密碼管理軟體如何運作？

您是否經常對所有網站重複使用三、四個密碼？因此，在當今資料外洩率不斷增加的情況下，您的密碼很可能會被盜。

即使您的密碼沒有被盜，也該使用密碼管理軟體了。該軟體不僅可以確保您的線上帳戶更加安全，而且還可以使其更易於管理。然而，問題是您應該使用哪種類型以及哪種管理器最安全？讓我們來看看每種管理工具的工作原理，並選擇適合自己的最安全的密碼管理方法。

• 如何最安全地建立強密碼和管理密碼的摘要
• 保護您的資料和帳戶的 10 種簡單方法
• 如何檢查密碼強度

1.離線密碼管理器

您電腦上執行的密碼管理軟體必須將您的密碼儲存在某處。方法是將這些資訊放在電腦上的單一檔案中。由於該文件包含敏感數據，密碼管理器需要對該文件進行加密以確保安全。

不能保證這些加密資料不會被破解，但這將使駭客變得更加困難，因為他們將不得不花時間嘗試解密它。那麼如何取得這些加密資料呢？最簡單的方法是設定主密碼。

密碼管理器將要求您建立一個密碼來解密該文件，該密碼可以稱為包含所有其他密碼的保管庫或資料庫。您可以請求該資料庫的金鑰，以使其更難以入侵。該密鑰是電腦上或 USB 等單獨裝置上某處的隱藏檔案。

優勢：

• 提供最大程度的控制和靈活的使用
• 只有您知道資料儲存在哪裡。

缺點：

• 需要大量的技術知識。
• 不適合許多設備。

如果將所有密碼保存在一個地方，則會造成單點故障。如果有人介入，您將丟失所有資料。但是，如果您將密碼儲存在許多文件中，駭客將花費更多精力來滲透這些地方。

透過加密每個密碼並將其儲存在自己的文件中，會使工作變得更加困難。您可以使用 Pass 密碼管理器來執行此操作。而且這些離線密碼管理器通常是免費的。有些需要付費才能使用高級功能。

2.線上密碼管理器

如今，我們不僅使用一台主要設備來存取互聯網，還使用許多其他設備，例如手機、平板電腦和筆記型電腦。

如上所述，離線密碼管理器不適合多設備使用。如果您的所有密碼都是在一台電腦上建立和儲存的，則您無法在另一台裝置上存取它們，也無法記住手動輸入它們。您可以同步密碼，但您使用的密碼管理器可能沒有行動版本。

在這種情況下，線上密碼管理器是正確的選擇。這些服務將在線上儲存您的登入訊息，以便您可以從各種裝置存取它們。然而，當今基於互聯網的密碼管理器也有一個重大缺陷。你所有東西的密碼都在網路上，這意味著如果有人可以存取這些數據，他們就可以冒充你，控制你的帳戶，竊取你的身分以及你的錢、你的銀子。

為了降低風險，這些服務會在線上上傳資料之前對您裝置的密碼進行加密。但並非所有服務都以相同的方式處理資料保護。為了您的方便，該網站可以幫助您重新訪問您的資料。但如果他們能做到這一點，其他入侵者也能做到。這些公司還透過自動登入網站等附加功能來吸引用戶，這也使您的資料面臨更大的風險。

優勢：

• 使用簡單
• 自動同步
• 支援多種設備

缺點：

• 您的資料線上存儲
• 一些便利功能會降低您的安全性
• 很多功能需要付費

線上密碼管理器通常可以免費使用，但某些功能需要付費。

3.無狀態密碼管理器

即使使用加密，使用上述密碼管理方法之一也存在風險。但是，對於不儲存密碼加密副本的密碼管理器，您有何看法？相反，他們根據簡單易記的變體創建密碼。常見的方法是使用主密碼和網站名稱的組合來建立密碼。每次存取此資料時，您都會收到相同的密碼。

即使駭客知道您使用的程式和底層演算法，他們也需要知道您的主密碼、網站名稱和密碼長度才能複製您的安全金鑰。但是，如果有人可以侵入帳戶並知道您的主密碼，那麼他們就可以入侵其他帳戶，而無需侵入任何資料庫。

優勢：

• 沒有密碼庫進行保護
• 無需同步數據

缺點：

• 無法記錄那些需要很少使用的密碼的網站
• 沒有簡單的方法來處理必須更改密碼的網站

無狀態密碼管理器通常是開源項目，您可以免費下載，無需註冊。

哪種密碼管理系統最好？

僅存在於桌面上的密碼管理器固然很棒，但如果您使用鍵盤快捷鍵從手機登錄，則會造成安全漏洞。線上密碼管理器可能更方便、更直觀，但您將自己的安全性交給了他人。

不存在完美的安全性。如果您需要高安全性，則應將每個單獨的密碼庫保存起來，並透過不同 USB 上的金鑰檔案進行保護，但這種方法有點複雜且耗時。

但是，上述任何一種方法都比對不同帳戶使用相同密碼更安全。然而，在使用密碼管理器時，您將不得不與網路犯罪分子作鬥爭。現在讓我們專注於保護資料的措施。