Share

ツイート

自動複製不會讓密碼更安全，它只是把明文密碼寫進系統共用剪貼板；風險取決於誰讀得到、停留多久、有沒有被清除。可先用密碼產生器產生一組測試密碼，走完整個流程再決定是否開啟。

自動複製只是多做一件事：把密碼明文寫進系統剪貼板

手動與自動複製走的是同一條路徑，差別只在按鈕由誰按下、內容停留多久，不能把「自動」當成安全設計。本文依作業系統剪貼板機制的通用原理說明，不做實測，也不指稱特定工具存在洩漏，判斷請以你自己裝置上的設定為準。

寫入之後：哪些系統與應用能讀到剪貼板裡的密碼

Windows 剪貼簿歷史（Win + V）會保留內容，密碼可能被持久化而不只是暫存；若再經 Microsoft 帳戶同步，還會被帶到其他裝置，關閉這兩項是寫入前就該完成的設定。Android 有讀取提示並限制背景讀取，但已授權應用在前台仍可能取用；iOS 則會顯示「已從…貼上」的提示。

網頁通常需使用者觸發或額外授權，常駐擴充則可持續監聽剪貼簿 API，裝了什麼擴充直接影響暴露面，例如安裝密碼產生器chrome前應先確認來源與權限範圍。

停留時間就是暴露窗口：為什麼自動複製特別容易忘記清除

自動複製把「按下複製」變成預設動作，人更容易不假思索就切換視窗，停留時間因此變長；期間任何具備讀取能力的應用或擴充都有機會取走內容，跨越的 App 越多，接觸面越大。系統內建的自動清除時機隨版本而異，不該當成保證。若要一次產生多組再逐一貼入不同帳號，停留與切換次數會更高，此時密碼產生器 多組逐組產生、逐組確認反而更穩。

自動清除與覆蓋清除：兩種縮短暴露窗口的做法與取捨

計時自動清除是為了貼入之後才清空，貼入慢就可能清掉自己正要用的內容，延遲時間最好可調。覆蓋法是用隨機字串蓋掉舊內容，但剪貼簿歷史與同步中的其他裝置不一定跟著被清除。兩者都只縮短窗口：歷史仍需手動清空，同步仍需關閉。密碼產生後應盡快存入密碼管理器，隨機密碼產生器的結果不該反覆留在剪貼板等待使用。

自動複製 vs 手動複製：適合誰、什麼情況該關掉

維度	自動複製	手動複製
停留時間	寫入後容易忘記清除	按下時機由你掌握
適用裝置	個人專用電腦、手機	公用電腦、公司受管裝置
適用情境	蝦皮、momo、PChome 等高頻低敏感註冊	銀行、身分資料等高敏感帳號
主要風險	剪貼簿歷史、跨裝置同步、擴充讀取	遺忘清除、誤貼到其他視窗

適合開啟自動複製的，是已關閉剪貼簿歷史與跨裝置同步、帳號敏感度低的個人裝置使用者；不推薦的情況包括公用電腦、公司受管設備，以及銀行與身分證件相關帳號，這些情境改用手動複製、縮短停留時間更合適。局限在於自動清除只能縮短暴露窗口，無法消除讀取風險，本文也僅依系統機制原理判斷，未涵蓋特定工具的實作差異。不論是否自動複製，產生後直接貼入表單並存入密碼管理器、不經通訊軟體或未加密備忘錄轉手，才是決定實際風險的關鍵。

最後可用亂數密碼產生器產生一組測試密碼，實際走一次寫入、停留、清除三段，核對自己的裝置設定。