密码管理器怎么挑：从生成到换机迁移一条线

先定主密码和解锁方式，再谈功能

挑密码管理器，很多人第一眼看的是「能存多少条」「有没有花哨的标签和分享功能」。这个顺序其实反了。真正决定你用得久不久、安不安全的，是最开始那两件事：主密码怎么定，日常怎么解锁。主密码不是随便设一串就完事，它要足够长、好记、又只存在于你脑子里。比较稳妥的做法是把它做成一句你永远不会忘、但别人猜不到的话，再掺进数字和符号，长度优先于复杂度——短而绕口的密码，往往最后被写在便利贴上。

解锁方式直接决定你每天用的手感。纯手动输入主密码最稳，但手机上来回敲长密码很折磨人，多数人会配上指纹或面容解锁。这里要看清一个细节：生物识别解锁通常只是解开本地的一把钥匙，主密码本身仍然是根，换设备、重装、清缓存之后还是会回到手动输入。所以别把主密码交给「记住我」这类功能，也别图省事设成生日或手机号。先想清楚你愿意每天输入几次密码、在几台设备上用，再去比功能，筛选范围会小很多。

自动填充实测：网页、App、验证码各看一遍

功能表上写「支持自动填充」，和实际好不好用是两回事。挑的时候别只看介绍，拿你自己的日常场景试。最直接的办法是装好后挑几个常用网站登录一遍：银行、邮箱、购物、公司后台各来一个。重点看它认不认得出登录框、会不会把账号密码填到错误的位置、遇到两步登录能不能顺带把动态验证码也带上。多数情况下成熟产品都做得不错，但个别站点会有识别失败，这时候能不能方便地手动复制、复制后会不会自动清空剪贴板，就很关键。

App 内的填充是另一个容易踩坑的地方。网页端靠浏览器扩展，App 里则依赖系统的自动填充框架，安卓和 iOS 的支持程度不一样，有些旧版 App 根本不弹填充框。测试时别只测新手机上的主流 App，把你真实在用的那几个都过一遍。验证码（TOTP）这块也要单独看：是内置在条目里，还是要另装验证器；跨设备同步验证码会不会带来风险，取决于你对「一把钥匙开所有锁」的接受度。因人而异，但至少要知道自己选的是哪种。

判断标准很简单：日常最高频的那三五个登录，能不能做到不打开管理器、不手打密码就完成。做不到，功能再多也用不长。

导入导出与换机迁移：别把自己锁死

换手机、换电脑、甚至哪天想换一家服务，是迟早的事。选之前先问一句：我的数据能不能完整导出来？主流产品一般支持导出成通用的 CSV 或 JSON，但导出的文件是明文的，落地那一刻就等于把密码摊在桌面上，导完要立刻处理掉，别留在下载目录里。反过来，导入也要试一遍，看它能不能识别其他管理器导出的格式、字段有没有错位、重复条目会不会打架。用之前先把十几条测试数据走一遍完整流程，比用了一年才发现导不出来强得多。

迁移这件事还有个隐形门槛：多设备同步。你是手机加电脑两台，还是家里公司好几台，同步是靠账号登录还是靠局域网/云盘同步，断网时还能不能用，这些都要提前弄清楚。有的方案换机时要求旧设备在线确认，旧手机一旦坏了流程就卡住。建议在一切正常的时候就演练一次迁移——导出、在新设备导入、确认能登录——把步骤记下来。别把自己锁死在一台设备或一个账号上，这是挑工具时最值得坚持的底线。

应急恢复留后路：备用码、共享与继承

密码管理器最大的风险不是被攻破，而是你自己进不去。忘主密码、设备丢失、账号被锁，任何一种都可能让你瞬间失去所有账号的入口。所以挑的时候要看它有没有留后路：有没有一次性备用恢复码，能不能打印出来离线保存；支不支持紧急访问，让信任的人在特定条件下拿到指定条目。这些功能不一定用得上，但没有的时候，出事就是全盘皆输。

共享和继承是家庭场景里常被忽略的一环。夫妻共用一个流媒体账号、家里老人需要有人帮忙管账号，这些需求靠手动发密码既不安全也不方便。支持共享的产品可以把某几条单独分享出去，而不是把整个库交出去。至于继承，可以理解为更长期的应急安排：把关键账号的访问权在必要时交给指定的人，而不是把主密码写在纸上塞抽屉。具体怎么做各家不同，用之前先读清楚规则，别想当然。

备用恢复码打印一份，和证件分开放，别只存在同一台设备里。
紧急联系人提前设置好，并告诉对方大概在什么情况下会用到。
共享只给单条，不给整库；用完及时收回权限。

自建还是用托管：按动手能力和责任分

自建（比如自己搭一台服务跑开源方案）的好处是数据在自己手里，不依赖第三方；代价是备份、更新、安全补丁、外网访问这些全得自己扛。托管服务省心，厂商负责运维和同步，但你得接受数据放在别人服务器上。这个选择没有标准答案，关键看你愿不愿意为「自己管」付出时间和责任。动手能力强、有稳定设备做备份、能接受偶尔折腾的人，自建是合理的；只想安安静静用、不想研究服务器的，托管更现实。

不管选哪种，有两条是通用的。一是备份，自建要定期导出并异地存一份，托管也别假设厂商永远不出问题，重要条目心里有数。二是更新，密码管理器是安全类工具，版本落后就意味着已知问题没修。还有一点值得提醒：无论自建还是托管，主密码都不要交给任何「代为保管」的服务。工具能帮你记住几百个密码，但最后那把钥匙，必须只在你自己手里。

小结

挑密码管理器，按一条线走就不容易乱：先定主密码和解锁方式，再用真实场景测网页、App、验证码的填充手感，接着走一遍导入导出和换机演练，确认备用码和紧急访问留了后路，最后按自己的动手能力决定自建还是托管。下一步可以这样做：今天先写下你的主密码规则（别存电子版），挑两三个候选产品各装一个，用同一批常用账号做一轮填充和迁移测试，一周后留下最顺手的那个，其余卸载并清理数据。