安全指南

密碼管理器、MFA 與通行金鑰

如何在不誇大任何單一控制措施的情況下，讓獨特密碼、密碼管理器、MFA 和通行金鑰協同運作。

直接回答

使用密碼管理器為每個服務建立並儲存獨特的隨機密碼。在可用之處啟用 MFA。當服務與您的復原設定支援通行金鑰時，優先使用通行金鑰，因為通行金鑰能提供比單純密碼更強的防釣魚能力。

密碼管理器

密碼管理器減少了記憶多組憑證的需求，並讓長而獨特的隨機密碼變得實用。使用強大的主憑證、安全的復原方法、軟體更新以及支援的 MFA 來保護管理器。

MFA

MFA 結合不同的驗證因素。密碼加上另一個密碼並非 MFA。在可取得更強方法時，驗證器應用程式與安全金鑰通常優於僅依賴簡訊，但任何復原路徑也必須受到保護。

通行金鑰

通行金鑰使用公開金鑰密碼學，並將驗證綁定到合法服務。它們能降低密碼被盜與釣魚風險，但使用者仍需要安全的裝置存取、同步與帳戶復原。

分層設定

對於不支援通行金鑰的服務，使用儲存在管理器中的獨特隨機密碼加上 MFA。對於支援通行金鑰的服務，在適當情況下註冊多個安全的復原選項，並檢視帳戶的備用方法。