本機優先:
誰來備份你的保險庫?
把密碼儲存在自己的裝置上能降低暴露風險。但沒有伺服器替你保管一切,備份就成了你自己的責任。
本機優先的密碼管理器會把資料儲存在你的裝置上,而不是第三方帳戶中。好處是暴露點更少;代價是裝置遺失、遭竊或故障時,不一定有一份能「直接」還原的副本。
本文不針對特定品牌,而是整理實用習慣,避免一次硬碟故障導致你失去所有帳號的存取權。
01 / 權衡本機優先:暴露風險更低,責任更大
當資料只存在於你的裝置上時,就不必依賴第三方服務的可用性或安全性。這是實際的好處,但代價也很明確:沒有人會替你保管副本。
三個真實情境就足以說明問題:筆記型電腦在火車上遭竊、硬碟毫無預警地故障、重新安裝系統時清除所有資料。真正該問的不是「別人遇過嗎?」,而是「我有可用的副本嗎?」
本機保險庫 · 你的裝置
02 / 3-2-1 規則與備份一樣古老、至今依然有效的原則
CISA 在指南 Data Backup Options 中建議採用「3-2-1」規則:保留三份資料副本,存放在兩種不同類型的媒體上,其中一份存放於異地。
對於密碼保險庫,可以是:電腦上的保險庫、外接硬碟上的一份副本,以及存放在別處(另一個地點、另一種媒體)的加密副本。關鍵在於,一次事故不能同時毀掉所有副本。
未經測試的備份不算備份
請定期檢查副本是否真的能開啟,以及你是否記得自己的主要密碼。意外狀況往往會在測試時浮現:在平靜的日子發現,總比在故障當天才發現好。
03 / 陷阱看似備份,實則不是
把副本放在保險庫旁邊(同一個資料夾、同一塊硬碟)無法防止硬碟故障。裝置之間的同步原則上不是備份:它也會把你的錯誤一併複製。QubKey 在測試版中提供選用同步功能;請把它當作便利功能,而不是唯一的安全網。
⚠️ 虛假的安全感
- 同一塊硬碟上只有一份副本
- 從未測試過的副本
- 只依賴同步
- 主要密碼沒有記在任何地方,只「記在腦中」
✅ 好習慣
- 多份副本存放在不同媒體上
- 一份異地副本
- 定期測試還原
- 主要密碼放在遠離裝置的安全地方
04 / 實踐十分鐘例行流程
QubKey 會在 Windows 和 macOS 上將你的保險庫儲存在本機。應用程式的確切備份步驟,請參閱安裝時提供的產品說明文件。
本週要做的事
- 確認保險庫目前的位置:位於哪一台裝置、哪一顆硬碟。
- 建立一份副本:依照應用程式的程序操作,並存放在獨立的儲存媒體上。
- 在異地保存一份副本:放在另一個地點,或將加密媒體交給信任的人保管。
- 記下你的主要密碼:放在與電腦分開且實體安全的地方。
- 測試還原:在另一台裝置或測試資料夾中操作,然後設定定期提醒。