上，则需要额外的身份验证。然而，默认情况下，你仍然会得到设备解锁的行为。

这种在手机上的架构使其在实际使用中存在风险。如果你的手机解锁后被盗，你的保险库可以在没有任何其他障碍的情况下被访问。在某些情况下，苹果较新的防盗设备保护功能会有所帮助，但这些功能依赖于位置和行为，并不能完全解决问题。

专用的密码管理器通常在设备解锁后还会进行单独的身份验证。这使得它在日常使用中更加安全。

迁移和退出在技术上是可行的，但实际上是敌对的

你可以离开，但系统的设计是为了阻止这种行为

在 Android 和 iOS 设备上，你都可以导出已保存的密码。然而，如果你实际上尝试过，你会发现这是一个繁琐的过程。在 iPhone 上，这个过程需要进入深层设置，找到密码部分，然后导出 CSV 文件。在 Android 上，你通常需要依赖 Google Takeout，这也并不直观。

但即使是导出的 CSV 文件也存在安全风险，因为它未加密。为了保持一定的安全性，你必须手动保管这些文件并在处理后删除。在此过程中，可能会丢失重要的元数据。此外，将这些数据重新导入专用管理器时也需要手动清理，因为没有标准化的导出格式。

这是一个对用户不友好的用户体验模式，只会增加从手机密码管理器转向专用密码管理器的成本。无论有何限制，你都必须尝试每种方法来备份你的密码。

高级安全信号很少或仅为被动响应

你只能收到基本提醒，而不是主动的凭证情报

内置密码管理器提供基本的安全提示，如重复使用密码的警告以及数据泄露中被盗用凭证的警报。iOS 使用苹果自己的泄露数据，谷歌则使用密码检查（Password Checkup）提供类似的监控。

手机密码管理器缺乏的是更深入、主动的分析。因此，你通常无法获得密码使用时间跟踪、强度评分或过期凭证的识别。此外，内置的密码管理器不会显示哪些被泄露的账户带来最大的威胁。如果你有多年的登录信息积累，这些附加功能是不可或缺的。

这远远落后于专门的密码管理器，这些管理器通常提供暗网监控和持续的安全健康报告。它们甚至通过“我是否被泄露”（Have I Been Pwned）等工具提供可操作的见解。

安全共享和委托在根本上被忽视

现代数字生活需要共享访问，而内置功能并不适合这一需求

现代账户需求使得安全地共享密码不仅仅是一个小众需求。夫妻管理共同的财务，家庭共享流媒体服务。这些都不是你手机自带的密码管理器擅长的事情。

在 iOS 设备上，我们可以通过“家庭共享”来共享密码，而使用 Google 家庭账户，则有一些有限的共享功能。然而，在这两种情况下，这些方法仍然比较粗糙。共享通常是全有或全无，通常缺少仅查看权限、时间限制和审计日志。这些选项不能让你看到谁访问了什么，也没有安全的方式与生态系统外的人共享密码。

共享是专用密码管理器的一项高级功能，它们提供详细的权限设置，以及撤销权限、访问日志和跨平台共享功能。

那么，这种便利真的值得吗？

你手机内置的密码管理器并不不安全，也不是设计不良。问题在于它们是为了服务一个生态系统而设计的。这就是为什么它们不适合每天处理数据或访问凭证的原因。

我们使用专门的密码管理器的原因是，我们的日常需求已经超出了以便利为先的设计。它们提供最优质的服务，考虑到了设备丢失、账号被锁、被胁迫以及人为错误等情况。作为一种安全措施，我已经不再允许浏览器管理我的密码：现在是时候对我们的手机也采取同样的做法了。