忘记保险库密码还能补救吗：能做与不能做的事

先说结论

加密保险库的密码无法找回，这是数学事实而不是客服口径。 保险库用 AES-256-GCM 加密、密码经 scrypt 派生（细节见加密设计），没有任何后门、提示答案或客服重置流程。官方 FAQ 对此没有留任何余地。

判断你处在哪种情况

情况一：应用当前还能打开（密码即将遗忘或已部分遗忘）

这是唯一能主动止损的窗口期，立刻做三件事：

1. 密码还在记忆里：马上把它写进你的密码管理器或纸上加密保管，一分钟都别等；
2. 开启自动备份：虽然加密备份也要密码，但至少保住了「密码想起来时数据还在」的可能性，见自动备份；
3. 评估改密码：在应用设置里用当前密码把保险库密码换成一个新的、更可靠的密码（改密码会重新加密保险库）。

情况二：应用已锁死，密码完全想不起来

保险库内容无法解密。理论上唯一可行的路径是放弃这个保险库，逐个服务重新绑定两步验证：

1. 列出所有开启了验证器类两步验证的服务（各类网站账号、邮箱、云盘、交易所等）；
2. 逐个走服务端的两步验证重置流程——多数服务会要求你出示当初保存的恢复码，或通过客服身份验证解除绑定；
3. 解绑后重新开启两步验证，用新密码的保险库重新扫码绑定，流程见首条验证码。

没有保存恢复码的服务，重置流程会比较折腾，这也是为什么每次开启两步验证时都强调要保存恢复码。

情况三：应用没设密码但想不起来？不存在

没设密码的保险库不需要密码就能打开——如果你指的是「加密备份文件的密码」，它就是保险库密码本身（官方 FAQ 明确两者共用），同样适用上面两种情况。

让这件事永远不发生的三个习惯

1. 保险库密码写入密码管理器，与日常主密码分开存放；
2. 密码提醒保持开启，定期「考」自己一次；
3. 备份文件与密码分开存放——备份和密码放一起，等于锁和钥匙挂在同一个钉子上。