- 先说残酷的真相：正规密码管理器的主密码是"零知识"的——官方自己也解不开你的 vault。这意味着：忘了主密码，官方帮不了你，能不能恢复全看你自己事前做了什么准备。
插图来源：Storyset
- 已经忘了？按这个顺序试：① 回忆变体：大小写、常用后缀、键盘错位，一个个试，注意很多管理器有尝试次数限制，别硬 brute force 把自己锁死；② 检查你是否在其他设备上还登录着——手机、平板、浏览器插件，登录状态还在就能导出数据；③ 找你的紧急联系人/紧急访问设置（如果你之前设置过）；④ 找纸质备份——很多人第一次设置时被提示"写下来"，翻翻抽屉。
- Bitwarden 用户的恢复选项：官方提供"主密码提示"（你当初自己写的提示语，去登录页点"获取主密码提示"发到邮箱）。如果开了紧急访问（Emergency Access），受信任联系人可以在等待期后帮你接管。没开这些，那就只剩上面的回忆和纸质备份两条路。Bitwarden 入门里有紧急访问的设置位置。
- 1Password 用户的恢复选项：靠的是 Emergency Kit——当初让你下载的那张 PDF，上面有登录地址、邮箱和 Secret Key。Secret Key + 账户密码才能登录，缺一不可。找找你的下载文件夹、打印件、或者当初存它的地方。两家怎么选回顾这篇对比。
- 平时就该做好的三重备份（清单）：
- 主密码写在纸上，放在家里安全的地方（防火防盗，不放云端、不拍照）。
- 定期导出加密备份：密码管理器都支持导出加密 JSON，存到 U 盘或可信的云盘。
- 设置紧急访问联系人：选一个你绝对信任的人，教会他基本操作。
- 备用验证码单独保管：参考备用码保管指南，别和主密码放同一处。
- 最后的提醒：主密码要" strong 到记不住就写下来"。一个 5 个随机单词组成的密码短语，强度足够又相对好记。做完备份后，去做一次密码泄露自查，确保管理器里存的密码没有早已泄露的——主密码保住了，里面的密码也要干净。
