【大纪元12月27日讯】(据中广新闻张德厚报导)网站、论坛、BBS、E-mail、网路银行等，现代人上网要输入一堆的密码，如果都设定一样，不但难以满足各个网站的要求，也增加密码失窃后资料外泄的风险，如果都设定不一样，不等密码失窃，自己可能就先忘了，也不切实际。密码管理有什么好撇步呢？专家建议，可以使用密码管理软体，并且加强扫毒，就能便利与安全兼顾。
密码管理令人头痛，因应需求，市面上就出现不少管理密码的软体，例如一个名为“KeePass”的免费繁体中文软体（http://keepass.info/download.html），可以纪录使用者所有的密码，能自动执行登入网站的动作，这个软体还具有双重加密的功能，除了一组开启软体总密码外，还可以设定一个可另外存放在随身碟内的“钥匙档案”，即使他人取得总密码，没有“钥匙档案”也无法打开软体的密码资料库。
使用密码管理软体比把密码抄在纸上或是记在Word、Excel等档案上要安全方便得多，不过无论用哪一种方法保存密码，如果不能排除自己电脑中有木马（间谍）程式，即使保存得再安全，在登录网站的过程中，密码还是有可能被窃取，因此平时就要做好扫毒的工作，而资安公司也推出结合密码管理及资安防护的软体。赛门铁克系统工程师王世煜:‘不只是帮你管理密码，而且当你要把密码输入上去的时候，第一个先去验证该网站是不是钓鱼网站，第二，网站及你的电脑有没有木马或是键盘侧录程式 (key-logger)，都会检查。’
密码已是网路活动不可缺的条件，妥善管理密码，并且做好资安防护，才是避免个资外流的根本之道。
