密碼管理器不像您想像的那麼安全的 8 個原因

推薦使用密碼管理器來追蹤您的密碼。它們允許您為您使用的每項服務儲存強大的、唯一的密碼。它們還允許您無需每次輸入密碼即可登錄，這可以保護您免受鍵盤記錄程式的侵害。

然而，密碼管理器並不完美。並不是每個人都喜歡將所有密碼儲存在一個位置的想法。如果您使用密碼管理器並且它被洩露，駭客就可以存取您的所有帳戶。

如果使用不當，它們實際上可能會降低您帳戶的安全性。以下是與使用密碼管理器相關的一些風險。

密碼管理器並不完美

1. 一切都集中在一處

密碼管理器鼓勵您將所有資訊儲存在一個地方。這通常不僅包括您的密碼，還包括您的付款詳細資訊。密碼管理器旨在防止未經授權的訪問，但它們並不理想。密碼管理器會降低您被駭客攻擊的機會，但會增加您被駭客攻擊時的潛在損失。

2. 鍵盤記錄器可能更危險

密碼管理器通常可以保護您免受鍵盤記錄程式的侵害。它們允許您使用自動填充功能登入您的帳戶，這使得任何鍵盤記錄程式都無效。但是當您將密碼輸入密碼管理器時會怎麼樣呢？

在這種情況下，鍵盤記錄器是有效的，它不會讓駭客獲得對您的一個帳戶的存取權限，而是允許駭客獲得對所有帳戶的存取權限。如果您使用密碼管理器，您仍然需要避免使用帶有惡意軟體的電腦。

3.您的帳戶更容易訪問

人們經常在個人裝置上登入密碼管理器。這很方便，但這意味著如果有人訪問他們的設備，他們就可以存取他們的所有密碼和付款詳細資訊。只有在您想使用密碼管理器時才登入密碼管理器，可以最大限度地減少這種情況。但這可能會降低該軟體的用處。

4.部分功能需要付費

密碼管理器通常具有有用的附加功能。例如，有些工具會告訴您您的密碼是否已在暗網上洩漏。其他人會評估您的密碼並告訴您它們的安全性。這些功能的問題在於，只有支付年費才能使用它們。如果您使用免費的密碼管理器，您將無法獲得最佳的保護。

5. 並非總是提供備份

大多數密碼管理器允許您備份密碼庫。但並不是每個人都使用這個功能。如果您的密碼管理器只有一份密碼副本，那麼如果您忘記密碼或伺服器崩潰，您可能會失去對所有帳戶的存取權。可以透過定期備份密碼並將備份保存在安全的地方來避免這種情況。

6. 密碼管理器被駭客攻擊

一些密碼管理器過去曾遭到駭客攻擊

密碼管理器是安全產品，但這並不意味著擁有它們的公司不會被駭客攻擊。事實上，密碼管理器有被駭客攻擊的歷史。 LastPass於2015年被駭客攻擊，OneLogin於2017年被駭客攻擊，雖然這兩起事件都沒有暴露客戶密碼，但這證明這些公司不是信任的對手，盜版者。

7. 不需要2FA

2FA 是密碼管理器的選用功能。如果您不使用它，您的密碼就不安全。如果駭客知道了您的主密碼，就沒有什麼可以阻止他存取您的密碼庫。如果您過去在其他地方使用過相同的密碼、在網路上被騙或您的電腦上有鍵盤記錄器，則可能會發生這種情況。

8.您可能忘記密碼

所有密碼管理器都有一個共同的弱點。如果您遺失主密碼，您可能無法存取所有密碼。可以透過保留備份並將主密碼儲存在安全的地方來緩解這個問題，但它仍然凸顯了將所有密碼儲存在一個地方的危險。

儘管密碼管理器存在固有缺陷，但大多數人仍然會從使用此工具中受益。它們允許您設定複雜、獨特且難以記住的密碼。您不應避免使用這些產品，而應了解它們的缺點並相應地使用它們。

密碼管理器不能提供鍵盤記錄器的完整保護。它們也不應該用作您密碼的唯一副本。您的密碼清單應定期備份，主密碼的副本也應儲存在安全的地方。