密码管理器入门：为什么需要它以及怎么开始

"所有网站用同一个密码"是网络安全里风险最高的习惯之一——一处泄露，处处失守。密码管理器是这件事的标准解法。

它解决什么

密码管理器用"一个主密码"加密保管你所有的密码，自动填充登录。你只需记住主密码，其余每个网站都可以用随机生成的唯一强密码——泄露互不影响。

核心原理

密码库在本地高强度加密后存储，云端只做同步。安全性取决于主密码强度：建议"长句式"主密码（如一段只有你知道的话加数字符号），不要用常见短语。

迁移四步

① 选一款主流管理器装上；② 逐个把高频网站的密码改成长随机密码并存入；③ 浏览器装配套扩展实现自动填充；④ 旧的习惯性密码全部作废。前两周会有些不适应，之后回不去。