密码管理器怎么用才不麻烦

很多人听到密码管理器，会担心“所有密码放在一个地方是不是更危险”。这个担心可以理解。问题在于，现实里更常见的风险是多个网站共用同一个密码：一个小网站泄露，邮箱、购物、社交账号都跟着暴露。

先理解它解决什么问题

密码管理器主要解决三件事：生成足够长且随机的密码；帮你记住每个网站不同的密码；在登录时自动填充，减少手动输入。你只需要记住一个主密码，并保护好它。

这并不意味着你要一天之内改完所有账号。安全迁移应该从高价值账号开始，例如邮箱、支付、云盘、工作平台和常用社交账号。

主密码怎么设置

主密码应该长、独特、容易被你记住但难以被别人猜到。可以使用一句短语加上个人规则，例如几个没有明显关联的词组成一句话。不要使用生日、手机号、姓名拼音或常见口头禅。

主密码不要保存在普通聊天记录或便签里。如果担心忘记，可以写在纸上，放在只有你或可信家人能接触到的位置。

迁移顺序：先关键，后普通

1. 先把邮箱密码改成独立强密码，因为邮箱常用于找回其他账号。
2. 启用邮箱两步验证，优先使用验证器应用或安全密钥。
3. 处理支付、银行、云盘和工作账号。
4. 再逐步处理购物、论坛、会员和旧网站账号。

每次改完一个账号，在密码管理器里确认网址、用户名和恢复方式是否正确。不要只依赖浏览器弹出的保存提示，最好主动打开条目检查一次。

两步验证不是越多越烦

两步验证会增加一次确认，但它也能大幅降低密码泄露后的风险。建议先给高价值账号开启，不必把每个小账号都立刻改完。对于重要账号，请保存备用恢复码，并放在安全位置。

常见误区

• 误区一：复杂但重复的密码很安全。只要重复使用，一个网站泄露就可能连带影响其他账号。
• 误区二：只要记忆力好就不需要管理器。人的记忆适合故事，不适合几十个随机字符串。
• 误区三：设置后就不用管。每隔几个月检查弱密码、重复密码和旧设备登录记录会更稳妥。

安全不是一次性装修，更像定期维护。你不需要成为专家，只需要先把最危险的重复密码拆开。