使用市面上的密码管理软件（如keepass）真的安全吗？ 现在买保险理财安全吗是真的吗吗知乎

1. 什么叫“只需要找到电脑上扩展名为 kdbx 的文件，然后再想办法针对性地破解就行了”？

我直呼好家伙，“破解就行了”。

找到 kdbx 文件确实不难，但你以为破解 kdbx 文件很容易吗？

我直接引用别人的回答。

2.keepass数据库文件目前是否能够被破解？大多数据库文件用网盘同步，如果网盘被盗丢失keepass数据库文件是否会有安全问题无key、强密码和加密循环次数高的情况下极其极其极其困难（几乎不可能，但理论上能破解）；有key的情况，对方没有获得你的key文件，只是获得了密码数据库.kdbx，永远无法破解；使用Windows用户账号加密，在其他电脑上也无法破解。

2. “找不到保存密码的文件，就更无法破解”？

这句道理上来没错。黑客当然不能破解一个他手上没有的东西。

但你的密码文件不可能找不到啊？你是要用它的啊？

还有他为什么要破解才能知道你的密码啊？

你以为的黑客：趁你不注意，黑进你的电脑，翻翻翻翻翻，翻到一个名叫“此地无银三百两.dll.exe.jpg”的文件，略过；翻到一个 kdbx 文件，拷到自己电脑上；回去点击“kdbx破解器黑客专用版”，10 秒钟破解之？

这不叫黑客，这叫强盗了。

实际上的黑客：

黑客1. 直接黑进你上的这个网站，直接拖走用户数据库，直接获取成百上千的用户账号和密码。

1.1 然后有一天网上碰到你，看了你的ID或邮箱或账号，回去翻翻数据库，挑出你的密码。

1.2 然后跑到alipay或微信，用你的ID或邮箱或账号，加上密码试一下。不行就尝试找回密码，用你的邮箱再去试。

黑客2. 在网上发贴：这里有好看的东西/这里有免费的东西，你想要？必须下载他的app或软件，在软件里面植入木马。

然后他什么也不用干了，坐等你下载安装他的APP或软件，坐等木马激活，坐等你打开“此地无银三百两.dll.exe.jpg”的文件，坐等你自己输入账号和密码，坐等木马记录下你的键盘操作和复制粘贴的内容，直接发到他的邮箱。

他就是坐着等，就知道你的密码了。

所以他为什么要找到你存放密码的那个文件了才能破解？

只要你联网，只要你自己用密码登录别的网站，他就有的是漏洞可钻。

你在自己电脑上严防死守，是没有用的。