iOS 12 讓密碼管理更安全，還能幫你自動填充驗證碼
賬號被盜、個人資訊洩露、網站使用者資料被竊……我們都或多或少地經歷或聽說過這些問題。要保護個人資料，做好密碼管理是最基礎的步驟之一。而一個方便好用的密碼管理工具，可以讓管理密碼事半功倍。
自 iOS 7 帶來「鑰匙串」功能以來，蘋果就在歷次更新中不斷強化著 iOS 的密碼管理能力。iOS 12 在密碼管理上有不少新變化，也將 iOS 的密碼管理功能帶到了新的高度。
建立密碼
在早前的 iOS 版本中，選詞欄會在註冊時提示有可供選用的安全密碼。不過這一提示並不明顯，較為有限的描述也不利於新使用者瞭解這一功能。而且，你也可以直接忽略提示，填入自己希望建立的密碼。
iOS 12 則對密碼建立頁面進行了重新設計。點選密碼欄後，新建立的強密碼會自動填入。彈出的鍵盤並沒有按鍵，而是以顯著的方式建議使用自動建立的密碼，並進行了詳細的功能介紹。只有點選「自選密碼」後，才能調出正常的鍵盤。這一系列的變化，提高了自動建立的密碼的「存在感」。為手動建立密碼額外增加的步驟，也讓使用者更有可能選擇使用自動建立的安全密碼。除網頁外，iOS 12 對應用內的密碼建立頁面也進行了相應的調整。
填充密碼
兩種形式的填充頁面
在 iOS 11 中，密碼填充的頁面一般類似左圖。而在 iOS 12 裡，部分網頁的密碼填充頁面發生了變化，與新的生成密碼介面互相呼應。但這一改變並不徹底，依然有部分網頁的填充頁面保留了 iOS 11 中的樣式。
為第三方 App 開放的密碼管理 API
相比上面的小插曲，為第三方 App 開放的密碼管理 API 可能更讓人興奮。
填充密碼時，鍵盤最上方的選詞欄一直是 iOS 原生鑰匙串的「自留地」。利用這一得天獨厚的優勢，鑰匙串在密碼填入的便利性上與第三方 App 拉開了一個檔次。但這將會在 iOS 12 中改變：藉助 iOS 12 開放的 API，第三方 App 也將可以利用鍵盤的選詞欄，實現類似原生的效果。
毫無疑問，這一 API 將會極大提升第三方密碼管理工具的使用體驗，也得到了開發者的關注。在 iOS 12 處在測試版階段時，1Password Beta 版已經開始了內測。1Password 官方還早早地在 Twitter 上釋出了一段 ofollow,noindex"> 預告視訊 。
隨著 iOS 12 正式版的釋出，LastPass、1Password 等 App 也釋出了相應的新版本 2 。以 1Password 為例，藉助 密碼管理 API，它可以做到：
- 在鍵盤選詞欄顯示可用密碼，點選後自動填充；
- 點選右側選詞欄的 :key: 圖示後，可以選擇其他密碼，或開啟 1Password 視窗來建立登陸賬戶；
- 如果 1Password 同時作為該賬戶的一次性密碼生成器，一次性密碼還會被自動複製到剪貼簿。
提升密碼填充的 安全性
在 iOS 12 之前，只有 iPhone X 會在自動填充密碼前進行面容 ID 的驗證；其他裝置則會直接完成密碼的填充。而現在，執行 iOS 12、使用觸控 ID 的裝置，也會在填充密碼之前要求安全驗證。這一額外的步驟雖然犧牲了一定的便利性，但更好地保證了賬戶的安全。
自動填充簡訊驗證碼
兩步驗證是提高賬號安全性的重要方法，而國內大多數 App 都是以簡訊的形式傳送一次性密碼。如果沒能在彈窗時記住簡訊內容，就只能再開啟資訊 App 或鎖屏頁來檢視。
現在，iOS 12 可以識別出簡訊中的一次性密碼，並且自動顯示在鍵盤的候選詞欄中。只需要輕點數字，就可以完成本次填充。無論 App 調出的是全鍵盤還是數字鍵盤，這一功能都可以正常使用。
