密码管理器（Password Manager）

密码管理器（英文：Password Manager）是一类帮助用户生成、存储、检索和管理密码等身份凭据的安全工具，可由软件或硬件实现，用户只需记住一个主密码，即可安全管理所有账号的登录信息。

概述

如今每个人往往拥有几十甚至上百个网络账号，如果处处使用相同或简单的密码，一旦某个网站发生数据泄露，攻击者就可能利用「撞库」批量登录你的其他账号。密码管理器正是为解决这一矛盾而生：它像一个数字钥匙圈，把所有密码集中保存在一个经过强加密的数据库（通常称为「密码库」或「保险库」）中，这个库只能用主密码（有的还配合密钥文件或硬件密钥）解开。

主流密码管理器普遍采用「零知识」设计——加密和解密都在用户本地设备完成，服务商自身也无法查看库中内容。除个人使用外，企业也常用它集中管理团队的账号凭据、数字证书等身份要素，并配合权限分级与共享功能。常见产品有开源的 Bitwarden、KeePass，商业产品 1Password，以及浏览器和操作系统自带的密码保存功能。

核心功能

• 随机密码生成：按需生成高强度的随机密码，每个网站一个，互不重复。
• 加密存储：所有凭据保存在加密的密码库中，即使文件被盗，没有主密码也无法解密。
• 自动填充：通过浏览器扩展或手机 App 在登录页面自动填入账号密码，还能根据网址匹配、辅助识别钓鱼网站。
• 多端同步：在电脑、手机、平板之间同步密码库，随处可用。
• 安全提醒：不少产品能检测弱密码、重复密码，并在凭据出现在已知泄露事件中时发出警告。

常见问题

问：把所有密码放在一个地方，不是更危险吗？答:密码库经过强加密,安全性取决于主密码的强度。相比“处处用同一个弱密码”，用一个高强度主密码保护几十个随机强密码，整体风险要低得多；再给密码管理器本身开启两步验证，安全性会更高。

问：用浏览器自带的密码保存功能够用吗？答：浏览器自带功能方便且免费，适合入门；但独立密码管理器通常加密设计更严格，支持跨浏览器和跨平台，还提供安全备注、密码共享、泄露监测等进阶功能。

问：忘记主密码怎么办？答：由于零知识设计，服务商一般无法帮你找回主密码，部分产品提供恢复码或紧急联系人机制。建议把主密码或恢复码抄写下来，存放在家中等安全的离线位置。