許多用戶選擇以數位方式儲存多個密碼，因為這樣可以節省空間、時間，並且更容易存取。但儲存數字密碼的方法不只一種。現在，您可以從無數種方案中進行選擇，有些使用硬件，有些使用軟體，有些則兩者兼而有之。但是，在透過硬體和軟體儲存密碼之間，哪種方案最安全？在安全性方面，哪種方案更勝一籌？快來看看。 您能信任密碼管理應用程式的安全性嗎？
快速連結
什麼是跨裝置密碼儲存？
硬體密碼儲存是指使用實體裝置（例如固態硬碟 (SSD) 和快閃磁碟機）來儲存您建立的密碼。假設您使用 USB 隨身碟來儲存密碼。這被視為一種硬體儲存。
以下設備通常用於儲存資料：
- 硬碟機 (HDD)。
- 固態硬碟 (SDD)。
- USB隨身碟。
- 隨機存取記憶體 (RAM)。
- 唯讀記憶體 (ROM)。
上述設備和組件以不同的方式儲存資料。您還會發現一些較舊的儲存類型，例如軟碟，它們使用磁碟記憶體 (MDM)，但這些方法如今已很少使用。
如果您想將密碼儲存在可攜式裝置上，可以使用行動硬碟或 USB 隨身碟。成千上萬的線上賣家以及許多實體店都有銷售這類產品。根據品牌、記憶體容量和速度的不同，這些設備的價格差異很大。
然而，這三種儲存方式並非專門為儲存敏感資料而設計，這意味著一旦有機會，未經授權的人員更容易存取它們。例如，如果有人發現了您的便攜式SDD驅動器，並且它沒有安全層來保護其儲存的數據，那麼他們只需將SDD插入任何電腦即可輕鬆存取您的密碼。 USB隨身碟也是如此。
但別擔心： 有一些專門用於儲存敏感資料的硬體儲存選項。對於想要跨裝置儲存資料但又不想擔心標準儲存裝置固有漏洞的人來說，加密 USB 隨身碟（例如金士頓 IronKey）是一個不錯的選擇。加密 USB 隨身碟可配備各種實用的安全功能，例如密碼保護、資料加密和多重密碼復原。
但是，您可以使用以下方法加密普通 USB 驅動器 自訂閃存驅動器加密應用程式 ，例如 DriveCrypt 和 Rohos。如果您想這樣做，請確保您使用的是受信任的應用程序，這樣您才能確保密碼確實加密。
你也可以使用電子密碼的基本設備，例如 PIN-Master，它可以將密碼儲存在加密的離線環境中。這些設備技術含量很低，但有時很有用，因為缺乏網路連線可能會中斷遠端攻擊。查看 斷電如何損壞您的電腦（以及如何保護它）.
什麼是軟體密碼儲存？
軟體密碼儲存使用一些選項（例如應用程式）來儲存登入憑證。
實際上，您可以使用很多應用程式來儲存密碼。從技術上講，任何允許您儲存純文字資料的應用程式（例如數位筆記）都可以。但是，這些應用程式並非旨在保護您的資料。相反，它們只是為您存儲數據。
要使用軟體儲存密碼，最好使用可靠的密碼管理器應用程式。
過去十年，隨著人們尋求一種高效安全的方法來儲存多個密碼，密碼管理應用變得異常流行。沒有什麼比在手機或電腦上安裝一個應用程式來儲存所有登入資訊更方便的了，無論是電商網站、社群媒體、銀行平台或其他類似平台。您也可以使用 密碼管理應用程式 儲存其他類型的有價值的信息，例如護照詳細資訊或社會安全號碼。
合法的密碼管理應用程式不僅能將您的密碼放在手邊，方便您輕鬆存取。它們還會採取各種安全措施，確保只有您才能存取這些敏感資料。稍後我們將對此進行更詳細的討論，但如果您擔心透過軟體儲存密碼，請務必牢記這一點。
有些密碼管理應用程式需要付費，有些則完全免費。通常情況下，某些管理應用程式會透過訂閱系統鎖定某些功能，這表示您需要成為進階使用者才能完整使用該應用程式。查看 密碼管理器應用程式不如您想像的那麼安全的主要原因.
