简介：
随着线上服务和本地存储的广泛普及，电脑、手机及其他数码设备上的“密码安全”已成为个人和企业信息安全的第一道防线。本文面向注重硬件质量、系统使用技巧与故障解决的用户，提供当前可执行的密码安全策略与操作指南，兼顾最新趋势（如passkeys、FIDO2）与实操步骤，帮助读者降低被盗号、数据泄露与勒索风险。
工具原料：
系统版本：
- Windows 11（23H2/24H2）
- macOS Sequoia（15，2024）/Sonoma（14）
- iOS 17/18（iPhone 15/15 Pro，2023-2024）
- Android 13/14（Google Pixel 8、Samsung Galaxy S24，2023-2024）
品牌型号：
- Apple MacBook Pro 14"（M3，2024）
- Dell XPS 13 Plus（2024）/Lenovo ThinkPad X1 Carbon Gen 12（2024）
- iPhone 15 Pro（Apple，2023）
- Google Pixel 8（2023）/Samsung Galaxy S24（2024）
软件版本：
- 1Password 8（2023–2024 主流版）
- Bitwarden（开源，2024 版本）
- YubiKey 5 系列 / Google Titan Security Key（FIDO2）
- Microsoft Authenticator / Google Authenticator / Authy（最新稳定版）
1、唯一性与长度优先：每个重要账号应使用唯一密码或passkey。优先使用长度 >= 16 的随机密码或由多个常见词组成的短语（passphrase），既便于记忆又强度高。
2、使用密码管理器：将复杂密码交由受信任的密码管理器（如1Password、Bitwarden）保存与自动填充，避免在多个站点复用。
3、启用多因素认证（MFA）：对邮箱、财务、云服务、远程管理平台等高价值账户至少启用一次性TOTP或硬件安全密钥（FIDO2/YubiKey），尽量避免仅用短信作为第二因子。
4、设备级安全：启用操作系统提供的硬件保护（TPM/Secure Enclave、BitLocker/FileVault、Windows Hello），保证本地磁盘与凭证容器被加密保护。
1、在电脑上部署密码管理器与磁盘加密：
- macOS（Sequoia/Sonoma）：安装1Password/Bitwarden，开启FileVault（系统偏好设置 > 安全性与隐私 > FileVault），并在iCloud钥匙串中启用Passkeys以支持无密码登录。
- Windows 11：使用带有TPM的设备并启用BitLocker（设置 > 更新与安全 > 设备加密/BitLocker），启用Windows Hello（面部/指纹/PIN）作为快速登录，PIN绑定本机更安全。
2、手机端设置与passkeys：
- iPhone（iOS 17+）：设置强密码+面容/指纹识别，开启iCloud钥匙串与“密码”中的Passkeys功能。对高价值服务启用两步验证并优先选择使用硬件密钥或系统自带的Passkey。
- Android（Pixel/Samsung）：开启屏幕锁（PIN/密码/生物），在Google设置中启用“自动填写服务”（Google密码管理器或Bitwarden），并在支持的应用中使用Passkeys或FIDO2密钥。
3、为关键账号配置硬件密钥：
- Gmail、Microsoft、GitHub、财务与企业管理平台等支持FIDO2的服务，注册YubiKey或Titan Key作为首选第二因素。硬件密钥抗钓鱼能力强，建议把至少一把作为“冷备份”保存在安全处。
4、应对被盗/被钓鱼的场景（快速响应步骤）：
- 发现异常登录或被钓鱼邮件：立刻在可信设备上修改主邮箱密码、撤销所有活跃会话（服务通常在安全设置中），并使用密码管理器生成新密码。若怀疑设备被控制，重装系统或恢复出厂并从可信备份恢复。
- 设备被盗：确保远程定位与远程抹除已开启（Apple Find My / Google Find My Device），并尽快更改关键账号密码与撤销已关联的安全令牌。
1、场景：工程师在外使用公共Wi?Fi登录云服务
- 问题：会话劫持、侧录或中间人攻击风险。
- 建议：始终启用公司VPN或设备自带的VPN，使用FIDO2硬件密钥作为第二因素，不在公共网络直接使用短信2FA，避免在不受信任的浏览器中保存或自动填充密码。
2、场景：用户因多个站点复用密码被批量泄露
有用
53
