手机密码管理APP的危险性-论如何更安全的管理账号信息

吴川 2019-9-25
华南区技术负责人

概要
在生活中，为了管理日常使用的各种帐号密码，不少用户会选择各种密码管理APP来帮助自己记录这些密码。但是，你是否曾经想过你所使用的密码管理APP可能存在一定的危险性，严重时甚至可能导致你的各种帐户、密码发生泄露。下面就为大家分析各种密码管理APP有可能存在的风险，并为大家推荐安全、有效的密码管理解决方案。

手机密码管理APP的使用风险

安全性能风险
后台上传风险
服务泄露风险

使用都叫兽™安全加密盘——安全、有效的密码管理解决方案

总结

手机密码管理APP的使用风险

安全性能风险

作为密码保存的集中地，密码管理APP本身的安全性能十分重要，但是部分密码管理APP仅仅提供了方便记录的功能，比如便签管理、密码卡片管理等功能。但是，这些APP的设计仅仅出于方便记录考量，并没有设置任何的安全加密功能。也就是说，任何可以访问手机的人都可以随时打开这些密码管理APP，获取其中保存的帐户密码，这从安全角度来说是完全没有保障的。因此，用户在选择密码管理类软件时，必须选择有安全加密保障的类型。

后台上传风险

使用手机类密码管理APP，一般都需要允许APP对手机进行一定的使用权限设置。然而在这些使用权限的背后，一些APP为了采集用户的数据，会非法地将一些软件使用以外的数据进行上传，用户在使用的过程中，往往不知不觉就出现了隐私泄露的危险。而且这些信息采集的过程十分隐蔽，用户几乎无法察觉。就这样，部分密码管理APP在表面上帮助用户减轻的记录密码时的负担，但同时却在背后暗地将用户的重要隐私信息上传，使用这些非法的软件实际上得不偿失。

服务泄露风险

即便是通过加密保护的密码管理APP，在某些极端的情况下，服务提供商可能会遭受黑客攻击，在云端保存的密码可能会因此受到泄露的风险。比如密码管理软件Lastpass，在2015年6月其服务器就曾经被黑客攻破，攻击者窃取了用户帐号的电子邮件地址、密码提醒信息，以及用于认证的哈希信息。根据这些信息，攻击者有可能猜出较弱的用户主密码。

虽然Lastpass公告称没有造成密码泄露的情况，但毕竟这只是服务商的片面之词。事件中最具讽刺意味的在于，专门从事密码保护服务的APP却被黑客一网打尽，用户将重要的密码交托APP保存，结果反而增加了安全隐患。那么，针对重要的密码，我们应该如何选择一款安全、值得信赖的管理软件呢？

使用都叫兽™安全加密盘——安全、有效的密码管理解决方案

上面提到的没有加密的手机类密码管理APP，或是将密码储存在云端的APP管理方法（如Lastpass），或多或少都存在着一些特定的局限性，当用户想要更安全、更高效地管理帐户密码时，推荐使用都叫兽™安全加密盘。

都叫兽™安全加密盘是一款加密文件、文件夹的加密软件，具有加密文档、保护USB、隐藏文档等多种加密功能。其中，使用都叫兽™安全加密盘的“密码钱包”功能，可以有序的管理个人的各种密码，并将加密后的文件数据保存在本地，杜绝了经由网络泄露的风险。而且，该软件使用了先进的AES256加密技术，他人几乎无法从外部进行暴力破解，能让密码安全地存储在本地电脑上。因此，如果使用该软件来管理密码等重要信息，可以保证其安全性。