Re: [閒聊] 人類對密碼還能瘋狂到什麼程度？

[orze04 (orz)]

※ 引述 《wei115 (社畜)》 之銘言：
: 　
: 欸不是
: 　
: 都民國114年了
: 　
: 還在記什麼密碼？
: 　
: 請愛用密碼管理工具好ㄇ？
: 　
: 例如Bitwarden之類的
: 　
: 每個網站自動生成不同密碼，要多長有多長，要多亂碼有多亂碼
: 　
: 也不用自己輸密碼，一鍵自動輸入帳號密碼
: 　
: 全部本地加密解密，連量子電腦都破解不了
: 　
: 不要再做：短密碼、重複密碼、用word管理密碼 這種不安全的事情惹
: 　
: 密碼管理軟體安全性屌打= =
: 　

密碼管理工具真的安全嗎

用密碼管理工具管理所有密碼，這等於製造出單一故障點

「將雞蛋放在同一個籃子，然後他媽的守好那個籃子」

重點在後面那句「守好那個籃子」

lastpass發生過資料外洩，即使儲存的密碼經過加密，但是管理工具本身的密碼太簡單，被
駭客暴力破解，進而取得全部解密後的密碼。


沒有安全意識，使用管理工具密碼絕對只會更慘


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.71.2.189 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1756278182.A.273.html
→ eva05s: 高科技紙質筆記本是你的好朋友
推 Tiyara: 對，你登入密碼管理工具要不要密碼？
→ eva05s: 當然依舊不能排除你電腦已經被人側錄的情況就是
→ bnn: 這年頭相機拍一下你手部動作 AI辨識推測密碼按鍵的順序
→ iComeInPeace: 誰還在用lastpass...
→ Pep5iC05893: 可惜事實是在沒有安全意識的前提下使用管理工具密碼
→ Pep5iC05893: 已經是現今最好的方法了
→ linzero: 所以要用指紋虹膜等多種複合生物特徵
→ blackhippo: 沒有安全易是用密碼管理工具還比較實在一點..
推 tonyxfg: 然後當某天密碼管理工具突然掛了時，想哭都哭不出來。
→ iComeInPeace: 就說會怕就用keepass 你不更新也是穩到不行
→ iComeInPeace: 不懂到底是要怎麼掛到不能使用
→ iComeInPeace: 而且大部分網站都有備援登入
→ orze04: 有些是連將加密過的密碼都不幫你保管，你自己存在NAS中。
→ Pep5iC05893: 密碼管理有些是開源線下工具只是要記得自己做備份
推 wei115: 沒安全意識沒用密碼管理工具更廢，阿基里斯就算有弱點但
→ wei115: 他至少還是希臘第一勇士
推 wiork: 需要！密碼的密碼的密碼工具