maglinalin的部落格

網站、論壇、BBS、E-mail、網路銀行等，現代人上網要輸入一堆的密碼，如果都設定一樣，不但難以滿足各個網站的要求，也增加密碼失竊後資料外洩的風險，如果都設定不一樣，不等密碼失竊，自己可能就先忘了，也不切實際。密碼管理有什麼好撇步呢？專家建議，可以使用密碼管理軟體，並且加強掃毒，就能便利與安全兼顧。（張德厚報導）

密碼管理令人頭痛，因應需求，市面上就出現不少管理密碼的軟體，例如一個名為「KeePass」的免費繁體中文軟體（http://keepass.info/download.html），可以紀錄使用者所有的密碼，能自動執行登入網站的動作，這個軟體還具有雙重加密的功能，除了一組開啟軟體總密碼外，還可以設定一個可另外存放在隨身碟內的「鑰匙檔案」，即使他人取得總密碼，沒有「鑰匙檔案」也無法打開軟體的密碼資料庫。

使用密碼管理軟體比把密碼抄在紙上或是記在Word、Excel等檔案上要安全方便得多，不過無論用哪一種方法保存密碼，如果不能排除自己電腦中有木馬（間諜）程式，即使保存得再安全，在登錄網站的過程中，密碼還是有可能被竊取，因此平時就要做好掃毒的工作，而資安公司也推出結合密碼管理及資安防護的軟體。賽門鐵克系統工程師王世煜:『不只是幫你管理密碼，而且當你要把密碼輸入上去的時候，第一個先去驗證該網站是不是釣魚網站，第二，網站及你的電腦有沒有木馬或是鍵盤側錄程式 (key-logger)，都會檢查。』

密碼已是網路活動不可缺的條件，妥善管理密碼，並且做好資安防護，才是避免個資外流的根本之道。

新聞來源：中廣新聞網