微信、支付宝、银行、邮箱、购物、外卖……手机里的账号少说十几个。多数人走到两个极端：要么所有账号共用一个密码——一个网站泄露，所有账号跟着沦陷；要么把密码记在备忘录里——备忘录不加密，手机一丢等于全部裸奔。这篇讲一套普通人用得起来的密码管理方法，不用背下所有密码。
第一步：把账号分级，别一碗水端平
密码管理的第一课不是"用什么软件"，而是分级：核心账号（支付、银行、主邮箱）每个都用独立的强密码，长度 12 位以上，混大小写字母、数字和符号——这些账号丢了是真金白银的损失；普通账号（购物、论坛、资讯类）可以共用一套中等强度的密码。分完级你会发现，真正需要费心记的密码不超过五个。
第二步：先把手边的"免费密码箱"用起来
其实你的手机已经自带密码管理：iPhone 的"密码"（原 iCloud 钥匙串）、小米的"密码管理与账号"、华为的"密码保险库"。注册和登录时系统弹"是否保存密码"，存进去之后下次自动填充，连人脸或指纹就能解锁。很多人天天点"否"，其实这些自带功能加密存储 + 自动填充都做得不错。缺点是各家只管各家：iPhone 存的密码安卓上看不了，换机跨平台麻烦。
第三步：账号多的，用"一个文件锁所有密码"的方案
密码管理器的原理一句话讲清：你所有的密码被加密成一个文件，这个文件只用一个主密码打开。主密码只有你自己知道，忘了谁也解不开——所以主密码要长要好记，推荐"口令句"式：比如把"我2020年在武汉吃过热干面"变成 Wo2020nWHchigrm!，又长又好背。跨平台是这类工具的最大优势：手机存一遍，电脑上用同一个密码库文件照样打开，换机也不怕。开源的 KeePassDX 就是这个流派里的代表，具体怎么装怎么用，看本站相关阅读的介绍文章。
第四步：给核心账号加一道"两步验证"
密码再强也有被钓走的一天，两步验证（2FA）是第二道门：登录时除了密码，还要输入一个 6 位动态码。微信、支付宝、Google、GitHub 都在设置里能开。开了之后，别人就算拿到你的密码，没有你手机上的动态码也登不进来。核心账号强烈建议全开。
· KeePassDX 安卓版下载：开源密码保险箱，一个文件锁住所有密码：https://www.7dxk.com/p/8092.html
· 手机内存不足怎么清理？不删照片也能腾出 10GB（密码库文件也要占地方，顺便学会管存储）：https://www.7dxk.com/p/8088.html
· 手机文件传到电脑，不用数据线的 3 种办法（密码库记得备份一份到电脑）：https://www.7dxk.com/p/8054.html
重点：这几类"密码工具"千万别碰
① "密码查看器""WiFi 万能钥匙看密码"类 App——正经密码管理器从不宣称"能看你忘掉的密码"，能号称做到的只有偷你密码的；② "代找回账号密码"的服务——交钱之后大概率人财两空，还把账号资料送给了骗子；③ 来历不明的"密码生成器"网站——你输入的规则可能被原样记录。记不住密码的解法是管理方法，不是玄学工具。
小结
一套流程背下来：账号分级 → 自带密码箱先存着 → 账号多就上密码管理器（主密码用口令句）→ 核心账号开两步验证 → 密码库文件定期备份。做完这五件事，你的账号安全水平已经超过九成的人。
