Mengapa ciri Pengurus Kredensial terbina dalam ini tidak boleh menggantikan pengurus kata laluan?

Windows mempunyai Pengurus Kredensial terbina dalam, tetapi ia bukan seperti yang anda fikirkan—dan sudah tentu bukan pengganti pengurus kata laluan.

Apakah yang sebenarnya dilakukan oleh Pengurus Kredensial Windows?

Seperti namanya, Pengurus Kredensial ialah pengurus kata laluan terbina dalam, tetapi ia memfokuskan pada kelayakan peringkat sistem. Ia menyimpan nama pengguna dan kata laluan untuk perkara seperti perkongsian rangkaian, sambungan Desktop Jauh dan beberapa aplikasi Windows.

Ia dibina untuk mengendalikan log masuk dalam persekitaran Windows, terutamanya dalam persekitaran kerja. Walau bagaimanapun, ia tidak direka bentuk untuk mengurus berpuluh-puluh akaun peribadi yang kebanyakan orang gunakan hari ini, dan had Pengurus Kredensial menjadikannya tidak sesuai sebagai pengurus kata laluan sepenuhnya.

Anda boleh mengakses Pengurus Kredensial dengan menaip Pengurus Kredensial ke dalam bar carian Windows dan memilih padanan terbaik, atau dengan menavigasi melalui Panel Kawalan > Akaun Pengguna > Pengurus Kredensial .

Mengapa saya tidak boleh menggunakan Pengurus Kredensial dan bukannya pengurus kata laluan?

Walaupun Pengurus Kredensial Windows kelihatan seperti pengganti yang sesuai untuk pengurus kata laluan , terdapat beberapa sebab mengapa ia tidak boleh digunakan dengan cara yang sama.

Keserasian merentas platform yang lemah

Sama ada anda menggunakan pengurus kata laluan sumber terbuka percuma seperti KeePass atau perkhidmatan berbayar seperti Bitwarden atau 1Password , kebanyakan pilihan hari ini menawarkan penyegerakan lancar merentas platform — Windows, macOS, Linux, iOS, Android dan sambungan penyemak imbas.

Anda boleh menyimpan kata laluan pada telefon anda semasa anda membeli-belah dalam talian dan kata laluan itu akan disegerakkan ke komputer riba anda sebelum anda meletakkan telefon anda. Penyegerakan segera ini berlaku melalui perkhidmatan awan yang disulitkan, dan ia berfungsi merentasi setiap platform yang boleh dibayangkan.

Pengurus Kredensial Windows, sebaliknya, disepadukan dengan ketat ke dalam Windows dan tidak menyediakan sokongan asli di luar persekitaran Windows. Ia tidak mempunyai aplikasi. Anda tidak boleh menyegerakkan atau berkongsi kata laluan dengan orang lain.

Risiko keselamatan dan titik kegagalan tunggal

Pengurus kata laluan yang berdedikasi beroperasi pada prinsip pengetahuan sifar. Ini bermakna walaupun penyerang melanggar pelayan syarikat anda, kata laluan anda masih selamat kerana ia disulitkan dengan kata laluan induk, yang hanya anda tahu.

Model keselamatan Pengurus Kredensial adalah mudah: Jika anda log masuk ke Windows, anda mempunyai akses penuh. Klik mana-mana kata laluan, tekan Show , dan ia akan muncul dalam teks biasa. Pengesahan sekali sahaja diperlukan, tetapi itu tidak menawarkan banyak perlindungan jika seseorang sudah mengetahui kata laluan log masuk anda.

Lebih sedikit ciri daripada pengurus kata laluan khusus

Pengurus kata laluan yang berdedikasi melakukan lebih daripada sekadar menyimpan dan menyegerakkan kata laluan anda dengan selamat merentas peranti. Anda boleh menggunakannya untuk menjana kata laluan yang kukuh dengan satu klik, mengimbas web gelap untuk mendapatkan bukti kelayakan yang terdedah dengan makluman automatik apabila berlaku sebarang pelanggaran, malah menggalakkan amalan terbaik keselamatan dengan membenderakan kata laluan yang lemah atau digunakan semula dan menggesa anda membetulkannya.

Pengurus Kredensial hanya menyimpan kata laluan — dan itu sahaja. Ia tidak menawarkan ciri seperti penjanaan kata laluan, makluman pelanggaran atau analitis keselamatan. Ia tidak akan memberi amaran kepada anda jika anda menggunakan bukti kelayakan yang lemah seperti password123 untuk akaun bank anda dan ia tidak boleh menyimpan atau menjana kod pengesahan dua faktor, sama ada.

Pilihan pemulihan asas

Lebihan adalah bahagian teras kebanyakan pengurus kata laluan yang berdedikasi. Jika anda kehilangan kata laluan induk anda, anda boleh menggunakan kod pemulihan atau mendapatkan bantuan kenalan kecemasan untuk mendapatkan semula akses.

Jika peranti anda dicuri, anda boleh membatalkan akses dari jauh dari mana-mana penyemak imbas. Semua data disandarkan secara automatik ke storan awan yang disulitkan, jadi walaupun kata laluan induk anda gagal, kata laluan anda masih selamat dan boleh diakses.

Pengurus Kredensial menyimpan kata laluan secara setempat dan mengaitkannya dengan akaun Windows pada peranti tertentu itu. Jika anda terlupa kata laluan Windows anda atau komputer anda ranap, bukti kelayakan anda yang disimpan mungkin hilang.

Penyepaduan penyemak imbas dan keupayaan autolengkap boleh diabaikan

Mana-mana pengurus kata laluan yang baik harus berfungsi dengan lancar dengan penyemak imbas anda dan autolengkap adalah sebahagian besar daripada persamaan itu. Ia menjimatkan masa dengan mengisi nama pengguna, kata laluan, maklumat pembayaran dan medan borang lain dengan satu klik.

Pengurus Kredensial tidak mempunyai sokongan penyemak imbas asli. Malah Microsoft Edge , pelayar syarikat, tidak bergantung padanya dan menggunakan sistem kata laluannya sendiri. Satu-satunya penyemak imbas yang benar-benar berfungsi dengan Pengurus Kredensial ialah Internet Explorer, tetapi ia tidak disokong dalam versi terkini Windows 11.