哪種類型的儲存最適合保存您的密碼？
無論軟體還是硬體存儲，對於保護密碼安全來說都是不錯的選擇。硬體和軟體都可以提供強大的密碼儲存方法，但每種類型都有其優缺點。
跨裝置儲存密碼的利弊
說到跨裝置存儲，最大的難題之一就是找到一款既能保護密碼又不用花費太多的設備。當然，硬體成本往往高於軟體成本，有些便攜式固態硬碟的價格高達數百美元，而且通常不具備安全功能。此外，加密便攜式硬碟的價格也很昂貴。即使只花 50 美元購買儲存設備，也比使用密碼管理器貴得多。
此外，如果您不將裝置上儲存的資料備份到其他設備，則會帶來更多風險。如果您丟失了儲存密碼的設備，並且沒有可用的恢復選項，您可能會丟失所有重要的登入訊息，這意味著您將無法存取許多帳戶。這就像您的儲存設備遭受不可挽回的損壞一樣。
最後，如果您在電腦上存取密碼，而駭客獲得了設備的遠端存取權限，則您可能會面臨透過硬碟和電腦本身之間的電纜連接存取您的登入詳細資訊的風險。您也可能意外地將密碼檔案從儲存裝置匯入計算機，如果您的電腦成為攻擊目標，則密碼檔案可能會暴露給惡意攻擊者。
然而，硬體儲存方法有一個非常重要的特性：它們可以保持離線狀態。典型的 SSD、HDD 或 USB 隨身碟不需要任何形式的網路連線來儲存資料；資料透過直接有線連接從電腦傳送到裝置本身。加密的 USB 記憶棒和其他電子密碼裝置也是如此。線上途徑經常被用來竊取數據，因此切斷這條途徑可以讓惡意行為者更難取得您的密碼。查看 密碼已成為過去：為什麼今年密碼將被淘汰.
透過軟體儲存密碼的利弊
基於軟體的密碼儲存的優勢在於其便利性和價格實惠。有些密碼管理器會因為其更高級的功能而收取高額費用，但並非所有密碼管理器都如此。許多信譽良好的密碼管理器要么免費使用，要么提供價格實惠的高級版本。
此外，透過軟體存取密碼儲存非常方便。您無需購買單獨的設備並將其連接到電腦。您只需在您使用的裝置（無論是智慧型手機、筆記型電腦、平板電腦還是其他類似裝置）上開啟應用程序，即可查看您想要使用的密碼。
然而，基於軟體的密碼儲存通常是基於雲端。這意味著，當輸入密碼進行儲存時，需要透過網路將資料儲存在雲端。問題在於，使用網路連線傳輸和儲存資料會為遠端攻擊打開大門。例如，如果使用者和密碼管理器之間的連線不安全，攻擊者就可以利用漏洞存取正在傳輸的資料。
雲端儲存服務通常會採用各種安全措施，以確保雲端儲存成為安全的選擇。然而，沒有任何應用程式能夠 100% 抵禦惡意軟體和駭客攻擊，這意味著雲端儲存平台始終存在被入侵的微小可能性。
無論如何，您可以使用離線密碼管理器應用程序，以及提供線上和離線選項的應用程式。然而，許多密碼管理器應用程式在為保管庫添加更多密碼時仍然需要網路連線。這再次打開了安全漏洞的大門。查看 使用雲端儲存進行遠端工作的優點和缺點.
您應該認真對待密碼存儲。
如果您的線上帳戶有很多密碼，那麼使用安全的儲存方法來保護這些寶貴資料至關重要。選擇最適合您的方法可能很困難，因此請考慮上述優缺點，看看硬體或軟體密碼儲存哪個更適合您。您現在可以查看： 密碼安全中的加鹽操作是什麼以及它們如何運作？
