-
金鑰留在用戶端、密碼庫放在自家伺服器:Passbolt 5.16 的團隊憑證做法
面向團隊的開源憑證管理平台。密碼庫可自架在自有伺服器或防火牆之內,瀏覽器擴充、手機端與命令列共用同一份加密資料。分享時以 OpenPGP 公鑰加密,私鑰始終由用戶端保管。
-
登入要多一道手續,Microsoft Authenticator 就是手機上把關的那道關卡
微軟自家推出的手機驗證程式,負責登入時的第二道把關,也支援不必輸入密碼的登入方式。內建會按時間更新的一次性驗證碼,斷網時照樣能派上用場,微軟以外的服務商帳號也能一併收進同一個清單。
-
神鎖離線版:主密碼交給手機晶片看管,全程不連網
把手機裡的安全晶片當成保管箱的國產密碼管理器,執行過程不連網,加密後的資料只留在本機。免費試用版可存 20 個帳號與 17 類模板,忘記主密碼時可以請朋友協助找回,而不是交給服務方。
-
Keeper Password Manager:零知識加密的保險庫,通行金鑰也一起管
以零知識加密為底座的密碼與通行金鑰管理器。加解密一律在使用者自己的裝置上完成,服務端只留密文;瀏覽器擴充與桌面、行動原生程式開啟的是同一份保險庫。免費層限一台行動裝置與十筆紀錄。
-
卡巴斯基標準版:一份授權顧五個平台,反釣魚與防火牆都在裡面
面向個人的多平台安全訂閱,把病毒、惡意程式與勒索軟體防護跟系統效能工具放進同一份授權,涵蓋五種桌上與行動系統;目前以 30 天試用取代了原有的長期免費版本。
-
Password Safe:把密碼鎖進自己抽屜的那一派
所有密碼裝進一個強加密的檔案,放在自己的裝置裡:沒有強制雲端同步、沒有遙測上報,斷網照用,信任模型只有一個檔案加一把主密碼。
-
刪進資源回收筒,資料就真的走了嗎
清空回收筒,資料其實還在原地。這套工具用覆寫真正蓋掉,能處理可用空間與整顆硬碟,並在不可逆的操作前面擺一道確認。
-
Authy 評測:當年解決「換機就丟碼」的那個 App
讓它當年紅起來的那個想法,今天依然值得擁有:令牌加密上傳,換新手機驗證身分後,幾十個帳號原樣歸隊,而不是幾十張客服單。桌面版已退場,手機端照常。
-
一個網站一個地址,SimpleLogin 的郵件隔離術
每次在表單裡填上真實信箱,都是對別人資料處理方式的一次小賭注。SimpleLogin 為每個網站發一個獨立的轉寄地址,信照樣進真實信箱,哪個別名開始收到莫名其妙的推銷,就把它關掉。
-
Google Authenticator 用六位數字守住登入那道門
Google Authenticator 是最經典的雙因素驗證器:介面極簡,只生成動態口令,主流網站普遍支援,金鑰可雲端同步,換機不必重來,完全免費也沒有多餘打擾,是踏入帳號安全的第一站。
-
Cloudflare WARP 實測:把隨身網路流量補上加密
WARP 以 WireGuard 把裝置到最近邊緣節點的流量全程加密,查詢也改走加密通道,不需註冊帳號、沒有流量上限。全平台免費,2026 年已導入後量子加密。
-
密碼庫為什麼要放在別人的機器上:Enpass 的在地派做法
沒有中央伺服器的密碼管理器:加密保管庫留在自己的裝置,同步借道你原有的網盤,主密碼從不離開你。
-
雲端硬碟看不到內容:Cryptomator 零知識加密上手
Cryptomator 在本機建立加密保險箱,檔案離開電腦前就已加密,雲端只存密文,AES-256 與零知識架構,桌面版免費。
-
主密碼只要記一個:NordPass 用 XChaCha20 守著整個保險庫
NordPass 把密碼、通行密鑰、卡片與安全筆記收進一個以 XChaCha20 加密的保險庫,零知識架構下主密碼不上傳,免費版對存放數量不設限。
-
2FAS:開源又免費的驗證器,登入時在手機上按一下就好
不用註冊帳號的兩步驗證工具:登入時在手機上按下批准,驗證碼自己填進瀏覽器;金鑰預設留在本機,加密匯出的路也先留好了。
-
第 1 / 2 页