科技 · 安全指南
密码管理器：信任之前需要检查什么
作者：S. Dahani · 创始人兼出版总监
密码管理器可以减少密码重复使用和弱密码，但必须先了解账户恢复和账户保护机制。
快速概览
了解安全模型
请查找关于加密、独立审计，以及服务商能够或无法访问哪些内容的清晰文档。营销话术无法替代经过解释的设计，也无法替代负责任的安全更新历史。
保护主账户
请使用独一无二、便于记忆的主密码，并启用强多重身份验证。请妥善保管恢复信息，因为丢失所有恢复方式可能导致加密密码库永久无法访问。
检查每台设备和每个浏览器
请确认其支持您实际使用的操作系统、浏览器、家庭成员和共享记录。在迁移所有凭据之前，请测试导入、导出和离线访问。
在可行时使用通行密钥
通行密钥可以抵御许多网络钓鱼攻击，但账户恢复和设备同步仍然重要。同时支持密码和通行密钥的管理器，可能让逐步过渡更加简单。
准备应急访问
请考虑在紧急情况下，如何让可信任的人访问关键账户，同时避免在日常使用中暴露所有内容。请留意服务商的导出格式和退出流程，以避免被绑定。
从使用场景出发，而不是从规格表出发
在比较型号之前，请先写下产品必须做好的两三件事。这个简单的步骤可以避免您因为一项亮眼的规格，而买下并不适合日常使用的产品。对于“密码管理器：信任之前要检查什么”，有用的比较应与您自己的环境、使用频率和现有设备相关。请区分必备要求和便利功能，然后决定您能接受哪些取舍。这也会让价格比较更公平，因为您比较的是解决同一问题的产品。
在同等条件下比较可衡量的指标
营销页面往往突出最亮眼的数字，却隐去其背后的条件。请比较相同的容量、版本、地区、保修和随附配件。当某项说法取决于特定模式、测试条件或订阅时，请把该条件记在数字旁边。对于“密码管理器：信任之前要检查什么”，列出三个候选项的简短表格，通常比打开许多标签页更有用：列出影响日常体验的标准，标出未知信息，并把缺失的规格视为需要核实的事项，而不是需要猜测的事项。
核对兼容性与完整的持有成本
购买价格只是预算的第一项。请把必备配件、订阅服务、更换部件、相关的用电或充电费用、可维修性以及预计的支持期限都计算在内。兼容性同样可能带来隐性成本：接口、操作系统、账户要求和地区版本，都可能决定某项功能能否真正使用。结账时略贵的产品，如果能省去转接器、持续性费用或提前更换，反而可能更划算。
把隐私、安全和更新视为产品功能
评判联网产品，既要看它能做什么，也要看它收集哪些信息。请查看账户要求、权限、对云端的依赖、更新政策以及删除数据的流程。对于所使用的功能，应优先选择所需权限最少的方案。如果制造商没有清楚说明支持期限或安全更新，请把这种不确定性纳入购买决策。长期的软件支持很重要，因为在线服务或安全维护发生变化后，设备在物理上仍可能正常运作。
采用独立证据，并核实重要说法
可靠的决策应结合制造商文档、独立测试和近期的用户体验。制造商页面最适合查阅官方规格和支持政策；独立测试能够揭示可重复条件下的性能表现；用户反馈则可能暴露反复出现的实际问题。不要让某一篇评测决定购买。请寻找多个来源之间的一致之处，留意确切的型号和软件版本，并更重视那些说明了结果测量方式的证据。
用一份简短清单做最终决定
付款前，请确认具体型号、卖家、退货期限、保修、配送条款和总价。贵重商品请保存商品页面或订单确认。如果两个选项仍然接近，请根据您每天都会感受到的因素来选择，而不是看广告里最亮眼的功能。一次好的购买，在促销带来的紧迫感消失之后依然应该成立。如果某个关键问题仍不明确，等待一个可核实的答案也是一种合理的决定。