云密码管理器与桌面密码管理器,哪个更安全?


0

哪一个更安全,为什么?

对于在线密码,您担心密码是否在本地进行加密,或者是否有人可以在需要时对其进行访问。最重要的是,您认为在线保存密码安全吗?

对于桌面密码管理器,木马或病毒可以窃取您的所有密码。

您是否希望使用旧式的聊天室,将所有密码记在小纸片或小日记本上,然后放在钱包里?

这个问题是受这个问题启发的。

Answers:


1

如果本地计算机上有恶意软件,则无论如何,它都会破坏您登录的任何基于云的服务。基于此,我想说使用本地密码管理器会更好,这是因为除非您知道所使用服务的源代码,否则一切皆有可能。

真正的问题是,您是否愿意为了使用方便而牺牲安全性?

我从未使用过任何形式的密码管理器(除了Firefox内置的密码管理器),因为我使用其他技术来记住密码,但是,我印象深刻,就像Keepass一样。您总是可以将密码数据库备份到诸如DropboxMesh的服务


2
我使用KeePass + Live Mesh,效果很不错。KeePass对其数据库进行加密,因此它存在于云中的部分是安全的。
ThatGraemeGuy 2010年

@会说我使用Keepass,然后如果我的计算机感染了木马或病毒,我的密码安全吗?我的意思是它不会被该病毒偷走。假设我已经有一个备份副本。只是好奇!
munnaBhai 2010年

从技术上讲,只要您有一个保护它的强大密码,从技术上讲,是的-但是,如果病毒是某种键盘记录程序,它将知道您的密码-但是,使用lastpass或任何其他产品,您将遇到完全相同的问题。
William Hilsum '02

0

通过加密连接上传到安全数据库(带有适当的哈希和盐算法)的加密数据库与桌面解决方案一样安全,只要您没有可以被暴力破解或猜测的密码即可。

无论哪种方式,如果攻击者可以访问您的PC都不是那么安全。


您的意思是,即使通过文件已被加密(例如在Keepass中),它仍然可以被病毒或攻击者读取!
munnaBhai 2010年

1
@munna,不,不,加密是加密,不能仅仅因为接近而被破坏。但是,如果病毒或键盘记录器可以获取您的密码,则攻击者可以读取该密码或密码来获取您的密码。但是,无论如何,他们都可以使用密码密码存储来做到这一点!
Phoshi 2010年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.