云密码管理器与桌面密码管理器，哪个更安全？

Question

哪一个更安全？为什么？

对于在线密码，人们担心密码是否在本地加密，或者是否有人可以在需要时访问它。最重要的是，您觉得在线保存密码安全吗？

对于桌面密码管理器，木马或病毒可以窃取您的所有密码。

您是否更喜欢采用老式的记事本保存方式，将所有密码写在一张小纸条上或写在一本小日记本中并将其放在钱包里？

这个问题的灵感来自这个问题。

Answer 1

如果您的本地计算机上有恶意软件，它将危害您登录的任何基于云的服务。基于此，我认为使用本地密码管理器更好，因为除非您知道所用服务的源代码，否则一切皆有可能。

真正的问题是，您是否愿意为了易用性而牺牲安全性？

我从来没有使用过任何类型的密码管理器（Firefox 内置的除外），因为我使用其他技术来记住我的密码，然而，我对它印象深刻，喜欢Keepass。你可以随时将密码数据库备份到以下服务中Dropbox或者网。

Answer 2

通过加密连接上传到安全数据库的加密数据库（使用适当的散列和加盐算法）与桌面解决方案一样安全，只要您没有可以被暴力破解或猜测的密码。

无论哪种方式，如果攻击者可以访问您的电脑，那就不那么安全了。