开源KeePass密码管理器的风险

简介

KeePass是开源免费的密码管理器，自2003年11月发布以来广受欢迎。作为第二代密码管理器的典型代表，KeePass超越了前一代，为密码管理带来了真正的加密保护，可以有效防止泄密。

经过十几年的发展，KeePass功能越来越强大，并且积累了数百万用户。除了最早支持的Windows平台外，KeePass已经被广泛移植到Linux，Mac，Android，iOS等所有主流平台。在Play Store中，KeePass2Android, KeePassDroid 等 Android 移植版下载量已经超过1百万。

风险

由于KeePass开源免费，大量用户慕名而来，但他们却不理解安全使用KeePass的前提条件。在 Password managers aren’t all they’re cracked up to be. Here’s why 一文中，Kayla Matthews介绍了密码管理器并非牢不可破，警告用户不要沉迷于假的安全感。开源不会给KeePass一个金钟罩，如果使用不当，同样会面临严重的风险。

绝大多数的KeePass