问题一：密码管理器到底是干什么的 密码管理器是一个帮你记住所有密码的工具，核心就三件事：生成、保存、自动填。你注册新账号时，它帮你生成一串别人猜不出来的随机密码；保存后存在一个加密的密码库里；下次登录时，它自动帮你填好，你不用再翻备忘录，也不用再想这个网站当初设的是什么密码。 你只需要记住一个密码，就是打开密码库的主密码。其他的密码全部交给它管。这就是它存在的意义：把几十上百个密码的记忆负担，换成一个主密码加一套可靠的工具。 问题二：一个密码走天下，到底有什么风险 很多人图省事，所有网站用同一个密码，再加几个变体。这个习惯的风险在于连锁反应：任何一个网站泄露了你的密码，攻击者都会拿它去试你的邮箱、网银、社交账号，这叫撞库。泄露的不是 …