Seleccione dos formas en que un administrador de contraseñas reduce el riesgo de que una contraseña sea robada.

Un administrador de contraseñas reduce el riesgo al animar a los usuarios a crear contraseñas más fuertes y únicas. Esto se logra generando contraseñas complejas y almacenándolas de forma segura, eliminando la necesidad de que el usuario las recuerde y, por lo tanto, la tentación de usar contraseñas débiles o reutilizadas. También protege contra los keyloggers en un dispositivo o sitio web comprometido porque, en lugar de escribir la contraseña manualmente (lo que un keylogger podría capturar), el administrador de contraseñas la introduce automáticamente de forma segura. Las otras opciones son incorrectas: Un firewall interno no protege el almacén de contraseñas de un ataque directo al software o si el dispositivo está comprometido. Almacenar el repositorio en la estación de trabajo local con antivirus no es suficiente; si el dispositivo es robado o comprometido, el repositorio podría ser vulnerable. Proporcionar automáticamente un segundo factor de autenticación desconocido para el usuario no es una función principal de un administrador de contraseñas y, si fuera desconocido, sería ineficaz.