Alapvetően a jelszókezelő egy praktikus és hasznos módja a saját memória támogatásának. Különösen azok, akik naponta és sokat dolgoznak a számítógépen, és sok jelszóval kell bejelentkezniük különböző helyeken, profitálnak a funkcióiból és a támogatásából. Egy jelszókezelő azonban nem mindig kizárólag a Előnyök a használatában. Mindenkinek, aki úgy dönt, hogy jelszókezelőt használ a bejelentkezési adatainak kezelésére, figyelembe kell vennie és mérlegelnie ezeket a hátrányokat.
1. jelszavak elfelejtése
A jelszavak jelszókezelővel történő kezelése azzal az egyszerű hátrányával jár, hogy támogatja a jelszavak elfelejtését. Ideális esetben a jelszavakat a fejben kell tárolni, hogy bármilyen helyzetben be lehessen őket írni - még akkor is, ha a jelszókezelő egyszer nem elérhető. Azok, akik teljesen a jelszókezelőre hagyatkoznak bejelentkezési adataik tekintetében, hajlamosak elfelejteni még a különösen fontos és gyakran használt jelszavakat is.
2. a fő jelszó elfelejtése
A jelszókezelőt is egy jelszó védi, amelyet fő jelszónak nevezünk. Ennek különösen erősnek és biztonságosnak kell lennie, mivel különleges védelmi funkciója van. Mert aki ismeri a jelszókezelő fő jelszavát, az az összes többi jelszót is megtudhatja. És természetesen fennáll annak a kockázata, hogy a felhasználó elfelejti és/vagy elveszíti ezt a fő jelszót. Ezért fontos, hogy a fő jelszóra vonatkozóan is megfelelő biztonsági intézkedéseket hozzon.
3. a fő jelszó közzététele
Mivel a fő jelszó (más néven a mesterjelszó) védi a Jelszókezelőben tárolt összes többi jelszót, ez különösen nagy kockázatot jelent. Harmadik felek, akik ezt a jelszót megtudják, hozzáférhetnek az összes többi jelszóhoz. A főjelszó gondatlan használata ezért mindenképpen kerülendő. Aki nem tud vagy nem akar emlékezni rá, annak úgy kell tárolnia, hogy biztonságban legyen, és mások számára ne, vagy csak nagy nehézségek árán legyen hozzáférhető.
4. az adatbázistól való függőség
A Jelszókezelőben tárolt jelszavakat egy Adatbázis tárolt, az egyes felhasználókhoz rendelt adatokat. A megbízható működés tehát az adatbázis működőképességétől és az azt kezelőktől függ. Ha az adatbázis megsérül vagy törlődik, biztonsági másolatoknak kell létezniük. Jelszókezelőnek ezért olyan szoftvert kell választani, amely egy jól ismert cégtől származik, amelytől elvárható, hogy gondosan kezelje az adatbázisokat. Ez nemcsak az adatbázisra, hanem annak védelmére is vonatkozik. Például a tárolt jelszavakat nem szabad egyszerűen titkosítatlanul tárolni az adatbázisban, különben túl könnyen hozzáférhetővé válnak harmadik felek számára.
5. a jelszókezelők hátrányai a böngészőben
A jelszókezelő szoftverek a legtöbb webböngészőben is megtalálhatóak. Ez azonban nem mindig teljesen kidolgozott, ezért használatakor hátrányokkal jár. Például a tárolt jelszavak nem mindig biztonságosak. Ha például egy harmadik fél hozzáférést szerez az éppen futó számítógéphez (vagy maga nem jelszóval védett), néhány kattintással megszerezheti a böngészőben tárolt jelszavakat. A böngészőfejlesztők azonban jelenleg azon dolgoznak, hogy ezt a biztonsági rést bezárják.
6. jelszavak zárt térben
Ha harmadik felek betekintést nyertek a Jelszókezelőben tárolt hozzáférési adatokba, minden jelszót teljes mértékben ki kell cserélni. Ez a hátránya annak, hogy az összes jelszó egyetlen helyen (a Jelszókezelőben) érhető el. A csere a terjedelemtől függően nagyon időigényes lehet. Emellett fennáll annak a veszélye, hogy az egyes jelszavak elfelejtődnek a csere során.
