用好 iOS 11 密码填充功能，手机登录应用账户 1 秒就能搞定

编者按：本文来自 少数派，签约作者 Minja。

iOS 11 开放了新的 Password AutoFill SDK（密码自动填充软件开发工具包），带来了系统级的密码自动填充功能。从此，不仅仅是 Safari，我们可以在更多的 App 里快速登录了。

建议的账户及密码会直接显示在键盘上，用户也可以点击键盘右上角?图标手动选择账户与密码。

不过，虽然有了 AutoFill，但我们却未得到统一的 Auto Feel。想在更多地方享受安全快捷的自动填充，你需要做一些设置，也有必要知道新特性的限制。

三步设置

新系统中，密码被单独放在系统设置-账户与密码中。我们可以直接同步 iCloud Keychain 里的密码，也能自己手动添加。只需三步，获得完整的自动填充体验：

1. 同步：在「系统设置 - 账户（最上面 Apple ID 那里） - iCloud - 钥匙串」内勾选「iCloud 钥匙串」；

2. 填充：在「系统设置 - Safari」中打开「自动填充」功能；

3. 添加：如需添加密码，可在「系统设置 - 账户与密码」中拉至最底下，手动输入网站名称，并录入你的账户信息。

网站地址不仅能被网页识别，还可以被对应应用发现，直接为用户提供建议的账户与密码（需要应用支持）。

?补充包：为什么应用可以提供密码建议？安全吗？

基于一个名为 Universal Links 的特性，应用可以知道你有没有保存其网页版的密码。但是它只能请 iCloud 来填对应密码，无法读取 iCloud Keychain 里的其他隐私内容。

除了提供密码建议，用 Safari 逛淘宝时动不动就要你下载淘宝应用，也是「归功」于 Universal Links。

适用范围

虽然苹果开放了 AutoFill SDK，但是大家积极性如何就是另外一回事了。

Safari 浏览器在过去就支持 AutoFill，普通模式和隐身模式都可以插入密码。运气好的话，一些需登录才能使用的 Wi-Fi，AutoFill 也可以帮你填上。

至于三方应用的浏览器，归功于多年前推出的 Safari View Controller，所有内置这一官方浏览引擎的应用都可以使用原生密码管理，而且密码不会被应用截取，安全方便。

左：某扯淡软件；右：Copied

如果三方应用接入了 AutoFill SDK，你也可以用原生密码管理内的信息登陆这些应用。部分应用还支持 Credentials Suggestions，即把网站和对应应用联系起来，为你提供建议的账户和密码，手动选择都可免去。

左：bilibili；右：淘宝

? 冷知识：为什么 bibibili 向我推荐前女友的账户？

感谢 Universal Links，让你们的感情不随风飘散。你或许不想在奇怪的网站保存账户，也不想异性朋友借用完电脑留下账户，那么在「账户与密码」中，请把对应网址删除或改为看上去不那么可疑的名字，比如「haohaoxuexi.com」。你可以在顶部搜索，快速找到目标网址。

偏偏有的家伙，对新特性就是爱搭不理，比如我们首富家的大儿子。还有的应用，其内置浏览器不支持 AutoFill，比如……另一位马爸爸。

QQ 浏览器和支付宝

平时自动填充爽惯了，遇到这种堵心的状况怎么办？不想手打，还是考虑冲个钻微信授权登陆或者三方密码管理工具吧。

还需要密码管理工具吗

系统 AutoFill 那么好用，不免让人操心第三方工具的命运。其实，活得好的还是活蹦乱跳。

自从 iOS 11 的测试版发布以来，一种声音总是不绝于耳：「1Password 完蛋啦，官方逼死同人」；会这么想的人，不是缺乏对密码管理的认识，就是压根打心底里不喜欢付费。我们可以用这个比喻回复他们：

肯德基卖起了早餐咖啡，星巴克就会倒闭吗？

Password AutoFill 满足了多数人对于密码管理的两大需求：安全，省心。但是密码的生成、其他隐私的保护，还是需要更专业的工具。如果你想进一步了解相关知识，推荐 一篇我派的文章。

小结

iOS 原生的功能越来越好用了，借用系统级的入口，我们在一定程度上兼得了安全与便捷。

但是没有什么绝对安全的密码，毕竟保护着 iCloud 密码库的，只是一颗指纹。如果这把钥匙丢了，好事者如同闯进保安室，整个账户里的密码都有被盗之虞。我们的行为习惯，才是最紧要的一关。

订阅一份 Power+ 生产力专栏，可以获得更多你不知道的独家技能。