待验证90% 置信注意事项时间未知
不要为省钱选择将密码明文存储或用弱加密（无端对端加密）的浏览器自带保存功能同步到无密码保护的账号，这等于把密码库放在服务商可读的位置
1
来源数
90%
置信度
长期有效
时效性
-
首次发现
来源
涉及实体
相关事实
待验证不建议使用浏览器内置的免费密码管理器（Chrome/Edge密码）作为主力跨平台方案：加密强度依赖账户密码而非独立主密码、跨浏览器不通用、缺乏零知识保证、无安全审计报告82% 相似待验证加密方式为软件输入密码解锁，没有物理密码键盘或指纹识别，安全等级低于带独立输入设备的加密盘，不适合对物理旁路攻击有防护需求的商业/政府场景76% 相似部分验证选择采用零知识架构（Zero-Knowledge）的密码管理器，主密码本地派生密钥，服务器仅存储加密密文，即使厂商被攻破明文也不泄露；确认其官方文档明确写明主密码不上传服务器76% 相似待验证不建议选择将主密码用于加密又用于账户登录且无法重置区分的产品——若厂商能'重置'你的主密码找回数据，说明其并非真正零知识架构（真正零知识下丢失主密码=数据永久无法解密）76% 相似待验证存放敏感/隐私数据应选支持端到端加密（零知识加密）的网盘如pCloud Crypto、Sync.com、MEGA；主流国内网盘服务端可访问明文，不适合放隐私文件76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/468888API
curl https://kongchang.com/api/v1/knowledge/claims/468888MCP
get_claim(id=468888)