密码管理器

密码管理器或密钥管理员是一类用于生成、检索、保存及管理复杂密码、数码签名的措施，可以由硬件或软件实现。复杂密码的生成一般按需要以随机算法产生，而密码资料则保存于一个以密码、数码签名等方式加密的数据库内。它的作用类似于钥匙圈，方便个人或企业组织集中管理密码、数码签名等身份管理要素。

如今常见的密码管理器有三类：

• 本机安装并在本机存取的应用程式（如KeePass）
• 在线服务，通常经网站存取（如客户端、网络应用程式等）
• 经本机存取的外挂硬件装置，如U盾、FIDO等USB Key。

它们的主要区别是保存密码及数码签名的加密数据库是保存在本机使用的，还是保存在在线存储服务的，还是保存在特定存储装置的。一些密码管理器，如GNOME 钥匙圈、钥匙串、大部分浏览器内建的密码窗体存储功能等，既可在本机存取，也可在用户经过设置以后能使用在线存储服务的。一般密码管理器会要求用户至少需要一个“主控密码”来解锁经过该主控密码加密的存有账号密码资讯的数据库。

本地安装的软件

密码管理器通常以本地安装的软件应用程式的形式存放在用户的个人电脑或移动装置上，例如智能电话。这些应用程式可以离线使用，其中密码数据库独立地存储在与密码管理器软件相同的装置上。或者，密码管理器可以提供或要求在云端存储，其中密码数据库依赖于在线文件托管服务并远程存储，但是由安装在用户装置上的密码管理软件处理。

某些离线密码管理器不需要Internet权限，因此不会因网络而泄漏数据。在某种程度上，完全离线的密码管理器比在线密码管理器更安全，但在便利性和功能方面可能差很远。

基于Web的服务

在线密码管理器是一个安全存储登录详细资讯的网站。它们是更传统的基于桌面的密码管理器的基于Web的版本。

在线密码管理器优于基于桌面的版本的优点是可移植性（它们通常可以在任何具有网页浏览器和网络连接的电脑上使用，无需安装软件），并且可以降低因盗窃或损坏而丢失密码的风险。

在线密码管理器的主要缺点是用户信任托管站点并且键盘记录器不在他们正在使用的电脑上。由于伺服器和云端是网络攻击的焦点，如何对在线服务进行身份验证，并且存储在那里的密码使用用户定义的密钥进行加密同样重要。同样，用户倾向于为了方便而绕过安全性。另一个重要因素是：究竟是使用单向还是双向加密。

有混合的解决方案。一些在线密码管理系统分发他们的原始码。它可以单独检查和安装。

基于令牌的硬件装置

安全令牌是基于令牌的密码管理器的一种形式，其中本地可访问的硬件装置（例如智慧卡或安全USB闪存装置）用于代替传统的基于文本的密码或者除了传统的基于文本的密码之外还对用户进行认证。存储在令牌中的数据通常是加密的，以防止探测和未经授权的数据读取。一些令牌系统仍然需要在电脑上加载软件以及硬件（智慧卡读卡器）和驱动程式以正确读取和解码数据。

• 证书使用安全令牌进行保护，因此通常通过组合提供多因素身份验证
  • 用户拥有的东西，如移动应用程式，生成类似于虚拟智慧卡，智慧卡和USB记忆棒的滚动令牌，
  • 用户知道的东西（PIN或密码）
  • 用户的生物识别，例如指纹，手，视网膜或面部扫描仪。

参见

• 密码管理服务列表
• 密码疲劳
• 密码管理
• 安全令牌
• 智慧卡
• 加密