兩派之間，一個誠實的選擇

密碼管理器大致分兩派。一派把方便放前面：一個帳號、一份同步的保險箱、一顆在任何裝置上都能填表的瀏覽器按鈕。另一派把保管放前面：保險箱是一個檔案，檔案是你的，除非你自己把它帶過去，否則什麼都不會離開這台機器。Password Safe 屬於第二派，而且屬於很久了，所以它看起來樸素，行為也可預測。

它的設計出自以密碼學為業的人之手，這份遺傳展現在細節上，而不是功能清單裡。所有東西放在一個強加密的資料庫裡，由一把主密碼保護。沒有強制雲端，沒有需要關掉的遙測，也沒有要註冊的帳號。把網路線拔掉，它運作得跟之前完全一樣。

小到可以講清楚的信任模型

那份簡單本身就是產品。多數安全建議要求使用者同時相信一家公司、一台伺服器、一個司法管轄區，以及一套商業模式。在這裡，問題收斂成一個人答得出來的形式：我信不信這個檔案，我信不信自己的主密碼？答案是肯定的話，威脅面就是磁碟上的一個檔案，而磁碟上的檔案可以被複製、被計算雜湊、被歸檔，不需要任何人許可。

其餘的部分則是安靜地稱職。項目可以分組，密碼可以帶到期日，讓過期的憑證自己舉手，產生器負責造新的，而自動鍵入用模擬按鍵的方式填表，密碼因此不會經過剪貼簿被別的程式看見。介面不漂亮，也沒有打算漂亮。

老專案、有人維護、以及誠實意義上的可攜

這個專案這些年換過幾任維護者，至今仍在推出新版本，三個桌面系統與行動平台都有對應實作。資料庫格式是有檔案的，意思是使用者沒有被鎖住：就算哪天沒人維護了，那個檔案還是能被別的東西讀出來。這跟商業服務給的保證不一樣，而對一個要用上幾十年的保險箱來說，這是更有用的保證。

跨裝置移動是刻意設計成手動的。想放進同步資料夾就放，同時接受你做的交換：兩份副本衝突從此是你的問題，而不是伺服器的。有人覺得這無法接受，他們選擇另一派是對的；也有人覺得這正好，因為失效的方式看得見，修法就是一份自己控制的副本。

Password Safe 提醒我們密碼管理的初衷：工具可以千姿百態，但底線只有一條，你的密碼最後只由你自己保管。

讓本地保險箱真的安全的習慣

主密碼選長一點，並且練到不用想就能打出來，因為它是整只箱子的唯一鑰匙，而且沒有人能幫你重設。資料庫檔案備份要超過一份，放在不同介質上，並且在你需要它的那一天之前，先確認備份打得開。換新機器時先驗證副本再刪掉舊的，因為一個有三份被遺忘副本的保險箱，等於有三個入口。

這種自由附帶對等的責任。沒有東西在幫你看著那個檔案，紀律只能來自拿著它的人。