使用密码管理器为您的网上银行账户生成密码是否安全？

几个月前，我们有一个关于你可以使用的最差密码的功能。我们认为用户或多或少地意识到良好密码的重要性，因为它用于保护他们的信息免受第三方访问。但是，与使用密码生成器来帮助他们提供强密码的用户相比，很可能还有更多的用户使用弱密码。使用密码生成器总是一个好主意，因为它可以节省您自己处理大量复杂信息的麻烦。

我可以为我的银行账户使用密码生成器吗？

另一方面，即使用户选择使用密码生成器，他们也可能遇到某些可能不欢迎使用此类工具的情况。我们在这里谈论网上银行账户。当然，如果您有一个在线银行账户，您知道在访问您的账户之前有几个级别的安全性。有时，您需要用来保护这些帐户的密码可能非常复杂。那么为什么不使用密码管理器呢？

那么，对于初学者来说，可能存在与此问题相关的某些法律和安全问题。就法律问题而言，我们必须记住，大多数银行明确声明您不能将您的银行密码存储在您的计算机上。这实际上可能是您的在线银行服务协议中的条款之一。因此，如果您遇到在线盗窃，并且稍后您的银行官员发现您的密码已保存在计算机上的文件中，则您可能无权获得赔偿。

在这里我们可能会问：如果我使用密码生成器，这是否算作记下密码？那么，这取决于您银行的政策。如果您的协议条款中未提及使用密码生成器，您可能会认为它在限制范围内，并且您不会违反任何政策。此外，根据您使用的密码管理器的类型，生成的密码可能存储在云驱动器上，而不是计算机上。因此，您的银行安全标准可以认为这是令人满意的。

密码管理器用于个人的点数

在开始使用密码管理器之前，每个人都应该考虑某些因素。英国国家网络安全中心提供有关这些要点的信息。对于关心任何密码生成器安全问题的用户，NCSC说一般情况下使用它们是可以的，因为它们可以节省很多麻烦。如果您的密码太多，可靠的密码管理器（如Cyclonis）将帮助您轻松存储和管理它们。

您可以将其留给密码管理器，而不是随身携带一张纸，记下您的所有密码（您永远不应该做的事情！）或保存一份文件，并将密码记录在您的移动设备中。这样的工具将在不同设备上同步所有密码，您不必担心无法访问特定设备。

更重要的是，密码管理员也非常善于识别虚假网站，这对于打击网络钓鱼攻击非常重要。我们来谈谈最近的一个例子，好吗？

早在4月份，网络犯罪分子就通过受感染的服务器入侵了MyEtherWallet服务。 MyEtherWallet是一种加密货币服务，可通过Web浏览器访问. 犯罪分子基本上将毫无戒心的用户重定向到一个看起来像常规界面的网页仿冒页面，黑客获取用户凭据的那一刻，他们就加密了超过15万美元的加密货币。我们认为大多数用户都没有考虑使用密码管理器生成MyEtherWallet密码。

现在，如果用户使用密码生成器生成了MyEtherWallet密码，则密码管理器很可能会提醒他们有关虚假网站的信息。更不用说用户可能在访问虚假网站之前必须通过安全通知。最重要的是，密码管理器是避免此类攻击的好方法。我们可以期望用户从现在开始生成MyEtherWallet密码以提高整体安全级别。特别是因为服务非常渴望提醒他们不是银行。

有没有缺点？

就像这个世界上的任何事情一样，密码管理器也有一些缺点。虽然他们可以帮助用户避免网络钓鱼诈骗，但管理人员可能会受到此类攻击。更重要的是，您通常需要制作一个主密码，将所有其他密码保存在同一个保护伞下。并且您无法忘记主密码，因为它无法检索。换句话说，您无法使用密码生成器来创建主密码。安全专家建议想出一些令人难忘的东西，但不要太弱。

基于浏览器的密码管理器可能无法在不同设备之间同步，尤其是在不同操作系统上运行时。因此，这是独立密码管理器可能更有用的地方。它可以让你更好地控制你的数据，但是这里主密码的重要性会飙升，你应该尽一切可能避免丢失它。

最后，可能无法在任何地方使用密码管理器。比如说，加密货币用户可以轻松生成MyEtherWallet密码或任何其他服务的密码。但NCSC指出并非所有银行都支持使用密码管理器。所以我们回到主要问题。

使用密码管理器为在线银行帐户生成密码是否安全？是。它通常是安全的，它可以为您节省很多麻烦。但是，您必须检查您的在线银行协议或直接向您的银行说明他们是否允许并支持使用密码管理器。如果您的银行不支持它并且您遭到黑客入侵和抢劫，保险可能无法弥补您的损失。因此，在使用服务前仔细检查！