我把家里所有密码交给一个软件后,彻底解放了

过去我认为让软件来管理密码是荒唐的事情，把所有的密码都交给一个软件去保管吧，如果这个软件被黑客攻破的话怎么办？公司倒闭了又该怎么办？忘记了主密码又该怎么解决呢？这不是把所有鸡蛋放在一个篮子里吗？我就是这么硬扛了好几年。

结果就是银行卡和支付宝的密码混淆在一起，并且连续错误三次就被系统锁定；家里路由器的密码被写在一张便签上贴在了路由器后面，但是搬家的时候这张便签掉下来了所以重新设置了一整晚；最奇葩的是我妈妈医保账户上的密码，她让我替她记着，在我的手机备忘录里放着，换了手机之后忘记导出就再也没有找回了。

这时我才恍然大悟：原来我认为自己掌握着密码，但是密码却在控制着我。于是我就开始认真地去学习关于密码管理和工具的知识了。

目前市场上比较常见的有1Password、Bitwarden和LastPass等几款产品，我自己也尝试过它们的一些功能。大致来说都是相似的原理：只用一个主要的密钥来管理所有的密码，并且把所有的密码都进行加密保存，在需要的时候会自动填充出来。

但是促使我做出决定的因素并不是因为方便的原因，而是出于对生命的考虑。

想过没有，大多数人使用的密码习惯有多危险？使用生日作为密码、所有的账号都用同一个密码、密码中包含自己的名字拼音——我曾经这样做过。如果有一个小小的网站数据库被泄露出去了，黑客利用你的邮箱和密码去撞库，那么银行、社交、购物等各个账户就会全部被攻破。

这并不是吓人的，在2024年中国某社交网络平台上发生的数据泄露事件中，有上千万用户的个人信息被挂到黑色市场售卖。

密码管理软件可以给你产生出一个个不同的随机密码来给各个账户使用，每一个都超过16位，并且包括了大写的字符、小写以及各种标点符号等等，人脑是很难记住的，但是这个程序却可以把它们全都储存起来。即使某个网站被攻破之后造成的所有损失都不会超过一个这样的账号所遭受的损失。

我现在的情况是这样子的：主密码只由我自己掌握，并且没有把它记录下来；所有的账户密码都是用随机产生的乱码来代替的；手机、电脑和浏览器都安装了同步插件，在每一次登陆任何一个网站的时候都会自动填写好所有必要的信息。

我妈妈的医保账户、爸爸的银行app、家里所有的智能家居设备、宽带后台、各个会员账号等等都在里面了。我觉得真正被解放的是人的大脑，并不是手。

过去我要留出一部分内存来存放这些小事，而现在所有的记忆都被清除掉了。在登陆的时候不需要再去回忆或者尝试了，可以直接点击忘掉忘记密码选项就可以直接登录成功，并且只需要等待3秒钟就可以了。有人可能会问到：如果主要的密码忘记了又该怎么办呢？

这是一个很好的问题，我采取的方法就是把主要密码改成只我1人才知道的一句话来代替它，在这首歌的歌词中第一个字母和某1对号相连的方式或者把整句分解成几个简单易记的部分，并且留有备用恢复码，贴在保险柜里。

有人问道：软件公司会窃取用户的密码吗？

正规的密码管理工具都会采用端对端加密的方式，即你的密码只在你自己的设备上被加密了之后才会被发送到服务器上去，在这里所有的密码都是乱码，即使是公司也会很难去解它。但是在选择这样的工具时要注意口碑以及安全审计记录，并且不要使用一些没有听说过的小软件。

其实密码管理并不是偷懒的行为，而是要用现代化的方法来解决现在的难题。人的大脑是用来思考的，并不是用来作为密码本使用的。