tag
密碼管理
該標籤下有 4 篇文章
2026-06-29
大家都怎麼保管密碼？數據怎麼說——以及安全的做法
具代表性的調查顯示，約 54% 靠記憶、約 33% 把密碼寫在紙上，只有約 36% 使用專用的密碼管理器——而約 25% 會重複使用密碼。同時，Verizon 的 DBIR 發現約 38% 的資料外洩涉及憑證遭竊，且外洩資料中約 74% 的密碼都是重複使用的。簡單說：最普遍的保管習慣，最容易被攻擊者利用。安全的基本做法是密碼管理器（每個網站一組唯一密碼）＋為重要帳號加上 passkey／MFA。
2026-06-12
多因素認證(MFA)如何正確選擇：比 SMS 更強的「抗釣魚」是什麼
MFA 結合不同類別的因素。手動輸入的驗證碼可能被釣魚中繼，SMS 也依賴對手機號碼的控制。重要帳戶應優先考慮通行金鑰或 FIDO2 安全金鑰等抗釣魚方式，並檢查使用者驗證要求與復原流程。
2026-06-11
密碼管理器安全嗎？運作原理與雲端、本機的區別，以及如何選擇
密碼管理器協助你為每項服務使用強且不重複的密碼。零知識加密旨在提供方外洩加密資料時保護內容，但安全性還取決於主密碼強度、加密設定和裝置安全。透過 MFA 防止未經授權的登入，並按用途選擇雲端型或本機型。
2026-06-11
把密碼存到 Google Drive 安全嗎？正確的保管方法
把密碼以明文存在 Google 文件／試算表裡很危險：一個 Google 帳號會成為所有密碼的單點故障，帳號被盜、惡意的關聯應用程式或釣魚，都能讓所有密碼一次外洩。最安全的選擇是專用密碼管理器（即使同步，內容也保持加密）。如果非用 Drive 不可，只存放加密的 vault 檔案，並為帳號開啟抗釣魚 MFA。