- 先说残酷的真相:正规密码管理器的主密码是"零知识"的——官方自己也解不开你的 vault。这意味着:忘了主密码,官方帮不了你,能不能恢复全看你自己事前做了什么准备。
插图来源:Storyset
- 已经忘了?按这个顺序试:① 回忆变体:大小写、常用后缀、键盘错位,一个个试,注意很多管理器有尝试次数限制,别硬 brute force 把自己锁死;② 检查你是否在其他设备上还登录着——手机、平板、浏览器插件,登录状态还在就能导出数据;③ 找你的紧急联系人/紧急访问设置(如果你之前设置过);④ 找纸质备份——很多人第一次设置时被提示"写下来",翻翻抽屉。
- Bitwarden 用户的恢复选项:官方提供"主密码提示"(你当初自己写的提示语,去登录页点"获取主密码提示"发到邮箱)。如果开了紧急访问(Emergency Access),受信任联系人可以在等待期后帮你接管。没开这些,那就只剩上面的回忆和纸质备份两条路。Bitwarden 入门里有紧急访问的设置位置。
- 1Password 用户的恢复选项:靠的是 Emergency Kit——当初让你下载的那张 PDF,上面有登录地址、邮箱和 Secret Key。Secret Key + 账户密码才能登录,缺一不可。找找你的下载文件夹、打印件、或者当初存它的地方。两家怎么选回顾这篇对比。
- 平时就该做好的三重备份(清单):
- 主密码写在纸上,放在家里安全的地方(防火防盗,不放云端、不拍照)。
- 定期导出加密备份:密码管理器都支持导出加密 JSON,存到 U 盘或可信的云盘。
- 设置紧急访问联系人:选一个你绝对信任的人,教会他基本操作。
- 备用验证码单独保管:参考备用码保管指南,别和主密码放同一处。
- 最后的提醒:主密码要" strong 到记不住就写下来"。一个 5 个随机单词组成的密码短语,强度足够又相对好记。做完备份后,去做一次密码泄露自查,确保管理器里存的密码没有早已泄露的——主密码保住了,里面的密码也要干净。