我说一进门咣咣就是干，你就记住咣咣了是吗？

在很多抢劫的犯罪喜剧片里，通常会有这样的双人搭档，老大聪明机智，能清楚地计划好抢劫的每一个细节，而小弟却是倒霉蛋，每次都能把计划搞砸。

老大说：“一会是巡逻警察交班的时间，时间只有 3 分钟，我们先在附近走动，一会我会掐断珠宝店的闭路电视和警报系统，听我提示，然后我们进门咣咣就是干，听明白了吗？”

小弟说他听明白了，结果刚一走到门口就咣咣开始砸柜台抢珠宝，警报触响，两人双双被抓。老大很是懊恼：“我说了那么多，结果你就记住了咣咣是吗？”

在密码管理这件事上，我们也会走向老大和小弟的两个不同方向。

一

老大的密码管理方法

密码被盗的原因，总的说来是因为「多个网站使用同样的密码 + 密码太简单」。

老大做事靠理性，理性派的密码管理方法是使用「密码分级 + 基础密码变形」。

（密码分级↑）

（基础密码变形↑）

理论上来说无懈可击，所有密码尽在掌握，但要记住这套规则，还是有点难度的。

二

小弟的密码管理方法

小弟做事靠直觉，直觉派的密码管理方法，可以利用密码管理工具来实现。

也就是将所有密码交由工具管理，我们只需要记住主密码就行，用什么样的密码、记忆密码和填写密码都由工具来自动完成。

它很简单，也很优雅，它的优雅之处就在于它很简单。你和我说那么多规则方法，对不起，我只能记得住“咣咣”。

我知道你对使用密码管理工具还是有些疑虑的，下面是一些细节讨论：

1、密码管理工具安全吗？

安全！
知名的密码管理工具都会采用高强度 AES-256 加密算法，木马盗取、暴力破解几乎是不可能的事。

2、把密码放在别人的服务器上会不会不安全？

放心，也安全！

它们的加密方法，是把帐号和主密码通过算法得到一个值，然后用这个值去加密用户的各个密码，最后储存在服务器上。

而加密解密都需要在本地进行，不用担心，黑客即使攻破了服务器，因为无法破解密码数据库，黑客除了把你的密码数据库删除外，其他什么也做不了。

3、如果主密码不慎泄漏了怎么办？

不是说“不要把鸡蛋放在同一个篮里”吗？万一主密码不慎泄漏，岂不是所有密码都暴露了吗？

密码管理工具在第一次登录新设备上时，需要两次验证，除了主密码外，还需要邮件确认验证，双重保障。

4、如果主密码自己也忘记了怎么办？

密码管理工具的做法大致都是一样的，那就是删除数据，下面以 BitWarden 为例。

如果自己也忘记了主密码，首先可以通过邮件获取事先做好的密码提示，如果密码提示也不记得了，那只能通过邮件删除帐号，删除帐号会将所有数据都删除，然后你可以重新帐号，重新开始。

你注册过的网站密码，可以通过重置密码找回。

5、如要在公共场所（比如网吧）登陆时怎么办？

比如我要在公共场所（比如网吧）登陆时，没有安装密码管理工具，那岂不是要手动输入一大串的随机复杂密码？这是多么痛苦的一件事情啊！

又或者我想共享爱奇艺帐号给朋友时，还有一些网站无法粘贴密码时，岂不是又要手动输入密码了？

我们可以在使用什么样的密码上做一些调整。

比如密码长度14位，不使用特殊符号，设置最少9位数字，这样一来就只有2位小写字母和3位大写字母了。

别担心这个密码会太简单，在网站 How Secure Is My Password 上测试：

破解 5V5x5676xH778y 需要 1千年，
有特殊符号的密码 8*29472%342oR2 要 2万年，

但其实破解需要一千年和2万年的难度是一样的，就像美国的核武器数量数倍于中国，但中国只要能打击美国一次，那么战略核威胁力度就是一样的。

说到这里，我的意思不是让你推倒以前的密码管理方法，而从现在开始，每次注册都开始使用随机密码，之前的密码只要是安全的，那么可以不用去管它。

结尾

我们回到密码本身上来，密码的意义就在于识别每一个独立的个体，方法并不最重要，重要的是能识别身份，所以有了指纹识别、脸部识别、虹膜识别等识别方法。

你可能还会继续问，那我们以后岂不是没办法离开密码管理工具了？是的，离不开了。

哲学上有一个观点，说人类文明的进步就是不断分化的过程 ，就是依存物不断复多的过程。古代的人没有汽车，一样活得好好的，可现在呢？

相关文章：1、密码管理工具  2、密码管理思路