密码管理器

概要

密码管理器，是把网站和应用的登录信息（ID 和密码）加密保存、在登录时自动填写的工具。1Password、Bitwarden、Apple 的钥匙串、Google 密码管理器等是有代表性的产品。只要记住 1 个主密码，就能安全地管理几百个服务的密码。

为什么需要密码管理器

给所有账号设定不同的复杂密码，并把它们都记住，是很难的。

密码的重复使用，会带来这样的风险：1 个服务泄露了密码，使用同一密码的其他服务也会被一连串地攻破。用密码管理器，就能为每个服务生成并保存“Xk9#mP2$vL7@nQ4”这样随机又复杂的密码，从根本上解决重复使用的问题。

密码管理器的安全性

“把密码集中到 1 个地方没问题吗”，这种不安是很自然的疑问。密码管理器用 AES-256 等强力的加密来保护保存的数据。

云端型的密码管理器中，有的采用了连服务器端也无法解密数据的“零知识加密”。在这种方式下，服务的运营者也看不到用户的密码。只要主密码足够强，密码管理器就比单独管理密码更安全。

作为防钓鱼手段的附带效果

密码管理器有作为防钓鱼手段的附带效果。密码管理器只会在“正规的域名”上自动填写保存的登录信息。钓鱼网站的域名和正规的不同，所以自动填写不会起作用。

这个行为会作为“这个网站也许不是真的”的警告，对用户起作用。养成在密码管理器不自动填写时仔细确认 URL 的习惯，就能减少钓鱼的受害。手动输入密码时，就得不到这种保护。