值得一提的是，在填充完成後，相應的簡訊會被 自動標為已讀 ，不會再顯示在通知中心，資訊 App 也不會留有角標。如果你對「小紅點」略有強迫症，這一細節想必會讓你滿意。
除此之外，由於所有簡訊還會被 iCloud 同步至相同 Apple ID 的 Mac 上，你也可以直接在 Mac 上一鍵填入驗證碼。這條簡訊也同樣會被自動標記為已讀。
管理與分享
自動檢測重複密碼
要保障賬戶的安全，在使用強密碼之外，避免在多個賬戶中使用同一密碼也頗為重要。
藉助密碼管理工具，我們可以在註冊新賬戶時方便地做到這一點。問題在於，大多數人在使用密碼管理工具之前，已經積累了不少賬戶。這類賬戶可能數目不少，密碼則往往大同小異。在 iOS 12 之前，要想快速定位這些「歷史遺留問題」，只能藉助於 1Password 7 Mac 版 等第三方 App。如今，iOS 12 的原生功能也補上了這一短板，幫你有效避免「一損俱損」的情況。
升級至 iOS 12 後，開啟「設定-密碼與賬戶-網站與應用密碼」，你會注意到部分賬戶已經被用:warning:標出。這些賬戶即是使用了重複密碼的部分。你也可以在這一頁面瞭解到還有多少賬戶也使用了同樣的密碼。
找到重複的密碼後，要更改它們也很容易。點選賬戶名進入詳情頁，使用了重複的密碼的賬戶會出現「在網站上更改密碼」選項。點選這一選項後，設定內建的瀏覽器會跳轉到相應網站的首頁，讓你可以在當前應用完成對密碼的修改。
通過「隔空投送」分享密碼
與其他裝置分享密碼的頻率不高，但遇到的時候卻很棘手。尤其當面對「zVf-akZ-REj-38w」這類由鑰匙串生成的密碼時，藉助第三方 App 複製後傳送幾乎是一個必然的選擇。iOS 12 支援通過「隔空投送」的方式來分享密碼，為這一場景提供了一個更為便捷和安全的解決方案。
在 iOS 12 中，點選儲存在鑰匙串中的密碼後，在此前已有的「拷貝」之外還出現了「隔空投送」的選擇。你可以藉助隔空投送，與其他執行 iOS 12 或 macOS Mojave 的裝置分享密碼。接收裝置會自動開啟鑰匙串（需要通過觸控 ID、面容 ID 或密碼進行驗證），儲存該密碼與對應的賬戶資訊，還可以進行進一步的編輯。
.
通過 Siri 管理密碼
相較於第三方 App，隱藏的入口較深是 iOS 原生密碼管理功能的一大不足。比直接開啟 App，「設定-密碼與賬戶-網站與應用密碼」的路徑顯得繁瑣不少。在 iOS 12 中，你可以藉助 Siri 簡化這一流程，快速開啟鑰匙串並搜尋密碼。
在喚醒 Siri 後，說出你希望查詢的賬戶，例如「淘寶的密碼」，Siri 就會幫你轉到密碼管理頁面。在通過頁面的安全驗證後，相應的關鍵詞還會被自動檢索。
如果你不習慣用語音進行密碼管理，或是不滿意 Siri 的識別效果，還可以選擇開啟「Type to Siri」，用輸入文字的方式發出指令。由於 Siri 可以在任意介面撥出，這就變相實現了對鑰匙串中密碼的全域性搜尋，使用起來頗為方便。
:link: 相關連結：《 被隱藏的 Siri 技巧，打造一個文字版智慧助手：Type to Siri 》
不過從測試中看，目前 Siri 的搜尋質量也只能算差強人意。由於無法對儲存的賬戶命名，究竟什麼關鍵詞能夠讓 Siri 搜尋到目標結果也就有了較大的不確定性。「淘寶」可以搜尋到淘寶賬戶但「taobao」不行，「亞馬遜」無法搜尋到相應的賬戶但「Amazon」可以，類似的規律只能在使用中慢慢總結。 1