密码管理器的安全性如何?是否安全?

当涉及到密码管理器时,无论是付费的还是免费的,开源的还是专有的,使用密码管理器的目的就是保护和管理您的密码。

但是,尽管它们在管理数十个密码方面提供了极大的便利,但是密码管理器可以安全使用吗?

为什么需要密码管理器?

密码是使用互联网的重要组成部分。十年前,您可能只需要记住几个密码即可。现在,普通用户大约拥有100个密码。您无需重新输入密码或将其写下来便无法记住所有密码。

密码管理器是允许您安全地存储和管理密码的软件。有些仅保留安全日志,而另一些仅生成安全密码并自动在应用程序和网页上填写您的登录信息。

密码管理器有很多好处,但是主要是,它们促进了便利性和在线安全性。由于您的大多数在线数据都需要这种加密形式来保护它,因此这些密码需要尽可能强。特别是如果它们是唯一的防线,并且您在大多数网站和应用程序上都不使用两因素身份验证(2FA)。

密码管理员如何确保密码安全

有两种类型的密码管理器。基于设备的密码管理器将您的登录名本地存储在设备上。并且基于Web的密码管理器将您的密码保存在公司服务器上,从而使您可以在多个设备之间同步数据。

无论使用哪种选项,访问加密登录名的唯一方法是使用主密码。但是,对于基于Web的密码管理器,您需要寻找一种服务,该服务不会在您的服务器上存储未加密的密码。

例如,LastPass密码管理器以零知识策略运行,并使用端到端加密来保护您的密码。 LastPass在离开您的设备之前会对您的密码进行加密,并且只会在您的设备上本地解密。

这样可以确保最大的隐私和安全性,恶意黑客和公司员工都很难访问您的密码。

相关:如何使用LessPass管理密码

此外,密码管理器使在线安全性中最关键的元素比以往更容易遵守:定期更改密码。因为您不必自己记住所有密码,所以您可以每三个月左右坐下来,然后有条不紊地进行更改。

密码管理器应用安全吗?

信任问题是您是否想使用免费的密码管理器服务,应该问自己的最重要的问题。毕竟,公司需要赚钱,如果不是通过您的订阅费来赚钱,那就是通过其他方式赚钱。

例如,LastPass提供了一个免费软件包。它带有无限的密码,自动保存和填充,密码生成器和2FA。但是,对于免费选项而言,这太好了吗?

自然,免费的密码管理器帐户将不会具有与付费帐户相同的好处。对于LastPass,您需要考虑支持和服务器停机时间。

因为您的密码存储在LastPass公司的服务器上,而不是本地存储在设备上,所以如果它们的服务器出现故障,您可能会暂时失去对登录名的访问权限。此外,免费帐户仅包含基本支持功能,在紧急情况下,这可能会使检索密码变得更加困难。

尽管如此,LastPass是您可以选择来管理密码的最安全的公司之一。但是安全与隐私是不同的。 LastPass由LogMeIn公司拥有,该公司高度重视用户的安全性,但对其隐私的重视程度不高。

根据LogMeIn的隐私权政策,他们会保留您的个人信息以及任何可用于识别您的个人隐私的数据。

但是,这不适用于您的行为数据。他们记录从用户IP地址到LastPass上使用最多的站点的所有信息,以及硬件规格,位置甚至语言设置。他们与关联的第三方公司共享它们,以执行用户分析并投放自定义广告。

不同的公司遵循不同的政策。在创建免费或付费的密码管理器帐户之前,请仔细阅读公司的隐私政策,并记录安全漏洞和事件。没有万能的,但是您可以确保密码和数据托管的公司与您的值相同。

如何判断密码管理器是否安全

与其他应用程序和软件类似,密码管理器的安全依赖于拥有它的公司以及它对用户的关心程度。在选择密码管理器之前,您应该问自己几个问题。

其他人可以看到我的密码吗?

出于隐私和安全方面的原因,请寻找遵循零知识策略并使用端到端加密的密码管理器。这样可以确保仅在使用数据时才解密数据,而不会在存储和传输过程中解密数据。

数据存储在本地还是公司服务器上?

某些密码管理器仅将密码本地存储在设备上。这不仅使设备之间的同步变得不便;确保他们的安全是您的责任。但是,与密码管理器公司的服务器相比,您被定位的可能性较小。

它有干净的记录吗?

任何已经存在了一段时间的科技公司都将遭受至少一个安全事件或数据泄露的困扰。

在注册使用特定的密码管理器之前,请对公司进行快速的Google搜索。找出他们的最新安全事件和漏洞。如果它们太频繁和太严重,请尝试另一个。

它具有两方面身份验证吗?

密码管理器将您所有的密码存储在一个地方。重要的是添加第二道防线以及主密码。 2FA技术广泛可用,大多数应用程序允许您启用该选项。

如果密码管理器没有2FA,则可能他们对用户数据安全性并不那么认真。

密码管理器应用程序的安全性如何?

密码管理器比其他方法更安全,但是密码管理器是否达到您的标准才是您可以决定的事情。

但是可以肯定地说,并非所有密码管理器都同样安全。它们都对不同元素进行了优先级排序,无论是价格,便利性还是安全性。确保您也知道要优先排序的优先级。