如何设置 Proton Pass 仅在特定网址填写密码

我们将告诉您如何让 Proton Pass 在特定网址上只填写一个密码。事实上，这款密码管理器已经存在一段时间了…… 它提供了不加区分的凭证自动填充功能。这是一个最近已修复的问题，值得学习如何解决。

让 Proton Pass 仅在特定 URL 上填写密码即可使用。

不可否认，ProtonPass 已经发展成为一款非常可靠的密码管理器，可以替代传统的密码管理器。然而，长期以来，它一直存在一个局限性： 随意自动填充如果你在 admin.tudominio.com 还有另一个 blog.tudominio.com经理提供了两个地址的凭证。

这个问题不仅会给那些在单个域名下管理多个服务的用户带来麻烦，如果任何子域名暴露在外或被第三方控制，还可能构成安全风险。幸运的是，这个问题已经得到解决：现在您可以配置 Proton Pass，使其仅在特定 URL 上填写密码。让我们来看看。 这种个性化配对包含哪些内容？.

什么是URL匹配？为什么你应该关注它？

在让 Proton Pass 自动填充特定 URL 的密码之前，我们先来看看这项功能包含哪些内容。传统上，密码管理器 他们将凭证与主域关联起来。例如，如果您保存了一个密码 ejemplo.com经理自动建议了这一点。 foro.ejemplo.com, tienda.ejemplo.com 以及任何其他派生子域。

上述方法对于跨域共享身份验证的服务来说很方便，但如果每个子域都有自己的凭据，那就糟糕了。但有了 ProtonPass，现在 您可以从多种匹配模式中进行选择。 对于每个已保存的项目：

• 主域和子域，这是经典的做法。
• 完全匹配主机，或者仅限一个主机 主机名 具体的。
• 完全屏蔽某个网址。
• 通配符模式和正则表达式（高级用户）。

我们感兴趣的是第二个选项： 完全匹配的主机启用此功能后，您可以将自动填充功能限制为单个选项。 主机名忽略任何其他不完全匹配的子域名或路径。您觉得这项新功能实用吗？接下来，我们来看看如何让 Proton Pass 仅在特定 URL 上自动填充密码。

如何设置 Proton Pass 仅在特定 URL 上填写密码时才启用：分步指南

设置 Proton Pass 在特定网址自动填充密码非常简单。您可以通过浏览器扩展程序或 Proton Pass 的 Web 应用程序完成此操作。 混凝土台阶 就是他们。

第一的， 访问您想要限制的元素要做到这一点，请在浏览器中打开 Proton Pass 扩展程序，找到您想要限制密码只能在特定 URL 使用的登录条目。找到后，点击该条目即可查看详细信息。

第二件事是进入编辑模式 点击“编辑”按钮 在元素的界面中，您可以访问可编辑字段，包括用户名、密码、关联网址，以及对我们来说最重要的自动填充选项。

第三， 找到 URL 匹配部分要找到它，请向下滚动到“网站”部分，然后点击要编辑的域名旁边的齿轮图标。里面是自动完成选项，Proton 默认将其设置为“主域名”和“子域名”。

下面还有两个选项：“完全匹配主机”和“从不完整匹配此 URL”。请选择此选项。 请确保与房东信息完全匹配，然后点击“确认”按钮。这样一来，Proton 将不再建议在除元素 URL 字段中保存的子域之外的任何子域上使用凭据。

例如，如果保存的 URL 是 https://admin.miempresa.com, 只有当浏览器正好连接到该主机时，密码才会被填充。它不会在其他子域中这样做，例如： https://blog.miempresa.com o https://miempresa.com这样就能让 Proton Pass 只在特定网址上填写密码。

一个实际例子：不同子域中的多个服务

假设您在 cloud.yourdomain.com 管理一个 Nextcloud 实例，在 panel.yourdomain.com 管理一个管理面板，以及在 blog.yourdomain.com 管理一个博客。您拥有每个平台的凭据，但是 质子通道 te 三个地点均提供这三种服务。对每个条目应用精确主机匹配后会发生什么？

管理器只会在您访问 cloud.yourdomain.com 时显示您的 Nextcloud 凭据，在您访问 panel.yourdomain.com 时显示您的控制面板凭据，依此类推。结果将是： 更干净的体验 而且，最重要的是，很多 更安全如果攻击者成功入侵博客，您的扩展程序不会自动向他们提供管理员面板凭据。

仅当在特定 URL 上填写密码时才使用 Proton Pass：注意事项和限制

Proton Pass 仅在特定 URL 上填充密码这一特性是一个有效的防御措施，但是 它并非对抗……的万灵药 网络钓鱼如果攻击者设法完全复制了 主机名 （虽然困难但并非不可能），管理员可能会建议提供凭据。因此，如果风险较高，建议将此措施与其他做法结合使用：验证 TLS 证书、保持浏览器更新，并且不要忽略 Proton Pass 的警报。

还要考虑到，完全匹配可能会很尴尬。 您使用的服务在登录过程中会在多个子域之间进行重定向。在这些情况下，即使牺牲一些粒度，主域名和子域名选项仍然是最实用的。

无论如何，关键在于…… 根据上下文评估每项证书对于包含敏感子域名的关键服务，最好使用完全匹配的域名；对于在不同子域名间跳转的消费者服务，则使用主域名。这样，您只需在特定 URL 上填写密码，即可最大限度地发挥 Proton Pass 的优势。

总之，Proton Pass 的 URL 匹配功能 避免过度依赖自动补全功能。设置凭据的精确主机匹配只需不到一分钟，但却能显著降低您最敏感密码的风险。请务必使用此功能！