研究：主流云端密码管理器存在安全风险 ^{CEFR A2}

许多人用密码管理器来保存网银和信用卡等重要登录信息。云端管理器方便在多个设备间访问并可与家人共享密码。

苏黎世联邦理工学院的研究人员测试了三款主流服务：Bitwarden、Lastpass 和 Dashlane。他们模拟服务器被攻破的情况，发现攻击可以让人访问或在某些情况下修改密码。攻击多利用用户的正常操作，例如登录或同步数据。

研究人员在公开前联系了厂商并给出修复时间。建议包括更新系统、为现有用户提供迁移选项，并提高安全透明度。用户应优先选择接受外部审计并默认启用端到端加密的管理器。