text: 密碼管理員或金鑰管理員是一類用於生成、檢索、儲存及管理複雜密碼、數位簽章的措施，可以由硬體或軟體實現。複雜密碼的生成一般按需要以，而密碼資料則儲存於一個以密碼、數位簽章等方式加密的資料庫內。它的作用類似於鑰匙圈，方便個人或企業組織集中管理密碼、數位簽章等身份管理要素。如今常見的密碼管理員有三類：它們的主要區別是儲存密碼及數位簽章的加密資料庫是儲存在本機使用的，還是儲存線上上儲存服務的，還是儲存在特定儲存裝置的。一些密碼管理員，如GNOME 鑰匙圈、鑰匙串、大部分瀏覽器內建的密碼表單儲存功能等，既可在本機存取，也可在使用者經過設定以後能使用線上儲存服務的。一般密碼管理員會要求使用者至少需要一個「主控密碼」來解鎖經過該主控密碼加密的存有帳號密碼資訊的資料庫。本地安裝的軟體.密碼管理器通常以本地安裝的軟體應用程式的形式存放在使用者的個人計算機或移動裝置上，例如智慧手機。這些應用程式可以離線使用，其中密碼資料庫獨立地儲存在與密碼管理器軟體相同的裝置上。或者，密碼管理器可以提供或要求在雲端儲存，其中密碼資料庫依賴於線上檔案託管服務並遠端儲存，但是由安裝在使用者裝置上的密碼管理軟體處理。某些離線密碼管理器不需要Internet許可權，因此不會因網路而洩漏資料。在某種程度上，完全離線的密碼管理器比線上密碼管理器更安全，但在便利性和功能方面可能差很遠。基於Web的服務.線上密碼管理器是一個安全儲存登入詳細資訊的網站。它們是更傳統的基於桌面的密碼管理器的基於Web的版本。線上密碼管理器優於基於桌面的版本的優點是可移植性，並且可以降低因盜竊或損壞而丟失密碼的風險。線上密碼管理器的主要缺點是使用者信任託管站點並且鍵盤記錄器不在他們正在使用的計算機上。由於伺服器和雲端是網路攻擊的焦點，如何對線上服務進行身份驗證，並且儲存在那裡的密碼使用使用者定義的金鑰進行加密同樣重要。同樣，使用者傾向於為了方便而繞過安全性。另一個重要因素是：究竟是使用單向還是雙向加密。有混合的解決方案。一些線上密碼管理系統分發他們的原始碼。它可以單獨檢查和安裝。基於令牌的硬體裝置.安全令牌是基於令牌的密碼管理器的一種形式，其中本地可訪問的硬體裝置和驅動程式以正確讀取和解碼資料。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 密碼管理員
metadata: https://zh.wikipedia.org/wiki?curid=6159729