密碼管理器怎麼選？開始使用前你該知道的 6 件事

資安專家常說：「每個網站都要用不同的密碼。」道理大家都懂，但實際上多數人手上有幾十個帳號，要記住幾十組不同又複雜的密碼幾乎不可能。結果就是同一組密碼重複用在許多網站，只要其中一個網站外洩，其他帳號也跟著陷入風險。密碼管理器正是為了解決這個問題而存在。

密碼管理器是什麼

密碼管理器是一個加密的保險箱，幫你儲存所有帳號密碼。你只需要記住一組「主密碼」，就能解鎖保險箱，其餘的密碼由它自動產生、儲存與填入。

第 1 件事：你其實可能已經有一個

很多人不知道，自己每天用的工具裡就內建密碼管理功能：

• Apple 裝置：iCloud 鑰匙圈與「密碼」App，可在 iPhone、iPad、Mac 之間同步。
• Google 帳號：Google 密碼管理工具，整合在 Chrome 與 Android 中。
• Microsoft Edge：也內建密碼儲存功能。

如果你只使用單一生態系，例如全部都是蘋果裝置，內建工具就已經很夠用。

第 2 件事：跨平台就考慮第三方工具

如果你同時使用 iPhone 與 Windows 電腦，或需要在不同瀏覽器之間使用，第三方密碼管理器通常更方便。挑選時可以看這幾點：

• 是否支援你所有的裝置與瀏覽器。
• 是否採用端對端加密，也就是服務商本身也無法看到你的密碼。
• 是否支援雙重驗證與通行金鑰。
• 是否有家庭共享功能。
• 公司的資安事件紀錄與處理態度。

第 3 件事：主密碼是唯一要用心記的密碼

主密碼一旦外洩，保險箱就會被打開；一旦忘記，許多密碼管理器因為加密設計，連服務商都無法幫你找回。建議：

• 使用由好幾個不相關詞語組成的長句，比單一複雜單字更好記也更安全。
• 主密碼不要在其他任何地方使用。
• 為密碼管理器本身開啟雙重驗證。
• 把緊急救援資訊（例如復原金鑰）寫下來，存放在家中安全的地方。

第 4 件事：從最重要的帳號開始換

不用一次把所有密碼都改掉。建議先從主要信箱、網路銀行、社群帳號開始，登入時讓密碼管理器產生新的高強度密碼。其他帳號等下次登入時再陸續更新即可。

第 5 件事：善用外洩檢查功能

不少密碼管理器都有「密碼健檢」功能，會提醒你哪些密碼太弱、哪些重複使用，以及哪些出現在已知的外洩資料中。定期查看並處理這些提醒，是很好的習慣。

第 6 件事：它也能幫你擋下部分釣魚網站

密碼管理器依照網址自動填入密碼。當你不小心點進長得很像的假網站時，它不會自動填入，這其實是一個很好的警訊。如果平常會自動填入的網站突然不填了，請先仔細檢查網址，不要急著手動複製貼上密碼。

常見疑問

把所有密碼放在同一個地方，不是更危險嗎？這是合理的擔心。但比起「同一組密碼用在所有網站」，一個設計良好、主密碼強、且開啟雙重驗證的密碼管理器，整體風險要低得多。

瀏覽器記住密碼和密碼管理器一樣嗎？現在主流瀏覽器的內建功能已經相當完善，對多數人來說是很好的起點。重點是你是否為對應的帳號開啟了雙重驗證。

小結

先確認自己已有的內建工具是否夠用，跨平台再考慮第三方服務。設定一組只用在這裡的強主密碼、開啟雙重驗證，並從最重要的帳號開始更換密碼，就能讓帳號安全提升一大步。