為什麼在 Notes 應用程式中儲存密碼是個壞主意？

許多人發現將密碼儲存在 Evernote 或 Apple Notes 等筆記應用程式中很方便，但這種做法可能會危及您的安全。讓我們來看看為什麼筆記應用程式是儲存敏感資料的高風險場所 - 以及儲存密碼的最佳方式。

為什麼在筆記應用程式中儲存密碼是個壞主意？

為了方便起見，許多人經常以純文字形式（在便條紙或智慧型手機應用程式中）寫下密碼。事實上，根據皮尤研究中心的數據，大約四分之一的人將密碼儲存在數位筆記或文件中。

不幸的是，這種便利性伴隨著嚴重的安全風險，因為筆記應用程式的主要目的不是保護敏感資訊，從而導致許多網路安全漏洞。其中最大的缺陷是大多數常見的筆記應用程式不會自動加密。

缺乏加密會使您裝置的安全性受到威脅。如果您的手機或筆記型電腦遺失或被盜（或落入他人之手），您的所有密碼都會立即暴露。

雖然您可以使用密碼或生物識別鎖鎖定整個手機，但如果您的筆記同步到雲端，並且有人透過破壞您的供應商的安全或防禦措施存取您的雲端帳戶，他們就可以完全繞過您設備的安全性。如果這聽起來不可能，請考慮一下 Evernote 的例子，在其資料庫洩露後，它曾經不得不重置 5000 萬名用戶的密碼。

即使「加密」的筆記也不夠安全

雖然有些筆記應用程式提供加密功能，但其安全性通常不如密碼管理器那麼強。例如，Apple 的 Notes 應用程式允許使用密碼鎖定筆記，並使用 AES-GCM 端對端加密。

然而，並非所有筆記應用程式都能達到這種安全等級。例如，Evernote 的加密功能比較有限：它允許您使用 AES-128 加密筆記中的文本，但這需要對每段敏感文本手動執行此操作。更重要的是，Evernote 的標準儲存預設不是端對端加密的，因此該公司理論上可以存取其伺服器上的資料。當然，這不是儲存密碼的最佳方式。

除了加密弱點之外，筆記應用程式還缺少許多必要的密碼管理功能。例如，它們缺乏安全的密碼共享功能；自動密碼生成功能，可根據網站特定要求創建強大、獨特的密碼；並且他們不提供違規監控警報，當用戶儲存的憑證出現在已知的資料外洩中時通知用戶。

最後但同樣重要的一點是，他們無法自動填充網站上的登入表單，因此您必須手動將密碼複製到剪貼簿，並且有相當多類型的惡意軟體旨在監視和竊取剪貼簿內容。

安全性替代方案：密碼管理器

此時，您可能會想，「好吧，如果我不應該使用我的筆記應用程序，那麼儲存密碼的最佳方式是什麼？」答案是切換到密碼管理器。密碼管理器是一款專門設計用於安全儲存您的密碼（和其他私人資訊）的應用程式。他們使用只有您知道的主密碼（或密碼短語）加密所有內容，並具有便捷的功能，例如自動填充、強密碼產生器和跨多個裝置同步。

以下是本文根據不同需求和個人使用經驗推薦的一些頂級密碼管理器。

• 比特沃登
• KeePassXC
• 1Password