測試樣本
密碼管理工具
建立不同類型的帳戶時,用戶大多需要設定密碼,而密碼管理工具可協助用戶設定高強度的密碼,並將資料儲存於密碼管理工具內。登入帳戶時,用戶不需自行輸入,方便之餘,用戶也不用再因忘記帳戶名稱或密碼而費時尋找。
部分密碼管理工具更可儲存其他個人資訊,例如銀行戶口號碼、信用卡、護照、地址等,並將用戶的所有資料儲存於保險庫(vault)。大部分密碼管理工具需建立一個帳戶並設定一個主密碼(master password),輸入主密碼登入帳戶後,便可存取帳戶內已儲存的所有資料。由於密碼管理工具儲存了大量重要的個人資料,故用戶可利用雙重驗證來增加安全性,例如生物識別技術(例如指紋或人臉辨識)或手機短訊的一次性密碼等。
使用易被猜出的常用密碼或多個帳戶共用相同密碼都會令帳戶遭受安全風險。密碼管理工具內建密碼產生器,可為用戶的不同帳戶自動建立及儲存高強度密碼。
揀選時留意其兼容性及額外功能
用戶或會使用不同裝置,例如手機、平板電腦或桌面電腦等儲存個人資料,所以揀選密碼管理工具時需留意其兼容性,了解是否能同時支援不同的設備及操作系統。
部分密碼管理工具提供資料分享功能,可以安全的方式與家人或朋友分享個人資料;有些則允許用戶添加緊急聯絡人,為可信任的聯絡人提供緊急存取權限。用戶使用前需了解分享及存取資料的機制。
登入帳戶不一定輸入密碼?
部分網站或應用程式可使用通行金鑰(passkey)登入,當中不需要輸入密碼驗證。通行金鑰是一種數位認證憑證,儲存在用戶的裝置上,並受到裝置的生物識別技術保護,比輸入密碼更快速及安全。
測試16款密碼管理工具
是次測試涵蓋16款供個人用戶使用的密碼管理工具,9款(#1至#9)為付費版,7款(#10至#16)則為免費版。16款樣本中,14款(#1至#14)屬應用程式/外掛程式,而當中#13只適用於Apple產品,其餘2款(#15及#16)為瀏覽器內置功能。14款樣本(#12及#13除外)同時支援4個常用的操作系統包括Android、iOS、macOS及Windows,樣本#12只支援macOS及Windows操作系統,樣本#13則不支援Android操作系統。所有樣本均備有匯入及匯出資料的功能,用戶轉用另一密碼管理工具時,可透過此功能將相關資料轉移。
密碼管理工具提供不同版本及類型,例如免費版、個人及家庭付費版、企業版等。個人付費版的密碼管理工具用戶一般可在網上下載並免費試用一段短時間,用戶認為滿意才透過網上購買。使用個人帳戶首年的年費由約$155至$468,用戶可透過網頁及/或於免費版本的應用程式內購買(in-app purchase),但需留意售價會視乎購買途徑、付費頻率(例如每月、每季及/或每年等)及使用年期而有所調整。部分密碼管理工具提供家庭版,可提供數個個人帳戶,當中每位成員有其獨立並加密的密碼庫,故所有人包括家庭管理員都無法存取其他成員的資料。部分家庭版提供共享資訊的平台,每人的平均年費較1個個人帳戶便宜。