发布于 2019-01-09 01:40:42
这是很多麻烦,几乎没有额外的好处-相比简单地使用一个强大的,随机的主密码,加上2FA,以保护一个密码库(在其中每个密码可以完全随机,并与您的主密码和所有其他密码无关)。
如果攻击者以某种方式发现了您的方案,如果他们通过任何方式了解您的主密码,则可以在 all 网站上确定您的密码。与密码库使用主密码不同的是,它们不需要破坏您的计算机或您的保险库提供商,甚至不需要登录到您的保险库提供商,就可以使用它们。
https://security.stackexchange.com/questions/201077
复制相似问题