ICloud钥匙扣是苹果为iPhone/iPad/Mac创建的密码管理系统。通过该功能，用户的帐户名、密码和信用卡号可以安全地存储在iCloud中，并在所有设备上同步。在使用Safari浏览器的同时，还可以使用iCloud钥匙圈通过生物识别技术填写所需信息。

苹果公司正式在iOS 7上增加了“钥匙扣”功能，经过几个版本的补充，变成了现在的样子。ICloud“钥匙串”可以自动保存密码、生成强密码等功能，在保证安全性的同时，用户完全不需要在各种应用中记住密码，减少了重置密码的麻烦。

让我们仔细看看iCloud钥匙扣。

强密码生成

在2018年WWDC大会上，苹果正式推出了强密码功能——系统会自动生成一串包含一些特定符号的密码，以避免因密码过于简单而导致的账户被盗、密码泄露等事件。该密码字符串的长度通常为20个字符。

如果用户选择使用强密码，它将自动存储在iCloud钥匙串中，并自动填充到登录到相应iCloud的所有设备中。

当然，用户也可以选择使用自己的密码。点击下面的“可选密码”调出系统键盘，填写用户自己的密码。

如果你对这个密码不满意，可以再次调出键盘，生成一个全新的“强密码”。每次调出键盘，强密码都会改变一次。

自动填写密码

当用户填写帐户密码并首次登录网站时，iCloud钥匙串会提示用户保存密码。

每次登录网站，iCloud钥匙扣都会有两个提示——一个和强密码生成的界面一样，占据屏幕底部的系统提示；第二，它出现在键盘的正上方。用户体验也很好，一键填写账号密码非常方便。

第三方密码管理器

在iOS 12中，苹果为1Password等第三方密码管理器打开了密码填充API。

好处是1Password也可以像系统自带的iCloud钥匙扣一样一键填写账号密码，不用打开App复制粘贴。对于使用第三方密码管理器的朋友来说，方便性大大提高。

除了苹果，微软的Edge浏览器和谷歌Chrome浏览器也有软件级自动填充功能。在iCloud钥匙扣中，iOS还支持Chrome作为密码填充源。对于经常使用Chrome浏览器的用户，不需要导出和导入密码。

系统级安全性

每次使用iCloud钥匙串中的密码时，您都需要通过生物识别方法(touch ID或face id)，以确保您传输了密码。

在输入“设置”——“密码”时，也需要经过生物识别后才能输入；当设置常驻在后台时，多任务界面显示密码锁定。

虽然生物识别每次都在一定程度上影响了便利性，但也是保障隐私和安全的“无奈之举”。

另外，iCloud钥匙扣会自动检测密码是否泄露，并给出安全建议。

当检测到密码泄漏或重复使用时，系统会通知用户“该密码已用于数据泄漏”或“您在其他网站上也使用过该密码”。

更改密码也很容易。点击下面的“更改网站密码”可以直接跳转到相关网站，用户可以直接登录并重置密码。

此外，iCloud钥匙串还支持“隔一次发送”密码，接收者以“钥匙串”的形式接收该密码信息，无需通过第三方平台发送，降低了密码泄露的风险。

自定义密码库

对于苹果用户来说，苹果官网不仅是一个巨大的宝库，也是来自苹果官网的实用工具。

这个生成器的密码生成方式和设备完全一样，但是它给用户提供了一种自定义随机密码的方式——可以设置密码的个数，大小写字母，是否带数字和符号等。

设备中生成的密码默认为20位，而密码生成器中生成的密码没有位数限制。

设置好之后，就可以下载这些按照右下角指定规则生成的密码——可以下载100个、1000个甚至10000个密码，还可以拥有自己庞大的密码库，不用担心过于简单的密码带来的泄密风险。

总结

iCloud钥匙扣的缺点在于它的局限性——这个API只能用系统自带的键盘或者系统自带的浏览器Safari来实现。使用其他键盘或浏览器时，除了上面提到的Chrome浏览器，iCloud钥匙圈不会被自动识别。

另外，目前苹果并没有强制所有应用都访问这个API，导致很多存储的密码需要自己导入到iCloud钥匙扣中，降低了一键密码填充的便利性。

如果你是Apple family bucket用户，建议使用iCloud钥匙扣功能，不仅可以自动生成或填写密码，还可以自己输入需要的账号密码，省去了忘记密码所浪费的大量时间。

如果你也使用了其他密码管理器或者其他软件的“密码自动填充”功能，或者你是一个记忆力极好的人，那么iCloud钥匙扣显得可有可无。