tag
密码管理
该标签下有 4 篇文章
2026-06-29
大家都把密码存在哪里？数据告诉你真相 —— 以及安全的做法
权威调查显示，约 54% 的人靠记忆，约 33% 把密码写在纸上，只有约 36% 使用专用密码管理器 —— 还有约 25% 在重复使用密码。与此同时，Verizon 的 DBIR 发现约 38% 的数据泄露涉及凭据被盗，而泄露数据中约 74% 的密码是被重复使用的。总之：最常见的保管习惯，最容易被攻击者利用。安全的基本做法是一个管理器（每个网站一个唯一密码）＋为重要账号开启 passkey/MFA。
2026-06-12
多因素认证(MFA)如何正确选择：「抗钓鱼」是什么，SMS 为什么弱
MFA 组合不同类别的因素。手动输入的验证码可能被钓鱼中继，SMS 还依赖对手机号的控制。重要账户应优先考虑通行密钥或 FIDO2 安全密钥等抗钓鱼方式，并检查用户验证要求和恢复流程。
2026-06-11
密码管理器安全吗？工作原理与云端、本地的区别，以及如何选择
密码管理器帮助你为每项服务使用强且不重复的密码。零知识加密旨在提供方泄露加密数据时保护内容，但安全性还取决于主密码强度、加密设置和设备安全。通过 MFA 防止未经授权的登录，并按用途选择云端型或本地型。
2026-06-11
把密码存到 Google Drive 安全吗？正确的保管方法
把密码以明文形式保存在 Google 文档/电子表格里很危险：一个 Google 账号会成为全部密码的单点故障，账号被盗、恶意关联应用、钓鱼都能让全部密码一次性泄露。最安全的选择是专用密码管理器（即使同步，内容也保持加密）。如果非要用 Drive，就只放加密过的管理文件，并为账号开启抗钓鱼 MFA。