你已经用 Piick 密码生成器 生成了一个 16 位、80 bits 熵的密码,丢到 Notion 里,然后继续下一个账号。半年后登录那个网站——你盯着 Notion 翻了 5 分钟才找到。这还算好的,更常见的是「密码丢了」三个字直接打回重设流程。

问题不是密码不够强。问题是你没有一个「工作流」。密码生成器只解决「生成」这一步,后面还有「存储」「备份」「更新」三步。这篇把完整链路讲清楚,跑通之后你只需要记住一个主密码,其它全是自动填充。

80 bits 熵的密码你为什么还是记不住

人的短期记忆极限是 7±2 个「块」(chunk)。16 位随机密码被大脑切成 16 个无关联字符,等于 16 个块,严重超载。研究显示:80% 的用户在 24 小时内会忘记自己刚设的强密码。这不是你记忆力差,是密码设计就不该靠人脑记。

所以正确做法是:让一个专门的工具替你记。你只需要记住一个主密码——剩下的密码(可能是几百个),全部由密码管理器生成、储存、自动填充。

4 步密码管理工作流

这套流程跑通后,登录任何网站都是「打开管理器 → 解锁 → 自动填充 → 登录」三步,你不再跟任何网站密码本身打交道。

步骤 1:用 Piick 生成器产出「原始密码」

打开 Piick 密码生成器,把长度拉到 14-16,勾上大小写字母 + 数字 + 符号,排除歧义字符(0 / O、1 / l 这种容易看错的)。点生成。关键:你不需要看这个密码是什么,直接复制粘贴给下一步。

为什么用 Piick 不用密码管理器自带的生成器?因为 Piick 在浏览器本地运行,密码不会被任何服务器记录,然后你显式复制粘贴给密码管理器,中间不会经过云端或内存里的明文缓存——除了你正在用的那个窗口。

步骤 2:用 Bitwarden / Proton Pass 储存

主流免费密码管理器 2026 年只有两家值得用:Bitwarden 和 Proton Pass。两家都是开源、端到端加密、客户端看不到你的密码。区别:

  • Bitwarden 免费版无限密码、无限设备同步,开源社区活跃,功能更全
  • Proton Pass 自带 10 个邮箱别名(免费版),适合想隐藏真实邮箱的用户

存密码的标准动作:登录管理器 → 把从 Piick 复制来的密码粘进去 → 填网站地址 + 用户名 → 保存。这步只在首次用新网站时需要,以后都自动填充。

步骤 3:打开双因素认证(2FA)

密码管理器解决「记不住」,2FA 解决「密码泄漏也不怕」。即使主密码泄漏(钓鱼、撞库、键盘记录器),对方没你手机上的 2FA 验证码也进不去。

2026 年 2FA 标准排序:

  • 物理密钥(YubiKey 等)——最强,金融机构标配
  • Authenticator App——Google Authenticator、Bitwarden 自带、Proton Pass 自带,免费
  • 短信验证码——能用,但 SIM 卡劫持风险,2026 年不算强 2FA

每个重要账号(Gmail、银行、Apple ID)都开 2FA。

步骤 4:一次性打印「紧急访问」密码表

最坏情况:你忘记主密码,管理器又出 bug,所有账号全锁死。2026 年仍没有完美的恢复方案(端到端加密的设计就是这样,服务端帮不了你)。所以留一份「紧急访问密码表」是必要的:

  • 用 A4 纸手写主密码 + 2FA 恢复码,不用电子版(防云端泄漏)
  • 放家里保险箱或银行保险柜
  • 配偶或至亲知道位置(人没了家人还能访问账号)

Bitwarden / Proton Pass 都支持「Emergency Access」(指定某人 N 天不活动后自动解锁),把信任转给亲友比放纸可靠。

主密码(master password)怎么设才不坑自己

主密码是唯一一个你要用人脑记的密码,所有其它密码都靠它解锁。设错了整套工作流崩盘。2026 年的好主密码长这样:

  • 4 个不相关单词 + 数字 + 符号:Ocean-Bicycle-77-Piano!
  • 熵约 50-60 bits(主密码不必 80 bits,因为它不存储在任何服务器上,只能本地爆破)
  • 好记:童年住址颜色 + 第一辆车型号 + 父亲生日月,组合后只对你有意义

NIST 2026 新标准推荐主密码至少 15 字符,4 词 + 后缀就够了。

Piick 密码生成器 也可以生成主密码,但关掉自动刷新、关掉排除歧义字符,关掉「至少包含字符类」的强约束——主密码是给人用的,不是给系统用的。

什么时候别用密码管理器

不是所有账号都该进管理器:

  • 一次性临时账号(下载白皮书)——用 alias 邮箱 + 临时密码即可
  • 银行主密码 / 硬件钱包 PIN——永远不该进任何软件,手写 + 记脑 + 物理备份
  • 公司禁用个人管理器的账号——用公司发的(Keeper Business、1Password Business)

这 3 类不超过你账号总数 5%,剩下 95% 全交给 Bitwarden。

现在就打开 Piick 密码生成器,按上面的工作流跑一次:生成 14 位强密码 → 粘进 Bitwarden → 启用 2FA → 打印紧急访问表。半小时搞定,从此不再为「密码忘了」三个字浪费人生。