tag
密碼管理
該標籤下有 4 篇文章
2026-06-29
大家都怎麼保管密碼？數據怎麼說——以及安全的做法
具代表性的調查顯示，約 54% 靠記憶、約 33% 把密碼寫在紙上，只有約 36% 使用專用的密碼管理器——而約 25% 會重複使用密碼。同時，Verizon 的 DBIR 發現約 38% 的資料外洩涉及憑證遭竊，且外洩資料中約 74% 的密碼都是重複使用的。簡單說：最普遍的保管習慣，正是攻擊者所利用的。安全的基礎是密碼管理器（每個網站一組唯一密碼）＋為重要帳號加上 passkey／MFA。
2026-06-12
雙因素認證(MFA)如何正確選擇：比 SMS 更強的「抗釣魚」是什麼
MFA 是『即使密碼洩漏也進不來』的雙重鎖，但你配了什麼會讓強度差三檔。SMS／郵件會被釣魚中繼、SIM 交換攻破，屬於弱方式；驗證器 App(TOTP)居中；passkey／實體金鑰(FIDO2)因為『無法對假站點出示』的抗釣魚特性而屬另一檔。最優先的是給王國之鑰（信箱、網域、支付）配上抗釣魚 MFA。再加上妥善保管復原碼、準備好備用手段，才算正確的維運。
2026-06-11
密碼管理器安全嗎？運作原理與雲端、本機的區別，以及如何選擇
密碼管理器比重複使用、明文保存更確實地安全。關鍵在於零知識加密＝憑主密碼只有端側能解密，提供方只持有密文，所以提供方被攻破內容也不會外洩。真正的單點故障是主密碼和保險庫的 MFA。雲端型(Bitwarden/1Password)與本機型(KeePass)按用途選擇。
2026-06-11
把密碼存到 Google Drive 安全嗎？正確的保管方法
把密碼以明文形式集中保存在 Google 文件/試算表裡很危險。原因＝一個 Google 帳號會成為全部密碼的單點故障，帳號被盜、惡意關聯應用程式、釣魚都能讓全部密碼一次性外洩。正確答案是專用密碼管理器（即使在裝置間同步，內容也保持加密）。如果非要用 Drive，那只能放加密過的管理檔案＋為帳號開啟抗釣魚的 MFA。