密码管理器：只记一个
“从零学网络安全”课程第 4 课，共 16 课。免费，有动画和小测验。
怎么记住 100 个不同的密码
记不住，也不用记。密码管理器就是一个加密的密码保险库。你只记一个很长的主密码，管理器会给每个网站生成一个 20 位以上的随机密码，存起来，登录时自动填。保险库在你的设备上加密，连开发它的公司都看不到你的密码。
为什么不能存备忘录或贴便利贴
存在手机备忘录或截图里的密码，是窃密木马（专门偷设备数据的程序）最先翻的地方。贴在显示器旁的便利贴，任何访客、视频会议的摄像头都能看到。而“记在脑子里”的密码，最后几乎都会变成一个密码走天下。管理器把这三个问题全解决了。只是记得保护好它：主密码用长短语，再开双重验证。
附赠功能：管理器能识破钓鱼
管理器把每个密码绑定到网站的精确地址。在真正的 binance.com 上，它会提示自动填充；在长得一模一样的 binance-verify.com 上，它一声不吭，因为它没有这个地址的密码。一个字母就能骗过你的眼睛，却骗不过管理器。规则：熟悉的网站上管理器却不提示填密码，就停下来检查地址，别手动输入。
选哪个
如果你的设备都是同一个系统，用内置的就够了：iPhone 和 Mac 上的“密码”App，或者 Android 和 Chrome 里的 Google 密码管理器。设备混着用，就选独立的：Bitwarden、1Password、Proton Pass。Brainax 不给任何一家打广告，这些只是常见选项。哪个都比一个密码走天下强得多。关键是：主密码用长短语，管理器本身也要开双重验证。
一个晚上的计划
不用一口气改 100 个密码。手机和电脑都装上管理器，把浏览器里存的密码导进去。马上给邮箱、银行和交易所换上新的随机密码，它们是一切的钥匙。其他网站等下次登录时再换，管理器会主动提出帮你生成新密码。一个月后，丹就一个重复密码都没有了。
自测一下
- 丹担心：“管理器要是被黑，就全丢了。”该怎么回答他？
正确答案: 保险库在设备上加密，再配上长主密码和双重验证，比一个密码走天下安全得多. 风险总是有的，但要和真实的替代方案比：一个早就躺在泄露库里的重复密码。用强短语加双重验证的加密保险库，安全得多。 - 丹点开邮件里的“币安”链接，密码管理器却没提示填密码。这说明什么？
正确答案: 地址很可能是假的：关掉，用 App 或书签进交易所. 管理器是逐字比对地址的。在“熟悉”的网站上不吭声，是最靠谱的钓鱼信号之一。 - 丹往管理器里搬家，应该先换哪些密码？
正确答案: 邮箱、银行、交易所：马上换成新的随机密码. 邮箱能重置其他一切，银行和交易所放着钱。其余的可以下次登录时慢慢换。