你有三个或四个密码，你回收所有的网站？哦，那是自找麻烦。以这些天数据泄露的发生率来看，很有可能有人已经拥有了你的密码。

即使你还没有被破坏，安全也不至于抱歉。是时候使用密码管理器了。这不仅会使您的在线帐户更安全，而且还将使它们更易于管理。问题是，你应该使用哪种类型，哪种类型最安全？

1脱机密码管理器

运行在您的电脑上的密码管理器应用程序必须将密码保存到某个地方。一种方法是将这些信息放在计算机上的单个文件中。由于此文件包含非常敏感的数据，任何像样的密码管理器都会确保加密该文件。

加密的数据不是不可破解的，但对大多数人来说这是一项困难的任务。而且这需要很长时间。大多数小偷都不会费心费力地通过这项工作。即使是警察部门和**机构也会发现这项任务令人望而生畏。但有足够的时间和意志，总有办法。

所以，虽然你的数据不是不可穿透的，但它很可能是安全的，除非你做些什么让自己成为值得努力的目标。

如何获取数据？最简单的方法是主密码。密码管理器将要求您创建解密文件所需的密码，该文件可能被称为vault或数据库，其中包含所有其他密码。

您可以通过需要一个密钥使vault更难进入，密钥是一个存在于计算机上或单独设备（如USB棒）上的文件。

赞成的意见：

• 提供最大的控制和灵活性
• 只有你知道你的数据存储在哪里

欺骗：

• 需要更多的技术知识
• 最不适合多个设备

当您将所有密码保存在一个地方时，就会产生安全专家所说的单点故障。如果你把所有的现金都存放在一个金库里，某人只需要瞄准一个地方就可以带走你的全部财产。如果将密码存储在多个文件中，则会增加访问所有数据所需的工作量。

通过加密每个密码并将其存储在自己的文件中，您可以使工作更加令人沮丧。您可以使用Pass密码管理器执行此操作。

离线密码管理器往往可以自由使用。有些功能可能需要额外付费。Enpass是下面唯一的选择。

下载：Keypass（免费）

下载：密码安全（免费）

下载：Enpass（免费，应用内交易）

下载：Pass（免费）

2联机密码管理器

密码管理器已经存在了很长一段时间，但是我们上网的方式在过去的十年里发生了变化。我们中的许多人不再有一台我们经常用于互联网的主计算机。现在我们有很多设备。我们用**登录银行账户的可能性和用笔记本电脑一样大。

对于多个设备，密码管理器可能会带来挑战。如果您的密码短语都存储在一台计算机上并且是随机生成的，则您既不能在另一台设备**问它们，也不能记住它们以手动输入。在某些情况下，你可以同步你的密码，但如果一个兼容的移动应用程序不存在，你可能会走运。

输**机密码管理器。这些服务在线存储您的凭据，您可以从多个设备访问这些凭据。

基于互联网的密码管理器有一个很大的漏洞。你的所有密码现在都可以在线使用了。如果有人可以访问这些数据，他们可以冒充你，控制你的帐户，窃取你的钱和身份。就像有人拿了你的钥匙，钱包和社保卡一样糟糕。

密码加密

为了降低风险，服务先加密设备上的密码，然后再将数据上传到网上。但这些服务并不是都以相同的方式处理保护这些数据的问题。如果你忘记了主密码，他们有能力重置它吗？他们如何处理安全问题？

为了方便起见，该网站能够帮助您重新获得对数据的访问权是非常好的。但如果在公司工作的人能够做到这一点，这意味着入侵者也可以选择这样做。这些公司还经常添加额外的功能来吸引用户，从而最终使您的数据面临更大的风险，例如自动登录到网站。

赞成的意见：

• 使用最简单
• 同步是自动的
• 支持最多数量的设备

欺骗：

• 您的数据存储在网上
• 一些方便的功能会降低安全性
• 许多功能都要花钱

在线密码管理器是最商业化的。虽然许多网站都是****的，但它们通常会为付费订阅保留某些功能。有些服务需要订阅才能使用。

下载：LastPass（免费）

下载：Bitwarden（免费）

下载：Dashlane（免费）

下载：1密码（****，需订阅）

三。无状态密码管理器

即使使用加密，使用上述任一方法也意味着创建以前不存在的密码记录。这也不是密码管理器的唯一风险。这些因素会使使用密码管理器的想法变得特别令人讨厌。

但是有些密码管理器不会把你的密码的加密副本放在那里。相反，它们基于简单易记的变量生成密码。一种常见的方法是使用主密码和网站名称的组合来创建密码。

每次输入此信息时，都会得到相同的密码。

即使黑客知道你使用哪个程序和底层算法，他们仍然需要你的主密码、网站名称和密码长度来复制你的安全密钥。另一方面，如果有人破解了一个帐户并计算出了你的主密码，那么他们就可以计算出你的所有其他帐户，而无需破解任何类型的保险库。

赞成的意见：

• 没有要保护的密码保险库
• 无需同步数据

欺骗：

• 没有办法注意到不寻常的密码要求网站
• 没有简单的方法来处理那些你不得不更改密码的网站

无状态密码管理器通常是可以免费下载的开源项目。不需要订阅。

下载：PwdHash（免费）

下载：SuperGenPass（免费）

下载：LessPass（免费）

下载：HashPass（免费）

哪个密码管理器系统是最好的？

一个只存在于你桌面上的密码管理器是很好的，但是如果你用快捷方式从你的**或图书馆登录，你可能会在你自己的安全漏洞。在线密码管理器可能更方便、更直观，但你仍然必须信任别人手中的密码。你是做什么的？

世上没有完美的安全感。如果你在最秘密的条件下工作，也许你应该保存单独的密码库，所有的密码库都由不同的U盘上的密钥文件保护。听起来太麻烦了？即使你的技术经验以知道如何使用电子邮件和社交媒体而告终，你也可以算出LastPass或1Password。

这些选项中的任何一个都比重复使用相同的几个密码更安全。然而，一旦你开始使用密码管理器，你就已经在反击网络犯罪了。现在采取下一步：下面是如何保护自己免受数据泄露。