密码类凭证只需存储哈希即可校验，无需还原，因此密钥托管比密码托管风险更高。