Protect text 是我們做的，所以我們並不中立；而網站登入資訊，我們推薦使用密碼管理器，而不是我們的記事本。 以下說明兩者如何搭配使用。
為什麼不直接用 passwords.txt 檔案？
它是最常見的「密碼保管工具」，也是最弱的：
- 任何使用你電腦或你帳號的人都能打開它；
- 惡意軟體專門在找這類檔案；
- 雲端備份和同步資料夾會把它在未加密的狀態下複製到其他地方；
- 用純文字同步它的筆記 App，會把它放到別人的伺服器上。
如果你有這樣的檔案，請把內容移到有加密的地方，然後刪除它。
密碼管理器擅長什麼
密碼管理器（例如 Bitwarden 或 Proton Pass）是為登入資訊而設計的：
- 為每個網站產生一組不重複的密碼；
- 只在正確的網站上自動填入，這也能防範釣魚網頁；
- 在你的手機和電腦之間同步加密保管庫；
- 大多數也有安全筆記，可以存放短短的文字。
它們需要帳號，你的加密保管庫則存放在服務商的雲端。筆記只是附帶功能：寫幾行還好，長一點的文字就不太好用。
加密記事本擅長什麼
加密記事本（例如 Protect text）是為撰寫祕密文字而設計的：
- 每則筆記都以你的密碼加密（AES-256-GCM，PBKDF2-SHA-256 經 600,000 次運算）；
- 筆記只存在你的電腦上，擴充功能也沒有網路存取權限；
- 不需要帳號，不用註冊任何東西，離線也能用；
- 一本真正的記事本：標題、核取清單、置頂、顏色、搜尋；
- 隱藏文字會讓螢幕上的密碼變模糊；複製後 30 秒剪貼簿就會清除；
- 密碼產生器，以及忘記密碼時可用的復原金鑰。
它不會自動填入登入資訊，也不會在裝置之間同步。
並排比較
| 密碼管理器 | Protect text | |
|---|---|---|
| 最適合 | 網站登入資訊 | 私密筆記、驗證碼、PIN 碼、各種資料 |
| 在網站上自動填入 | 會 | 不會 |
| 帳號和雲端 | 需要 | 不需要 |
| 離線可用 | 通常只能讀取或功能有限 | 完全可用 |
| 裝置間同步 | 支援 | 不支援（加密的備份檔案） |
| 長篇筆記、核取清單、格式設定 | 基本 | 有 |
| 忘記主密碼 | 視服務而定 | 復原金鑰 |
| 價格 | 免費和付費方案 | 免費 |
什麼東西放在哪裡
| 祕密 | 放在哪裡 |
|---|---|
| 網站和 App 的登入資訊 | 密碼管理器 |
| 雙重驗證的復原碼 | 加密記事本（再加一份紙本） |
| Wi-Fi、路由器和保全系統密碼 | 加密記事本 |
| 卡片 PIN 碼、護照和身分證號碼 | 加密記事本 |
| 私密筆記、草稿、客戶資料 | 加密記事本 |
| 密碼管理器的主密碼 | 你的記憶，或放在安全地方的紙本 |
該把主密碼存在 Protect text 裡嗎？
最好不要存在同一台電腦上。如果那台電腦遺失或遭到入侵，兩者都會有風險。 請把主密碼和 Protect text 的復原金鑰寫在紙上，存放在電腦以外的地方。
更多：安全筆記 App 比較 · 如何加密文字。