先问一个问题：你现在有多少个账号？十个、三十个，还是一百个？如果每个网站都用同一套密码，或者把密码存在备忘录、聊天记录里，那等于把所有家门钥匙串在了一起——丢一把，全盘皆输。密码管理器就是解决这个问题的工具，但选哪种，值得认真聊聊。
第一类是浏览器自带的密码管理，比如 Chrome、Edge、Safari 自带的功能。优点是零成本、零学习：注册账号时它问你要不要保存，点一下就行，之后登录自动填充。对只用一台设备、一个浏览器的人来说，基本够用。缺点也很明显：跨浏览器、跨设备就没那么顺，比如你在电脑上用 Chrome、手机上用 Safari，密码同步就会断档；而且功能相对简单，缺少安全检查、密码生成策略这些进阶能力。
第二类是专业密码管理器，比如 1Password、Bitwarden 这类独立产品。它们的核心优势是全平台：电脑、手机、浏览器扩展全打通，换设备也不怕；功能也更全：自动生成高强度密码、检测弱密码和重复密码、安全地共享密码给家人或同事、存信用卡和证件信息。代价是大多要付费，而且要多装一个应用、多记一个主密码。
选之前先对号入座：
- 只用一个浏览器、设备不多，浏览器自带完全够用，先把"每个网站不同密码"做到位最重要。
- 设备多、浏览器混用，或者家里人也要共享账号，专业工具更省心。
- 对开源和数据自主有要求，可以看看支持自建服务的产品，数据存在自己手里。
从浏览器自带迁到专业工具也不麻烦：先在浏览器设置里把已保存的密码导出成文件，再导入到新工具，导入完成后立刻删除那个明文文件——导出的文件是不加密的，留在电脑上等于留了个后门。迁完之后逐个检查重要账号（邮箱、支付、银行）能不能正常自动填充。
主密码丢了怎么办，是选工具之前就该想清楚的问题。专业密码管理器普遍采用"零知识"设计：你的主密码只存在你脑子里，服务商那边也没有副本，这意味着安全性很高，但也意味着一旦忘记主密码，密码库就真的打不开了，连官方客服都帮不了你。所以选工具的时候，一定要看它提供什么样的恢复机制：有的是恢复密钥（开户时给一串代码，打印出来收好），有的是可信联系人恢复，有的是生物识别加设备解锁。开通的第一天就把恢复方式设置好，别等到丢了才想起来。
最后是三条安全铁律，选哪种工具都适用。第一，主密码要单独记牢，它是唯一一把能打开密码库的钥匙，丢了连官方都帮你找不回来，所以要足够长、只存在脑子里。第二，给密码管理器本身开双因素验证，这是最后一道防线。第三，定期看一眼安全报告，把重复密码和弱密码慢慢换掉。
几款主流产品怎么挑，可以再具体一点。1Password 的体验最完整，界面和填充都做得很细，适合愿意付费、追求省心的人；Bitwarden 是开源路线的代表，免费版功能已经很全，还支持自己搭建服务器，适合喜欢折腾、看重数据自主的人；KeePass 则是完全本地化的老牌选择，数据存在本地文件里，安全性取决于你自己保管得好不好，适合极客用户。对大多数人来说，前两者里选一个就够了，不用纠结太久。
家庭共享和应急访问是专业工具里最容易被低估的功能。家里人的流媒体、网购、外卖账号可以放在共享保险库里，一改密码全家同步，不用再微信里传密码。应急访问则是给意外情况准备的：指定一位信任的人，在你长时间无响应后可以申请访问你的密码库，避免"人出事、账号全锁死"的极端情况。这两个功能浏览器自带基本没有，也是专业工具值得付费的理由之一。
从浏览器迁移还有几个细节。导出密码文件后，导入新工具之前先检查一遍：有没有明显是测试账号、早就弃用的网站，顺手清理掉；导入完成后，立刻删除那个明文导出文件，再把浏览器里保存的旧密码清空，避免两边各存一份。最后逐个登录最重要的几个账号验证填充是否正常，确认没问题再把旧的清理干净。
和 换新手机时的数据迁移一样，密码管理这件事的关键也是顺序：先把密码收进一个可靠的地方，再慢慢优化。等你养成"每个网站一个随机密码"的习惯，会发现记密码这件事，反而比以前轻松了。
