NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

对于使用静态密码的系统来说，确保密码足够复杂并且不同系统不使用相同密码通常是一个挑战。密码管理器可以解决这个问题，因为它会自动为不同账户生成并存储强密码。使用密码管理器的一个潜在风险是对手可能会针对由密码管理器生成的密码集合进行攻击。因此，密码集合需要受到保护，包括对密码进行加密（参见 IA-5(1)(d)）并将集合离线存储在令牌中。