密碼管理器有多安全？

密碼管理器儲存您的所有密碼，並自動將其填充到您的web瀏覽器和移動應用程式中。但是，信任一個應用程式和你的密碼，並存儲在一個地方都是一個聰明的主意嗎？...

密碼管理器儲存您的所有密碼，並自動將其填充到您的web瀏覽器和移動應用程式中。但是，信任一個應用程式和你的密碼，並存儲在一個地方都是一個聰明的主意嗎？

是的，是的，是的。我們建議每個人都使用密碼管理器，這是遠遠優於其他方式保持您的密碼跟蹤。這就是為什麼他們是一個安全的選擇。

密碼管理器比其他方法更安全

密碼管理器將您的密碼儲存在一個安全的保險庫中，您可以使用一個主密碼和一個額外的雙因素身份驗證方法（可選）來解鎖該保險庫，以幫助保持一切額外的安全。

密碼管理器允許您在任何地方使用強大、唯一的密碼。這通常是不可能的大多數人你真的能記住唯一的，強大的密碼為每個網站你使用？密碼管理器可以生成和記住像E.wei3-uaF7這樣的密碼泰烏.

如果您不使用密碼管理器來儲存密碼，您可能無法記住所有需要使用的唯一、強大的密碼。大多數人最終會在多個網站上重複使用密碼，這是最危險的事情，因為一次網站上的密碼資料庫洩漏意味著你在另一個網站上的帳戶是完全開放的。有人只需嘗試登入相同的電子郵件地址和密碼組合從違反。

你可以根據一個模式自己建立“唯一”的密碼。例如，您的基本密碼可能是_p@ssw0rd\。你可以根據域名來修改它，例如，當你登入facebook時，你可以用“f”和“a”來修改它fp@ssw0rda。對你使用的每個帳戶重複這個，你就有了唯一的密碼，你可以記住自己，對嗎？你的密碼現在不是可以預測的。當一個網站不允許使用特殊字元或將你限制在特定的數字範圍內而你的方法不起作用時會發生什麼？

使用密碼管理器，您只需建立一個強密碼並記住它。

儘管您必須信任您選擇的任何密碼管理器，但使用密碼管理器比其他方法更安全。我們推薦的密碼管理器從來沒有密碼被洩露過，但是很多人因為重複使用密碼而陷入麻煩。利用這些重複使用的密碼往往是攻擊者如何“駭客”帳戶這些天。

密碼管理器如何保護您的密碼

我們和許多其他網站推薦1Password和LastPass作為我們的首選。兩者都用強加密（特別是AES-256）保護您的密碼庫，即使它儲存在雲中。當密碼在你的電腦、**或平板電腦上時，它們會受到“主密碼”的保護，你知道的“主密碼”會讓沒有該密碼的人無法讀取。在現代裝置上，您還可以使用生物識別身份（如iPhone上的人臉識別碼或觸控識別碼）解鎖保險庫。

這兩個服務都說主密碼永遠不會離開你的裝置，如果他們想訪問你的密碼，他們不能訪問你的密碼，如果他們“零知識”你的密碼。他們已經接受了第三方稽核和程式碼審查。兩者都從未遭受過嚴重的違規行為，而且都對如何保護您的資料持坦率態度。有關詳細資訊，請參閱1Password和LastPass網站。

你喜歡自己做嗎？像Bitwarden和KeePass這樣的開源密碼管理器也存在。您可以使用這些開源應用程式在自己的裝置或伺服器上儲存密碼。例如，您可以為Bitwarden設定自己的同步伺服器，或者在裝置之間手動同步KeePass資料庫。它可能會更復雜，工作更繁重，應用程式也不那麼友好，但如果你更喜歡開源軟體，可以選擇。

你能信任密碼管理公司嗎？

最終，您將信任這裡的密碼管理器公司。當然，這些公司承諾保證你的密碼安全，但是他們可以更新他們的軟體來捕獲你的密碼，或者一個巨大的安全漏洞會開啟你的密碼進行攻擊。這些公司都經過安全審計，但如果它們變壞了怎麼辦？

當然，那是個風險。您信任您的密碼管理器，就像您使用的任何其他應用程式一樣。這同樣適用於你電腦上的任何應用程式或大多數瀏覽器擴充套件：它們可以監視你並打電話回家，向其他人報告你的密碼、信用卡號碼和通訊。

但這還沒有發生。這些公司在安全業務方面信譽良好。安裝隨機瀏覽器擴充套件可能比將密碼儲存在密碼管理器中更危險，其中許多擴充套件可以完全訪問瀏覽器中發生的所有事情，並可以用這些詳細資訊打電話回家。

我們使用密碼管理器並推薦它們

我們遵循自己的建議，使用密碼管理器，比如1Password和LastPass。Chrome和蘋果Safari等瀏覽器內建的密碼管理器越來越好，但它們的功能還不夠強大，功能也不夠全面。

除了安全性之外，密碼管理器還提供了許多方便的好處。您可以輕鬆地與朋友、家人或同事共享您的密碼。即使在iPhone或iPad上，你也可以在**上自動填寫這些密碼，而無需輸入密碼。密碼管理器（如1Password和LastPass）會在您使用的任何密碼在攻擊中被破壞時提供警報，並建議您更改密碼。這比在沒有任何幫助的情況下跟蹤所有密碼有很大的改進。

相關：為什麼你應該使用密碼管理器，以及如何開始