● 问题所在
人们为何放弃 密码管理器
密码管理器解决了一个问题： 记住密码。 但它们引入了另一个问题：
即使是 LastPass 这样的领先工具， 1Password 和 Dashlane 也依赖存储敏感数据——虽然加密，但仍然存在。
如果您的凭据存在于某处，它们就可能成为攻击目标。
- 集中式密码库是高价值目标
- 数据泄露仍在发生
- 主密码仍然是单点故障
- 跨设备同步增加了暴露风险
→替代方案
今天最好的 最佳
替代方案 是什么？
有三种主要方式正在取代传统密码管理器：
01 — 传统型
密码管理器
最广泛采用的方式
BitwardenBitwarden
优点
- ✓ 易于使用
- ✓ 支持自动填充
- ✓ 跨设备同步
缺点
- ✗ 仍依赖存储的密码库
- ✗ 需要信任服务器和加密
02 — 无密码
Passkeys 和无密码身份验证
快速增长，获得大型科技公司支持
Google Passkeys
优点
- ✓ 易于使用
- ✓ 支持自动填充
- ✓ 跨设备同步
缺点
- ✗ 凭据仍存储在设备/云端
- ✗ 依赖于生态系统
- ✗ 恢复绑定到提供商
03 — 自托管
自托管密码管理器
以人为本的信任
ZelfKeys
优点
- ✓ 静态状态下不存储私钥
- ✓ 通过 IPFS / Arweave 加密
- ✓ 访问实时生成
- ✓ 无设备或云端依赖
缺点
- ✗ 新模型——需要思维方式转变
→真正的区别
静态密钥 vs
临时密钥：
真正重要的是什么
大多数身份验证系统专注于如何更安全地存储凭据。
自托管从根本上改变了问题：
如果访问您数据所需的密钥从未在静态状态下存在呢？
隐藏的风险：
持久存在的密钥
传统系统——无论是密码管理器还是 passkeys——都依赖于存储的密钥
存储在某处：
- 在您的设备上
- 在安全飞地中
- 在云同步环境中
即使加密，这些密钥：
- 持续存在
- 可能成为攻击目标
- 可能被提取或滥用
转变：
临时密钥生成
自托管引入了不同的模型：
- 密钥不被存储
- 密钥不持久保存
- 密钥仅在需要时生成
然后：
→ 它们消失了
| 方式 | 密钥模型 | 存储内容 | 风险 |
|---|---|---|---|
| 密码管理器 | 持久密钥 | 密码库 | 可能被攻破 |
| Passkeys | 持久密钥 | 私钥 | 可能被入侵 |
| 自托管 | 临时密钥 | 元数据 (IPFS) | 没有可窃取的内容 |
核心洞察
安全不在于您在哪里存储密钥。
在于它们是否存在。
→为何自托管正在兴起
从管理密码 → 到拥有访问权
行业正在演变：
从密码 → 到无密码
从存储 → 到重新生成
从设备信任 → 到人类信任
自托管处于这一演变的 终点。
它不试图保护存储的秘密。
它消除了存储的风险。
准备好超越
密码管理器了吗？
您不需要更好的密码库。您需要不同的模型。