如何创建备份计划以在系统出现故障时恢复密码
密码管理应用程序是一种很好的方法,可以确保您为需要的每项服务、应用程序或网站创建唯一的强密码,而且您无需记住其中任何一个。
但是,如果您遇到灾难性故障并且无法访问主计算机,会发生什么情况?如果您的备份驱动器已加密怎么办? (是的,我建议您的备份驱动器进行加密,以便在被盗或访问时受到保护。)
或者在恢复计算机时,您尝试访问关键的财务、医疗或商业资源,但无法访问管理器中的密码?或者您的计算机被盗,并且您需要密码才能登录跟踪服务(例如”查找我的 Mac”)?
一如既往,秘诀在于准备。如果您确保正确设置密码系统,您将能够恢复。
iCloud 钥匙串
Apple 通过您的 iCloud 帐户提供内置密码存储和与 iCloud 钥匙串的同步。这是迄今为止无法通过 iCloud.com 访问的一项服务。部分原因是苹果使用了一种加密条目的方法,以便必要的解密密钥仅存储在您控制下的设备上。与联系人、日历条目、电子邮件和照片不同,Apple 在其服务器上永远不会解密(也无法解密)iCloud 钥匙串中的条目。
首次使用 iCloud 帐户打开服务时,您可以设置 iCloud 安全代码。这使您可以添加其他设备,而无需访问其他设备。但根据您的配置和双因素身份验证的使用情况,您可能仍需要至少一台设备使用您的 iCloud 帐户和 iCloud 钥匙串激活才能添加另一台设备。
在配备 iCloud 钥匙串的现有设备上,您可以通过”设置”>”密码和帐户”>”网站和应用程序密码”在 iOS 中检索 Safari 和应用程序密码。在 macOS 中,使用”应用程序”>”实用工具”>”钥匙串实用程序”,然后单击”钥匙串”列表中的 iCloud 钥匙串,或通过”Safari”>”首选项”>”密码”使用 Safari。
iCloud 钥匙串与 Mac 上的其他钥匙串不同,因为它仅同步 Safari 密码、Apple 和第三方应用程序中的密码以及启用使用 iCloud 钥匙串的代码、Wi-Fi 网络密码、AirPort 基站密码等。如果您需要外部硬盘驱动器密码等项目,则必须将它们存储在第三方密码管理器中,以确保在 Mac 外部进行访问。
要在新设备或帐户上检索 iCloud 钥匙串条目,您几乎肯定需要记住您的 iCloud 密码、能够访问电话号码或其他受信任设备进行双因素身份验证,并且还需要知道您的 iCloud 安全码,如果您启用了该功能或者没有使用 iCloud 钥匙串设置其他设备。
如果您无权访问当前的任何设备,您可以在其他人的 Mac 上设置 macOS 帐户,然后通过 iCloud 偏好设置面板登录您的 iCloud 帐户,以仅在该帐户上启用 iCloud 钥匙串。
(Backblaze 和其他基于云的备份程序将存档您的 Mac 钥匙串文件,这些文件位于”用户”>”帐户名称”>”库”文件夹中,您可以将它们检索到另一台 Mac 上并打开它们 – 如果您有基于云的备份程序备份账户密码和批量加密密码!)
第三方密码管理器
当前大多数密码管理服务都有一个应用程序生态系统以及一个用于同步和存储的中央网站。与 iCloud 钥匙串一样,它们可以让您登录网站并查看密码信息,而公司则无法访问您的私人信息或安全密钥。 (Apple 选择不依赖基于浏览器的加密功能,这些功能允许在 Web 应用程序中进行仅限本地的加密密钥处理和解密。)
AgileBits 的 1Password 尤其提供了很多选择。该公司几年前基本上转向了基于订阅的模式,在这种模式中,您按月或按年付费才能为自己、家人或业务团队访问 1Password.com 的中央帐户,然后获得其所有应用程序和功能的访问权限。
但是,1Password 不需要中央同步。您可以将所有内容存储在 1Password.com 上,也可以使用本地文件夹、Dropbox、iCloud,甚至移动设备之间基于 WLAN(本地 Wi-Fi)的同步。如果您使用 1Password.com 之外的选项,您的密码数据库将始终以强加密方式存储。
无论使用哪种服务,您都需要记住主密码才能访问存储的密码。
使用此应用程序和其他应用程序,如果您无法访问通常依赖密码访问的硬件,请确保您的记忆中或安全的物理位置中拥有所有可用的内容。 LastPass,例如,有一套预防措施可以用于紧急访问。
订阅 1Password.com 后,访问该网站还需要密钥。但是,该公司建议您设置创建应急包,其中包含您存储或打印的 PDF在这种情况下无法访问。
这篇 Mac 911 文章是为了回答 Macworld 读者 Neale 提交的问题。
询问 Mac 911
我们整理了最常被问到的问题列表以及答案和专栏链接:阅读我们的超级常见问题解答,看看您的问题是否得到解答。如果没有,我们总是在寻找新的问题来解决!通过电子邮件将您的信息发送至 mac911@macworld.com,包括适当的屏幕截图,以及您是否希望使用您的全名。每个问题都不会得到解答,我们不会回复电子邮件,也无法提供直接的故障排除建议。