密码管理器值得用吗：三个月的实际使用体验

密码管理器不是新鲜事物，但身边真正用起来的人不多。三个月前，我把二十多个账号的密码全部搬进了一款密码管理器，一直用到现在。这篇是真实的个人使用记录：先说好处，再说代价，最后说它适合谁。以下为个人体验，不构成任何产品推荐。

最直接的改变：不再记密码

过去我的密码分三档：重要账号用复杂密码，普通网站用同一个“万能密码”，临时注册用一串数字。用了管理器之后，所有账号都由它自动生成十二位以上的随机密码，每个网站都不一样。带来的结果是：某个小网站数据泄露，其他账号完全不受影响——因为密码压根不重复。

第二个好处：登录变快了

管理器在手机和电脑上都能自动填充，打开登录页点一下，账号密码就填好了，比手动输入快不少。三个月里我几乎没再敲过密码，也再没有过“密码错误”的提示——因为不存在记错这回事。

代价一：主密码成了唯一命门

所有密码都锁在一个保险箱里，开箱的钥匙就是主密码。主密码一旦泄露，等于全部账号一起失守。我把主密码设成了一句只有自己懂的句子，二十多个字符，并且只在两台自己的设备上使用。这个代价要认真对待，主密码马虎的人不适合用管理器。

代价二：云端同步的信任问题

跨设备同步要靠服务商的云端。密码库虽然端到端加密、服务商理论上看不到明文，但把全部身家放别人服务器上，总归有人不放心。我的折中方案是只存账号密码，不存支付密码和证件信息，把敏感度最高的东西留在纸面上。担心云端的人，也可以选择只在本地存储、不开同步。

它适合谁，不适合谁

适合的人：账号数量多、经常在不同网站注册、记不住多个密码的普通人。不适合的人：连主密码都懒得认真设置的人，以及所有密码全靠一个手机号加短信验证码就能找回的极简使用者。工具本身没有好坏，用得好不好全看主密码这根独苗守得牢不牢。

一个中肯的结论

三个月用下来，我的评价是：对大多数人来说值得。它解决的“一个密码走天下”问题，是账号安全里最普遍也最致命的一个。但请把主密码当成你最重要的资产来对待——管理器把你的二十个锁换成了二十把不同的钥匙，而主密码，是挂钥匙的那根绳。绳子断了，钥匙再多也没用。