網路安全 · 閱讀約 5 分鐘

本機優先:
誰來備份你的保險庫?

把密碼儲存在自己的裝置上能降低暴露風險。但沒有伺服器替你保管一切,備份就成了你自己的責任。

2026 年 10 月發布 · 閱讀約 5 分鐘

本機優先的密碼管理器會把資料儲存在你的裝置上,而不是第三方帳戶中。好處是暴露點更少;代價是裝置遺失、遭竊或故障時,不一定有一份能「直接」還原的副本。

本文不針對特定品牌,而是整理實用習慣,避免一次硬碟故障導致你失去所有帳號的存取權。

3
份資料副本,依據 CISA 推薦的 3-2-1 規則
2
種不同類型的儲存媒體
1
份異地儲存的副本

01 / 權衡本機優先:暴露風險更低,責任更大

當資料只存在於你的裝置上時,就不必依賴第三方服務的可用性或安全性。這是實際的好處,但代價也很明確:沒有人會替你保管副本。

三個真實情境就足以說明問題:筆記型電腦在火車上遭竊、硬碟毫無預警地故障、重新安裝系統時清除所有資料。真正該問的不是「別人遇過嗎?」,而是「我有可用的副本嗎?」

本機保險庫由你掌控,也由你負責。

02 / 3-2-1 規則與備份一樣古老、至今依然有效的原則

CISA 在指南 Data Backup Options 中建議採用「3-2-1」規則:保留三份資料副本,存放在兩種不同類型的媒體上,其中一份存放於異地。

對於密碼保險庫,可以是:電腦上的保險庫、外接硬碟上的一份副本,以及存放在別處(另一個地點、另一種媒體)的加密副本。關鍵在於,一次事故不能同時毀掉所有副本。

未經測試的備份不算備份

請定期檢查副本是否真的能開啟,以及你是否記得自己的主要密碼。意外狀況往往會在測試時浮現:在平靜的日子發現,總比在故障當天才發現好。

03 / 陷阱看似備份,實則不是

把副本放在保險庫旁邊(同一個資料夾、同一塊硬碟)無法防止硬碟故障。裝置之間的同步原則上不是備份:它也會把你的錯誤一併複製。QubKey 在測試版中提供選用同步功能;請把它當作便利功能,而不是唯一的安全網。

⚠️ 虛假的安全感

  • 同一塊硬碟上只有一份副本
  • 從未測試過的副本
  • 只依賴同步
  • 主要密碼沒有記在任何地方,只「記在腦中」

✅ 好習慣

  • 多份副本存放在不同媒體上
  • 一份異地副本
  • 定期測試還原
  • 主要密碼放在遠離裝置的安全地方

04 / 實踐十分鐘例行流程

QubKey 會在 Windows 和 macOS 上將你的保險庫儲存在本機。應用程式的確切備份步驟,請參閱安裝時提供的產品說明文件。

本週要做的事

  • 確認保險庫目前的位置:位於哪一台裝置、哪一顆硬碟。
  • 建立一份副本:依照應用程式的程序操作,並存放在獨立的儲存媒體上。
  • 在異地保存一份副本:放在另一個地點,或將加密媒體交給信任的人保管。
  • 記下你的主要密碼:放在與電腦分開且實體安全的地方。
  • 測試還原:在另一台裝置或測試資料夾中操作,然後設定定期提醒。

本文僅供參考。沒有任何軟體牢不可破,也沒有任何單一備份方法能保證資料永不遺失。請依照你的實際情況與應用程式的官方程序調整這些建議。

你的資料,留在你的裝置上。

QubKey 是適用於 Windows 和 macOS 的本機密碼管理器。測試期間免費。

了解 QubKey