开始前准备好这几样

这篇不是让你机械点完一串按钮。处理“密码管理器”时，下载来源、版本和恢复方法，比照着旧截图走到底更重要。

简短结论：密码管理器用于生成和保存唯一密码，但主密码、恢复方式和设备安全仍需要单独设计。

编辑部为什么这样建议

隐私不是一个开关。订阅地址、浏览器、DNS、账号和支付留下的是不同数据。

怎样判断不是偶然

第一次执行“选择可信工具”只是建立基线。完成“设置唯一强主密码”后，用同一个目标重复一次；结果跟着条件变化，才值得继续验证。

随后完成“启用多因素”和“保存恢复材料”，并把成功、失败与恢复耗时放在一起看。最后采用这条标准：关键账号都有唯一凭据且可安全恢复，迁移才完成。

照这个顺序做

  1. 选择可信工具先核对下载来源、系统版本和权限，装错版本会让后面的步骤全部跑偏。
  2. 设置唯一强主密码每完成一步就确认界面或功能确实变化，不要连续点到最后才回头找问题。
  3. 启用多因素遇到不同界面时先看版本，不要照着旧截图猜按钮。
  4. 保存恢复材料完成后主动断开再恢复一次，能恢复才算真正配置好。
  5. 逐步替换重复密码并检查自动填充域名先核对下载来源、系统版本和权限，装错版本会让后面的步骤全部跑偏。

完成前再过一遍

  • 选择可信工具
  • 设置唯一强主密码
  • 启用多因素
  • 保存恢复材料
  • 逐步替换重复密码并检查自动填充域名
  • 关键账号都有唯一凭据且可安全恢复，迁移才完成。

做到什么程度算完成

关键账号都有唯一凭据且可安全恢复，迁移才完成。

有一个坑需要提前说

不要把主密码提示写在同一设备的明文便签。

价格、地区、版本和平台政策会变化；涉及这些信息时，请在操作当天重新核对官方页面。本文没有覆盖的地区或环境，不自动沿用同一结论。

读完通常还会问

密码管理器第一步应该做什么？

选择可信工具

什么时候值得改用另一种方案？

关键账号都有唯一凭据且可安全恢复，迁移才完成。

这篇文章依据什么

本文用《NIST Digital Identity Guidelines》核对认证、密码和验证器要求，再用《Mozilla 增强型跟踪保护》确认浏览器跟踪保护和例外。两份资料解决的是不同事实边界；如果其中一份更新，应先重查对应段落，而不是只改页面日期。

NIST Digital Identity Guidelines
认证、密码和验证器要求；核验日期 2026-09-07。
Mozilla 增强型跟踪保护
浏览器跟踪保护和例外；核验日期 2026-09-07。