设置保险库密码的建议与常见误区

这个密码管什么

保险库密码是整个应用里最重要的一个密码。设置后，它派生出加密密钥，把包含全部验证码密钥的保险库文件加密起来。它的作用范围包括：

• 日常解锁：打开应用时需要验证（可以配生物识别减少输入，见生物识别解锁）；
• 导出加密备份：导出的加密备份文件用的就是同一个密码，导入恢复时也要输它（官方 FAQ 明确说明了这一点）；
• 换机迁移：备份文件搬到新手机后，靠这个密码解开。

强度与记忆建议

密码在本地经 scrypt 算法反复运算后才参与加密，暴力猜测的成本很高（参数细节见加密设计）。因此密码强度几乎完全取决于你自己的取法：

• 长度优先：至少 12 位以上，混合大小写、数字与符号；
• 唯一性：不要复用你在其他网站用过的密码；
• 可记忆：推荐用「多个无关联单词 + 数字」的口令句式，比短而复杂的密码更安全也更好记；
• 建议同步存进你的密码管理器，作为单点故障的保险。

最大的误区：忘了就没了

这一点必须放在最前面说：保险库密码没有找回机制。加密是真实的——忘记密码，保险库内容在数学上不可恢复，官方 FAQ 也是同样口径。所以：

1. 不要为了省事设置「记不住」的密码；
2. 立刻开启自动备份并妥善保管备份文件（见自动备份），但这不能替代记住密码——加密备份同样需要密码才能打开；
3. 依赖生物识别的人请了解密码提醒机制：它会定期要求你输一次密码，防止手指一划用了几年、密码早忘了。

已经忘了密码的情况，能做什么与不能做什么，见忘记密码怎么办。