Cuando usa un administrador de contraseñas, está creando un único punto de falla. Si almacena todas sus contraseñas en un sistema y ese sistema está comprometido, entonces todas sus contraseñas quedarán expuestas. Este es el mismo problema que con el inicio de sesión único. Sin embargo, puede almacenar diferentes conjuntos de contraseñas en diferentes bases de datos maestras para proporcionar cierta segregación cuando sea posible. También puede almacenar contraseñas de uso menos frecuente o más seguras fuera de línea en un disco USB.
Además, como punto de aclaración, desea asegurarse de que está utilizando un administrador de contraseñas cifradas (por ejemplo, KeePass no solo algo integrado en El administrador. También soy escéptico acerca de los administradores de contraseñas basados en servicios web porque no sabe si puede confiar en su navegador para la entrada, su red para la transmisión o el proveedor para el almacenamiento seguro. También existe un riesgo mucho más limitado. si sincroniza su base de datos utilizando algo como Dropbox, pero solo porque está en más lugares, aunque eso evita el riesgo de un DoS autoinfligido si pierde su única copia de su base de datos de contraseñas.
Con la mayoría de los administradores de contraseñas encriptadas, puede limitar aún más la exposición estableciendo tiempos de espera que bloquean la base de datos después de un período de tiempo, cuando se activa el protector de pantalla o cuando bloquea el sistema manualmente. También puede aplicar la autenticación multifacética, como certificados, tarjetas inteligentes, biometría < - dependiendo de la compatibilidad del software. También desea asegurarse de que el cifrado sea sólido y se haya implementado correctamente. Debe mantener las pestañas en el sitio web del desarrollador de su administrador de contraseñas para cualquier actualización de seguridad, etc.
Por supuesto, si alguien usara algo como el almacenamiento de un navegador o algo sin cifrado o con un cifrado débil (archivo de Excel protegido con contraseña), más o menos está almacenando las contraseñas en un archivo de texto simple.