密码管理指南——如何安全管理和传承你的密码

多数人以为密码管理就是装个密码管理器、记住网站登录密码。这只解决了一半。另一半是——你出事后，家人能不能拿到关键账号的密码？私钥和助记词存在哪？支付账户谁能解锁？这些问题密码管理器答不了。本文把密码管理拆成"日常使用"和"身后交接"两层讲清楚。延伸阅读：密码管理器对比数字遗产保险箱。

密码管理的三个层次

想清楚密码怎么管，先分清三类凭据：日常用的、关键但本人还在用的、身后要交给家人的。三类用途不同，保存方式也不同。混在一起管，要么平时麻烦，要么出事拿不到。

• 日常密码 — 网站登录、App 账号——用密码管理器生成强密码并自动填充。
• 关键凭据 — 私钥、助记词、2FA 恢复码、主邮箱——需要加密存储，不只是记住。
• 身后交接 — 支付账户、设备解锁、加密资产说明——加密保存 + 指定接收人 + 触发释放。

日常密码怎么管

日常网站和 App 密码的核心要求是：每个网站用不同密码、足够长、不用自己记。密码管理器（1Password、Bitwarden、KeePass 都行）能生成、保存、自动填充，你只需要记住一个主密码。这个主密码必须强到别人猜不到，又简单到你自己忘不了。

• 用管理器生成 — 每个网站 16 位以上随机密码，别再用"名字+生日"。
• 开启双因素 — 重要账户开 2FA，恢复码单独加密保存。
• 主密码独立 — 密码管理器的主密码不要和任何其他账户重复。

关键凭据怎么保存

私钥、助记词、2FA 恢复码这类凭据，不能放进密码管理器就完事。它们一旦泄露就是直接损失，需要更强的加密和更严格的访问控制。建议用加密保险箱单独保存，并配合触发条件控制释放。具体加密机制见加密与隐私保护指南。

• 加密资产 — 私钥和助记词加密存储，不要截图、不要发微信、不要存云盘明文。
• 主邮箱 — 邮箱密码和恢复邮箱分开记，邮箱失控等于所有账号失控。
• 2FA 恢复码 — 打印或加密保存，丢失后无法找回部分账户。

身后交接怎么做

身后交接解决的是"你不在了，家人怎么拿到关键账号"。直接告诉家人密码有三个问题：关系可能变、密码会改、你不想现在就让他看到。正确做法是加密存好、指定接收人、用心跳触发释放。具体清单见家庭密码交接清单。

• 指定接收人 — 每个凭据可以指定不同接收人，支付给配偶、私钥给孩子。
• 心跳触发 — 平时谁也看不到，长期失联后自动释放给指定人。
• 定期更新 — 换密码、换设备、新开账户后及时同步，建议每季度检查。

安全边界和常见误区

加密保存能降低明文泄露和服务端被拖库后的风险，但不能解决所有问题。用户设备中毒、接收人被骗、主邮箱失控或私钥记录错误，仍可能导致损失。没有任何工具能承诺"绝对安全"——好的密码管理是把风险分层、把关键凭据加密、把交接规则定清楚。

本文仅用于数字遗产和账户交接知识说明，不构成法律意见。不同地区对遗嘱、继承、公证和账户授权的要求不同，重要安排请咨询专业律师或相关机构。