密码管理软件上手：5 步从建库到换设备

密码管理软件不是装完就完事，头两天怎么建库、怎么把旧密码搬进去，才决定你最后会不会一直用。按下面 5 步走，大约 40 分钟能从下载做到在新手机上打开同一个密码库，适合账号多、又不想全交给浏览器记住的职场人和学生。

密码管理软件挑哪个：先过三条底线

• 零知识加密：密码在本地加密后才上传，服务商拿不到明文。

• 官网查得到独立安全审计报告或开源代码，而不是只写一句「军事级加密」。

• 支持二次验证，验证器 App 或硬件密钥都行，并且允许随时导出全部数据。

免费和付费的分界通常在这：免费版给不限条数的密码和多设备同步，付费买的是附件、家庭共享、紧急访问这类附加项。先用免费版把流程走完，确认自己真会用，再考虑掏钱。挑的时候也别只看界面，看它更新日志还在不在动，三年后还在维护的才敢放密码。

三条路线，按设备数量选

• 云同步库：登录即同步，换手机不用折腾；代价是数据存在别人服务器上，第一次同步依赖网络。

• 本地库：库文件放自己硬盘或网盘，掌控感最强；代价是每台设备都要手动拷文件，多花十来分钟。

• 浏览器自带：零成本、填得也快；代价是只管浏览器里的网页，App 内登录管不到，换个浏览器就断档。

只在一台电脑上上网、账号不到十个，浏览器自带就够用；手机电脑都要用，云同步库最省事。

第 1~2 步：装客户端、建库、设主密码

1. 只从官网下载桌面客户端和手机 App，别装来源不明的「汉化版」。

1. 注册后建一个库，主密码用 4~5 个不相关的词拼起来，长度 16 位以上，别用生日、手机号变形。

1. 进安全设置打开二次验证，用验证器 App 扫码，顺手把恢复码下载下来。

主密码不要写进密码库本身，也别放手机备忘录。写在纸上放家里固定位置，比存在任何联网设备里都稳。

建库后先改这三个设置

• 自动锁定调到 5 分钟，离开座位就锁，别设成「永不」。

• 关掉浏览器的「保存密码」提示，不然新密码还是会被浏览器截一份。

• 打开泄露监控或弱密码报告，之后每周扫一次，几十秒的事。

密码管理软件怎么把旧密码搬进来（第 3 步）

1. Chrome 或 Edge：设置 → 自动填充 → 密码 → 导出密码，得到一个 CSV 文件。

1. 在密码软件的「导入」里选对来源格式，指向这个文件，等进度条走完。

1. 导入完成后立刻删掉 CSV，回收站也清空。

CSV 是明文，留在「下载」文件夹等于没上锁。导入后先跑一次重复密码报告，浏览器存过的重复条目会被标出来，一条条合并掉，库才干净。

第 4 步：先换 5 个最要紧的账号

顺序按损失大小排：邮箱 → 支付和银行 → 主要社交 → 常用购物 → 其他。

• 每换一个，用软件自带的生成器出 16~20 位随机密码，别手动改。

• 一天换 5 个，两周能把大部分换完；暂时改不动的老账号先记进库里，别空着。

• 改完一个账号就退出重登一次，确认新密码真能用，再往下换。

• 装好浏览器扩展和手机端自动填充，日常登录点一下就完成，不用再翻记事本。

第 5 步：换设备前必须做的两件事

1. 把恢复码、备用码抄下来，打印或手写，别只存在手机相册里。

1. 新设备装同一款客户端、登录同一账号，确认同步完成再清理旧设备。

用本地库方案的话，换机时要同时拷走库文件和密钥文件，少一个都打不开。迁移前先在旧设备上看一眼同步状态，图标不是灰色的再动手。

三个最容易踩的坑

• 主密码和别的账号复用，等于把钥匙挂在门上。

• 一次性导入几百条又不清理重复，用两个月就放弃。

• 恢复码只存在手机里，手机一丢，库也跟着打不开。

常见问题（FAQ）

密码管理软件安全吗？

主流工具都是本地加密后再上传，服务器被攻破也不等于明文泄露。真正的风险在主密码太弱，或者把导出的 CSV 明文留在电脑里。

主密码忘了还能找回吗？

多数工具不提供找回，只能靠提前存的恢复码或紧急访问联系人。建库第一天就把恢复码写下来，别拖到忘了才想起来。

免费版够不够用？

个人用户通常够：不限条数、能跨设备同步。需要家庭共享、大附件、紧急访问时再考虑付费。

装在公司电脑上合适吗？

先看公司规定。共用电脑建议只用网页版，用完退出登录，并清掉浏览器扩展里的登录状态。

密码管理软件真正的门槛不是选哪款，而是前两周有没有把邮箱和支付这几个关键账号换掉。按上面的顺序走一遍，剩下的只是习惯。

最后更新：2026-11-05（工具界面、价格与政策可能调整，请以官方页面为准）。