问密码管理器不是仍然非常危险吗？

EN

密码管理器引入不同的风险，它们不能消除所有风险。如果密码管理器通常比几十个已记忆的密码具有更大的内在风险，这是值得商榷的。中央密码的风险是否超过了几十个未实现的密码的风险？这可能都取决于实现。

密码管理器以最大的复杂性使创建和“记住”唯一密码的过程自动化，并且可以定期自动更新密码。不仅如此，他们还可以突出你不是在你认为自己在的网站的登录页面上的事实。所有这些优点都很难被忽略，但是您需要确保密码管理器的安全。

你说的对，把你所有的鸡蛋放在一个篮子里，你就会冒着大范围接触的风险。但有办法减轻这种风险。例如，一些密码管理器需要2因素身份验证才能访问密码.

“危险”总是在旁观者的眼里。一个人接受的东西不会是另一个人接受的。每个人/组织都需要自己做出这样的决定。

披露:我为AgileBits工作，他是1 1 1Password的制造者

正如其他人很好地指出的那样，密码管理器面临不同的风险。显然，我觉得使用设计良好的密码管理器是一个不错的选择。

我想谈一谈已经提出的“一篮子鸡蛋”问题。是的，密码管理器确实把你所有的鸡蛋放在一个篮子里，所以你应该看看这个篮子保护得有多好。但是，当不使用密码管理器时，让我们看看相同的安全问题(篮子中有很多鸡蛋)。

密码重用也是将多个鸡蛋放入一个篮子

中。

假设Molly (我的一只狗)为10个不同的站点和服务重用密码1chaseR4bbits。(莫莉不是一只很聪明的狗。)通过这样做，这十个地点中的每一个都变成了同一个篮子中的一个鸡蛋。如果她的密码被发现，她在这些网站上的所有帐户都会被泄露。

现在，让我们看看重用篮保护得有多好。她的密码在传输过程中很容易被截获，很容易受到网络钓鱼的攻击，很容易受到这十个站点和服务中任何一个的攻击。事实上，篮子越大(她重复使用密码的站点越多)，它就越容易受到攻击。

简单地说，密码重用就是将多个鸡蛋放入一个保护非常糟糕的篮子中。一个好的密码管理器解决了密码重用问题，并给你一个非常坚实的篮子。

Miscellany

您将钓鱼攻击列为密码管理器主密码的威胁。使用1 1Password，该应用程序完全在本地运行，因此几乎没有进行钓鱼攻击的空间。一些本地运行的程序有可能尝试欺骗1 1Password。我们还没有看到过这样的情况，所以还没有采取相应的措施。(有人记得现场钥匙吗？(真恶心！)

你提到了维护一小部分强大的、值得记忆的、可键入的密码的困难.大约四年前，我为你需要记住的几个密码写了一些关于如何做到这一点的建议(参见走向更好的主密码)。这是一个至今仍然有效的建议(被XKCD采纳)，如果遵循得当，即使攻击者确切知道您使用的是哪种系统，它仍然很强大。

你是不是把密码管理器和OpenID搞错了？我不知道你怎么能把密码管理器主密码。

无论如何，我的密码管理器可以通过应用程序或浏览器插件访问，并且需要从新设备或美国以外的任何地方获得MFA。

我想这取决于往常，如果您的可信设备不安全，那么它是危险的。

密码管理器，至少lastpass，是非常有用的钓鱼原因，即使你没有抓住假域名，它会。