在哪里存储 Keepass 密码文件？

Question

你会推荐我在哪里存储 Keepass 文件？

通常我的 Dropbox 帐户中有我的个人文档。将 Dropbox 用于此文件是否安全？

Answer 1

如果您指的是KeePass密码文件，则有几个参数可以决定将其存储在哪里。在我看来，如果密码对您来说真的非常重要，您应该根据以下因素做出决定：

1. 文件被黑客入侵的风险

   假设您有一个强密码来打开文件，您可能会认为 KeePass 文件相当安全（另请参阅底部@gertvdijk 的提示），但是：

   如果尝试破解文件的时间是无限的，则所有内容都可能被破解 其他人（可能）可公开访问的位置不是一个好主意，包括 Dropbox 或其他云。

   您还应该确保其他人无法复制该文件以进行“进一步处理”。

2. 由于磁盘错误而丢失文件的风险。

   有一件事是肯定的：所有磁盘的生命周期都会结束。这意味着您至少应该在（物理上的）其他位置备份您的文件。

3. 入室盗窃/火灾风险

   这听起来有点矫枉过正，但是如果您在专业（例如为他人服务）环境中使用您的密码，并且密码包括访问他人的私人数据，您应该确保您在另一个（安全）上也有该文件的备份位置，以便您至少可以在发生意外时快速更改密码。

   如果我去度假，我会备份所有重要数据并将其保存在另一个地址的保险箱中。

总而言之，很难告诉您什么是最佳位置。这取决于文件对您的重要性，如果您的责任包括对他人的责任，您的计算机对他人的访问程度等。您应该自己做出决定，但 IMO 基于您个人对上述风险的考虑。

提示：

考虑增加数据库设置中的“加密轮次”设置。这通过增加每次密码尝试所需的 CPU 周期降低了对主密码进行暴力攻击的可行性，从而降低了 Keepass 数据库的实际（解密、纯）内容被破坏的风险。