您的密码管理器有 7 个严重缺陷（以下是修复方法）

Gwenda

2024-12-24

94% 的密码管理器用户感觉更安全，但常见的设置错误可能会使您的数据暴露。以下是修复最大漏洞的方法。

1. 到处使用主密码

您的主密码可保护您的所有其他密码。在其他地方使用它会产生单点故障。创建一个唯一的主密码长度至少为 16 个字符，混合字母、数字和符号。切勿将其用于任何其他帐户。

立即使用令人难忘的短语 + 数字 + 符号创建专用主密码，以实现最大程度的安全性。

例如，以这样的短语开头“我每天早上都喝咖啡！”并将其转化为“iDrink2Cups@Coffee！2024”

2. 跳过双因素身份验证

将 2FA 视为数字保险库的第二把锁。即使有人窃取了您的主密码，如果没有您的身份验证器应用程序中的唯一代码，他们仍然无法进入。

您的主密码就像您的房门钥匙。但对于 2FA，您还需要一个每 30 秒更改一次的特殊代码 - 就像拥有一把需要钥匙和指纹的智能锁一样。

1.下载验证器应用程序（例如微软身份验证器或谷歌身份验证器或奥蒂）
2.打开密码管理器的安全设置
3.使用您的身份验证器应用程序扫描二维码
4.将您的备份代码保存在安全的地方

不要跳过这一步。

3. 不备份您的保管库

失去对密码管理器的访问权限意味着失去对所有帐户的访问权限。每月导出保管库的加密备份并将其存储在加密的 USB 驱动器上（三星 T7 触摸便携式 SSD) - 带指纹保护。将其保存在安全的物理位置。

安排每月备份到加密驱动器 - 这可以防止灾难性的锁定。

重要的 -写下您的加密密码并保留与 USB 驱动器分开- 也许还有其他重要文件，例如护照。可以把它想象成保留一把备用钥匙，但将其存放在远离前门的地方。

如果您喜欢本指南，关注我们了解更多。

4. 未加密保存敏感笔记

许多用户将 PIN 码和安全问题等敏感信息存储在纯文本笔记中。为敏感数据创建单独的加密安全注释。切勿将重要信息存储在常规笔记或文档中。

使用按类别组织的加密安全笔记（金融的，个人的，家庭）在您的密码管理器中。

5. 未知站点自动填充

自动填写表格可能会将凭据暴露给虚假网站。禁用所有网站的自动填充。相反，手动批准每个填充请求并验证站点的 URL 是否完全匹配。

立即关闭自动填充并手动验证站点以防止凭据被盗。

填充前，请务必检查

1.确切的网站网址
2.SSL 挂锁图标
3.任何安全警告

6. 保留未使用的旧帐户

过时的账户属于安全责任。每季度检查一次您的保管库并删除 12 个月以上未使用的帐户。对于活动帐户，请将密码更新为当前的安全标准。

今天花 15 分钟删除旧帐户以减少潜在的违规点。

通过电子邮件或短信发送密码会使密码暴露。使用你的密码管理器的安全共享功能暂时授予访问权限。设置到期日期并在不再需要时撤销访问权限。

仅通过密码管理器的加密共享工具共享凭据。

如果您喜欢本指南，关注我们了解更多。