求教密码存储方式的可行度如何？加密方式以外的安全性分析？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3070 天前的主题，其中的信息可能已经有所发展或是发生改变。

求教对密码管理器有深入了解的诸位帮助！发现已有许多相关文章，如常用的密码管理器，但缺少我想要的内容。

如果所有帐号、密码、密保信息、身份信息及各种敏感信息，均按照此种方式保存（不必记密码的方式）：

1.安全性如何呢？加密方式似乎非常可靠，我主要指由其他途径泄露的可能如何呢？

2.假如泄漏，会遭受的最大损失是？

a 会不会无法证明自己是自己了？尤其是国外不支持身份证的帐号体系？
b 自己的生活会受到的最大影响？
c 亲朋可能遭受的损失？
d 及其他我暂时没有想到，而您想到的？

2 条回复 • 2016-06-24 12:17:22 +08:00

ryd994

2016-06-24 11:45:14 +08:00 via Android

最重要的：银行，核心邮箱，和现实高度重合的，这些都是不进密码管理器的
自己记住，如果有必要上两步验证
基本上大多数网站只要有邮箱就能重设，所以核心邮箱不能丢
亲朋好友这个，你自己留好电话

最需要担心的不是泄漏而是丢失，所以记得多备份

imn1

2016-06-24 12:17:22 +08:00

身份信息泄露跟加密方式没太大关系，更重要是你建立的信息体系是否隔离
相对，只是相对，安全的方式是真实身份建立一套密码、帐户、昵称、电邮、电话、及其他联系方式，而匿名身份需要完全不同的另一套，甚至三套、四套

其实说到底从密码泄露身份，主因还是帐户密码交叉所致，就是常说的撞库