浏览器已经保存了几十个密码，是否还要换成独立密码管理器，要看家里实际用哪些设备、是否需要共享，以及主账号丢失后能否恢复。双因素验证也要分类型。短信、验证器代码、安全密钥和通行密钥面对钓鱼的能力并不相同。
浏览器内置方案什么时候够用
主要使用同一个浏览器和同一套设备时，浏览器内置管理器可以为每个网站生成不同密码并自动填充。NIST指出，设计良好的密码管理器有助于用户为不同服务使用复杂且唯一的密码；自动填充还能减少通过剪贴板搬运密码。能在每天登录时稳定使用，比下载一个功能更多却经常绕开的工具更有意义。
决定继续用之前，先查密码究竟只存在本机还是会同步到账户；换手机或电脑后怎样取回；保护主账号的恢复邮箱、电话号码和第二步验证是否仍由本人控制。家庭共用电脑应为每名成年人保留各自的系统或浏览器账户，避免把所有人的密码混在一个个人资料里。
家里若同时使用不同浏览器或操作系统，只想共享少数家庭账号，或需要把工作与个人资料分开，独立管理器可能更顺手。比较时查看它覆盖哪些设备，能否只共享指定条目，怎样导出备份，主密码遗失后如何恢复，以及免费方案是否限制设备或共享人数。迁移完成前可以短暂保留旧库，长期维护两套不同步的密码库则容易改了这一边、忘了另一边。
迁移先拿普通账号试
先选两个不影响金融和主邮箱的普通账号，导入后核对网址、用户名和自动填充。确认新库能在主要设备上打开，再逐步迁移。导出的密码文件可能含有可直接读取的凭据；只在可信设备上操作，导入并确认后按工具说明处理文件，不要传进普通邮箱或家庭群。
主密码应与其他网站不同，并由本人记住或按家庭已有的私密资料保管方式留存。密码管理器支持双因素时也应开启，但退出旧设备前要确认备用登录方式。否则，换手机时可能连保存其他账号的工具也进不去。
双因素按账号给出的选项选择
CISA说明，各种MFA的抗钓鱼能力不同。账号若支持FIDO/WebAuthn安全密钥或通行密钥，可优先考虑，因为验证会与真实网站绑定。硬件安全密钥要随身或妥善保管；服务允许时，可注册备用密钥或另一台本人控制的设备，避免唯一一把丢失后无法登录。
账号不支持这类方式时，带数字匹配的验证器推送或验证器应用生成的一次性代码，通常比短信更强。不是自己发起的推送不要批准，即使它连续弹出。短信或邮件验证码在有些服务里仍是唯一选择；CISA认为任何MFA都好过没有，同时把短信和邮件列为较弱选项。开启更强方式后，还要检查旧手机号是否仍被保留为回退入口。
换手机前核对恢复路径
- 查看重要账号现有的验证方式和受信任设备，移除已经不再控制的旧号码或旧设备。
- 按服务说明保存恢复码，放在与手机分开的私密位置。不要把恢复码当成普通备注放进家庭群。
- 验证器应用若支持云备份或设备迁移，先读清恢复条件。“已经同步”不一定表示所有账号令牌都会自动出现在新手机上。
- 新设备确认能登录后，再清除旧设备。顺序反过来，恢复问题会在备用入口已经消失后才暴露。
最后回看主邮箱、银行、手机运营商和密码管理器本身。每个账号只需记录当前验证方式、备用入口放在哪里和最后核对日期，不要把密码、一次性代码或恢复码抄进索引。
资料来源：CISA Secure Our World；CISA：More than a Password；NIST数字身份指南实施FAQ；Google Password Manager官方说明。具体菜单、同步和恢复规则以当前产品及账号页面为准。
暂无评论内容