帳號越來越多，真正危險的往往不是忘記密碼，而是同一組密碼被拿去登入所有服務。一個網站外洩，就可能連帶影響信箱、購物與社群帳號。
密碼管理員的工作不是替你想出神奇密碼，而是替每個帳號建立獨立、夠長且不重複的密碼，再在需要時安全填入。選對工具後，安全性通常會提升，登入也更省時間。
瀏覽器儲存密碼和密碼管理員差在哪？
| 需求 | 瀏覽器內建 | 密碼管理員 |
|---|---|---|
| 跨瀏覽器、跨裝置 | 常受帳號與平台限制 | 通常支援較完整 |
| 安全檢查 | 基本提醒 | 可找出重複、弱密碼與外洩密碼 |
| 共享帳密 | 功能有限 | 可控管分享對象與權限 |
| 重要文件保存 | 通常不適合 | 可保存復原碼、證件資訊等安全筆記 |
瀏覽器內建密碼功能對單一裝置使用者已經比手抄密碼安全，但若你同時用手機、工作電腦和不同瀏覽器，專用密碼管理員會更好管理。
先看這四個條件，再選免費或付費
- 端對端加密：服務商不應能直接閱讀你的密碼庫內容。
- 多裝置同步：確認手機、桌機與常用瀏覽器是否都支援。
- 安全性報告：能主動標示重複、過短或已外洩的密碼最實用。
- 緊急存取：遇到意外時，可信任的人能否依你的設定取得必要帳密。
免費方案適合一人、帳號不多且需求單純；若有家庭共享、多台裝置或需要保存大量復原碼，付費方案通常比較省事。不要只因為「免費」就忽略同步限制。
主密碼才是整個系統的門鎖
再好的管理員，也擋不住太短或重複使用的主密碼。建議用四到五個無關單字組成的長句，並且絕不拿來登入其他網站。例如把自己熟悉的詞彙換成一句不具個人資料意義的長句，而不是生日加名字。
主密碼之外，務必開啟雙重驗證；復原碼請離線保存，不要只放在同一個密碼庫裡。
換工具時，照這個順序比較不會亂
- 先匯出舊工具資料，確認檔案已成功產生。
- 匯入新工具後，抽查幾個常用網站是否能正確登入。
- 設定主密碼、雙重驗證與復原方式。
- 在手機與電腦都測試自動填入。
- 確認無誤後，再刪除匯出的明文檔案。
匯出檔多半是可直接閱讀的 CSV，處理完一定要刪除，別把它留在下載資料夾。密碼管理員不是萬靈丹，但它能讓「每站一組密碼」變成不費力的日常習慣。
家庭共享帳密，重點是分享權限而不是交出主密碼
串流影音、家用網路、孩子的遊戲帳號，常讓家人之間需要共用登入資訊。最不建議的做法是把主密碼、完整密碼庫或截圖直接傳到聊天室；訊息很難追蹤、也很難在日後收回。
選擇支援「共享保管庫」或個別項目分享的服務，會更符合實際需求。你可以只讓家人使用某一組串流服務密碼，不讓對方看到工作信箱、金融帳號或其他私人資料。有人不再需要存取時，移除權限並更新密碼，比回頭翻聊天紀錄可靠得多。
自動填入很方便，但出現這些畫面要停一下
密碼管理員通常會依網址建議帳密。當你看到登入頁的網址拼字奇怪、多了一段數字，或工具沒有自動填入原本熟悉的帳號時，先不要手動複製密碼。這可能只是網站換了登入網域，也可能是釣魚頁面故意模仿。
正確做法是從書籤、官方 App 或自己輸入官方網域重新進入。把「管理員沒有主動填入」當成一個提醒，而不是非得繞過去的障礙，能避開不少假登入頁。
常見問題
主密碼忘了怎麼辦？
多數採零知識加密的服務無法替你找回主密碼，這是它安全性的代價。註冊時就要確認復原流程，並把緊急存取或復原資訊安排好；不要期待客服能直接把完整密碼庫寄回來。
密碼需要多久換一次？
沒有外洩跡象時，定期無差別更換所有密碼的效益不一定高。更重要的是每個網站使用獨立長密碼；一旦收到外洩通知、發現可疑登入或某服務被入侵，就立刻更換該帳號密碼並檢查近期活動。
可以把信用卡資料放進去嗎？
若工具有加密安全筆記或付款資料欄位，可以保存必要資訊，但仍要評估個人風險。高敏感資料最好分層管理，並對密碼管理員帳號本身開啟雙重驗證，避免單一登入點成為全部資料的入口。
建立密碼管理習慣的第一週，先匯入現有帳密、替最常用的十個網站換成獨立密碼即可。等流程變熟後，再慢慢清理舊帳號與重複密碼，壓力會小得多。