强密码的原则之一是“每个网站用不同密码”，但人的记忆根本记不住一百个随机密码。密码管理器就是来解决这个问题的：你只需要记住一个主密码，其余全部交给它。这篇文章讲密码管理器的原理和使用方法。

密码管理器在做什么

密码管理器是一个加密的“保险箱”：里面保存你所有账号的用户名、密码和其他敏感信息，用主密码加密。你登录网站时，它自动填写密码。因为所有密码都是随机生成、各不相同，即使某个网站数据泄露，其他账号也安全。主流浏览器自带的密码保存、以及 1Password、Bitwarden 等专用工具都属于这类。

为什么比“记住所有密码”更安全

人的记忆有限，密码一多就退化成“同一个密码到处用”或“简单规律密码”，这恰恰是最危险的。密码管理器让你可以放心使用真正的随机密码（比如本站生成器生成的 16 位混合字符密码），把“记忆”交给加密的软件，把“安全”握在自己手里。

主密码怎么选

主密码是唯一的入口，建议用“长且独特的口令”：比如一句只有你知道的短句加特殊符号，长度 12 位以上。不要用生日、手机号等可推测信息，不要和其他密码相同。主密码泄露等于整个保险箱打开，所以一定要设置强主密码，并考虑开启两步验证。

使用中的注意事项

启用浏览器或系统自带的密码管理器，设置主密码和自动锁定；手机端开启指纹或面容解锁；定期导出备份并加密保存；重要账号（邮箱、支付）在密码管理器之外再开两步验证。不要在公共电脑上勾选“记住我”，也不要让密码管理器同步到不信任的设备。

迁移很简单

如果现在还在用“一个密码走天下”，迁移并不难：安装一个密码管理器，导入浏览器保存的密码，然后逐个把重要账号改成随机密码。每周改几个，一两个月就能完成。密码管理器的价值不是“记住密码”，而是让你拥有真正的密码安全。