把「記住很多個」換成「記住一個」

帳號多到某個程度之後，通常會出現兩種習慣。一種是把幾個好記的密碼重複使用；另一種是讓每個瀏覽器各存一份。密碼管理工具換掉了記憶的分配方式：所有憑據收進同一個加密的庫，剩下要記的只有解鎖它的那一個主密碼。

LastPass 是這類工具裡起步較早的一款。瀏覽器擴充是主要入口——裝好之後，儲存與填入都發生在一般網頁的登入欄裡，而那正是工作實際發生的地方。

庫裡裝的不只是密碼

除了帳號密碼，它也能存付款資料與地址、證件與會員號碼，以及一段段純文字的筆記——那種從來不會出現在登入框裡的 Wi-Fi 密碼，也該有個地方放。全部集中在一個可搜尋的庫裡，條目可以新增、修改、刪除，整理的工作交給資料夾。

它採零知識模型：加密與解密在本機完成，伺服器上存的是密文，主密碼本身不經由服務端保存。這是整套設計賴以成立的說法，也是在使用這一類工具之前值得弄懂的一件事——如果主密碼被存下來，那個庫就只是一個比較有禮貌的資料庫。

生成、檢查、驗證

內建的生成器，用途是替換那些已經重複使用多年的舊口令。它按長度與字元類型產生隨機字串，在新的站點註冊時，字串就在擴充裡生成並存好，所以密碼不會經過剪貼簿，也不會經過桌上的一張便條。

另外還有一項檢查，會把庫裡偏弱或重複使用的憑據標出來，於是一個抽象的決心就變成一張有名字的清單。帳號本身可以再掛第二道：除了主密碼，再要一次動態驗證碼或一把硬體金鑰。分享的用途則窄得多——把某一條憑據交給家人或同事，而不必用聊天視窗明文傳過去。

免費版涵蓋到哪裡

免費版涵蓋核心：不限條數的密碼儲存、儲存與自動填入、生成器與多因素驗證，但有一個限制——只限單一類型的裝置使用。跨所有裝置同步、共享、加密檔案儲存與緊急存取，屬於訂閱的範圍。

有兩件事跟軟體無關。主密碼要夠長，而且不要跟別處用過的任何一個相同；並且事先把帳號的復原路徑設好，因為讓庫變安全的那個模型，正是讓你忘記唯一重要的那個密碼之後進不去的同一個模型。

工具只是這件事的一半。另一半是花幾分鐘好好挑主密碼、再掛上第二道驗證；那幾分鐘，才是「一個庫」與「舊習慣稍微整齊一點的版本」之間的差別。

密碼管理工具的價值，是把「記住」從人腦搬進一個加密的庫，同時讓每個站點用上彼此不同的口令。工具只是其中一半，另一半是你願意為主密碼與驗證方式多花的那幾分鐘。