转用密码管理器的安全性顾虑咨询：密码库入侵风险

我完全理解你的顾虑——毕竟经历过LastPass那次密码库被暴力破解的事儿，换谁都会对“把所有密码放一处”打个问号。其实密码管理器的“集中风险”是可以通过多层防护大幅降低的，分享几个我自己在用、也验证过有效的方案：

• 打造无法被暴力破解的主密码
  这是最核心的防线，绝对不能用普通的单词或短语。建议用「随机字符组合+长密码短语变体」的方式：比如把几个毫无关联的词（比如“章鱼、螺丝刀、木星”）混合大小写、特殊字符和数字，变成0ct0pus@Scr3wDriv3r*Jup1t3r。另外，这个主密码绝对不能在任何其他平台使用，也不要直接写下来——可以设置一个只有你能懂的提示（比如“2020年海边捡的三个东西+数字变形”），帮助记忆。

• 用硬件密钥做双因素认证（2FA）
  别依赖短信或者普通TOTP应用（比如Google Authenticator），直接上YubiKey这类硬件密钥。主流密码管理器（Bitwarden、1Password等）都支持硬件密钥验证，就算主密码不幸泄露，没有物理密钥的话，黑客根本无法访问你的密码库。这是目前最安全的2FA方式，没有之一。

• 给核心账户加额外加密层
  对银行、加密货币钱包、工作邮箱这类高风险账户，单独设置二次密码保护——很多密码管理器都支持“文件夹加密”或“账户独立密码”功能。就算整个密码库被意外攻破，这些核心账户的密码还被额外的加密锁保护着，不会直接泄露。

• 离线备份加密后的密码库
  不要只靠云端备份，把加密后的密码库文件（比如Bitwarden的.bwdb文件）存到加密U盘或硬盘里，平时放在物理隔离的地方（比如家里的保险柜）。这样就算服务商的云端被攻击，你手里的离线备份依然安全，而且备份文件本身是加密的，就算U盘丢了也不用担心泄露。

• 选开源且经过第三方审计的密码管理器
  优先考虑Bitwarden这种开源产品，它的代码完全公开，而且每年都会接受第三方安全机构的审计，加密逻辑的透明度远高于闭源产品。另外一定要选默认支持端到端加密的，也就是服务商的服务器根本看不到你的明文密码库，只有你自己掌握解密密钥。

• 开启账户异常监控
  利用密码管理器自带的暗网监控功能，或者邮箱的登录提醒，实时监控你的账户是否在陌生地点/设备登录。一旦发现异常，立刻通过密码管理器一键生成新密码并更新，把风险降到最低。

最后想说一句：其实跨站点重复使用3个密码的风险，远比密码库被攻破的风险高得多——现在绝大多数数据泄露，都是因为某个小网站被黑，你的重复密码被拿到后，黑客批量尝试登录各大平台。而只要做好上面这些防护，密码管理器被攻破的概率几乎可以忽略不计，远低于重复用密码带来的泄露风险。

内容的提问来源于stack exchange，提问作者Jack W