您可以通过使用强密码、创建访客网络、启用路由器的加密
更新于 2024 年 4 月 3 日。
向同事、家庭成员和朋友发送密码的最安全的方式是使用数字密码管理器。 密码管理器可确保在与他人共享密码时,密码始终是加密的,不会在共享途中被拦截。 最好的密码管理器使用零知识加密技术,在静态、传输和使用过程中保护您的数据。
继续阅读,详细了解密码管理器为何是最安全的密码发送方式,以及应该避免哪些高风险的密码发送和存储方式。
什么是密码管理器?
密码管理器一种可以帮助您创建、管理、共享并存储密码的网络安全工具。 此外,密码管理器还可以帮助您存储并管理通行密钥、文件和图像。 密码管理器最好的一点是它们能让您放心,因为您确定不会增加帐户被盗的风险。
密码管理器是最安全的密码发送方式
Keeper 密码管理器使用多层加密,让网络犯罪分子几乎不可能破译数据。 Keeper 是零知识,这意味着用户的数据是在设备层面加密和解密的,而非在 Keeper 的服务器或云端。 只有数据所述的用户可以使用主密码或生物识别技术来解密数据。 即使在 Keeper 被盗的潜在事件中,网络犯罪分子也无法入侵用户的数据。
Keeper 密码管理器提供安全的共享功能,用户可以轻松地为员工、朋友和家人提供共享访问权限,而不会暴露实际凭证。 用户还可以完全控制其凭证,并可以随时撤销对凭证的访问权限。
高风险的密码发送和存储方式
了解高风险的密码发送和存储方式,与知道如何安全发送密码同样重要。 以下是一些需要避免的高风险的密码发送和存储方式。
在线文档
Apple Notes,、Google 文档、Microsoft Word 文档及其他在线笔记应用程序可能是您记录信息的一种简单方式,但这些应用程序并不是为了存储和分享私人登录凭证及其他个人信息而创建的。
虽然有些文档可能使用密码保护,但许多文档软件平台部提供加密、两步验证或任何额外的安全措施。 设法掌控您的设备的未经授权的用户可以轻松复制文档,并将其发送给自己,他们从而可以访问文件中的任何信息。
电子邮件服务器
电子邮件时职场最常见的通信方式之一。 电子邮件通常以纯文本形式发送,且不进行加密。 如果您的电邮收件箱被盗,未经授权的个人则可以完全访问您通过电邮发送的任何密码。
通过电邮发送的密码通常会经过多个系统和服务器。 您发送的文件夹中还存在副本。 即使您删除了以前的电子邮件,它们也可能位于您帐户的其他文件夹和文件中。 有些电子邮件平台将数据本地存储在驱动器上。 如果您的设备(如笔记本电脑、计算机或电话)被盗,您的密码就面临被盗风险。
短信
与电邮服务相似,短信也不安全。 任何拦截短信的人都可以读取短信内容,尤其是在您遭受 SIM 交换攻击的情况下。 SIM 交换发生在有人说服您的移动运营商激活一张新 SIM 卡的情况下。 如果移动运营商上当受骗,该人就会收到您所有的短信和电话,他们可以利用这些短信和电话来说服他人向他们发送登录凭证。
此外,如果您的移动设备没有密码保护功能,并落入坏人手中,则未经授权的个人可以访问您此前的所有私人对话。 如果您通过短信与之共享凭证的某人手机被盗,那么也会发生上述情形。
在线通讯应用程序
WhatsApp、Slack 和 Microsoft Teams 是同事之间进行通信的热门通讯应用程序。 虽然许多云服务都是加密的,但人们通常将它们置于打开状态,放在后台运营。 如果您在公共环境中工作,随手将设备放在无人看管的地方,那么意图不良的人就能够在几秒钟内访问您的密码。
2021 年 6 月,一群网络犯罪分子利用 Slack 诱骗一名员工帮助他们入侵 EA Games。 这群人设法购买了被盗的 cookie,这些 cookie 为他们提供登录凭证,访问 EA Slack 频道。 然后,他们向 IT 支持人员发送信息,称他们在派对中丢了手机。 IT 支持团队为他们提供了多因素身份验证 (MFA) 令牌,让他们能够访问 EA 的企业网络。 这种情况证明了为什么通过这些通信应用程序发送任何敏感信息都是一种危险的做法。
物理文档
在笔记本或便签纸上记录密码可能会防止线上网络犯罪分子访问您的凭证。 但是,这些密码仍然可能被线下世界里的人窃取。
如果您或其他人丢了物理文档,那么记录凭证可能也很危险。 信息不仅回丢失,还有可能落入意图不良的人手中。
口头
虽然与某人面对面沟通不需要进行书面记录,但大声说出自己的凭证依然存在风险。 例如,第三方可能会窃听您的对话,并记录下您大声说出的凭证。 如果您选择通过电话共享密码,则有可能被录音。
Keeper 如何帮助您安全地发送并存储密码
Keeper 密码管理器可以让组织和个人轻松存储密码并与任何人共享密码。 利用 Keeper 存储并共享密码,可以确保密码强度始终比较高,您也不会忘记密码,不会在共享密码时使其面临被盗风险。
如需了解 Keeper 密码管理器如何帮助您安全发送密码,欢迎立即注册,免费试用个人版 30 天免费试用企业版 14 天。