什么是主密码？

主密码是用作“主密钥”来访问多个帐户或系统的单个密码或密码短语。主密码通常与密码管理解决方案相关联。

主密码的用途是什么？

在密码管理程序的情境中，主密码用于加密和保护存储用户所有其他密码、通行密钥和数据的数据库或保管库。用户无需记住不同帐户的多个复杂密码，只需记住主密码即可访问和检索其存储的所有密码。

主密码还可用于加密和保护存储在加密存储中的敏感数据，例如加密的磁盘卷、存档或加密文件。访问加密数据时，用户必须提供正确的主密码才能解密和解锁其内容。这样可以确保数据即使落入未经授权的人手中也能保持安全。

在这两种情况下，主密码都充当了身份验证和加密密钥的手段，用于保护对敏感信息的访问。至关重要的一点是，最终用户必须选择一个高强度、唯一但易于记忆的主密码，并采取适当的措施对其进行保护。

以下是创建一个好的主密码的一些小提示：

长度：主密码的长度应至少为 16 个字符，更长更好。密码越长，就越能抗破解。

唯一性：永远不要重复使用任何密码，尤其是您的主密码。当威胁行为者盗用了一个有效密码时，他们会尝试在所有地方使用它：购物网站、银行帐户门户、游戏网站等。

复杂性：为了最大限度地提高安全性，应组合使用大小写字母、数字和特殊字符（例如 !、@、# 等）。密码越复杂，破解的难度就越大。

不要使用个人信息：请勿使用个人详细信息，例如您的姓名、出生日期、宠物的名字、配偶的出生日期或提及您的爱好。威胁行为者会从社交媒体个人资料中抓取此类数据，以帮助他们猜测密码。

避免使用字典单词：使用字典单词而不是随机字符串的密码更容易被网络犯罪分子破解。

两步验证 (2FA)：尽可能启用两步验证，为您的帐户增加一层额外的安全保障。这样的话，即使有人成功破解了您的主密码，如果没有第二个身份验证因素，他们也无法使用。

如果您使用了密码管理程序，您的主密码是您唯一需要记住的密码。但是，如上所述，密码必须够长、唯一、复杂且易于记忆，这一点很重要。

创建符合所有这三个要求的密码的最佳方法是撰写一个您能记住的句子，然后使用每个单词的第一个字母以及句子中的任何数字和特殊字符来创建密码。这可以通过以下示例很好地进行说明：

撰写一句您可以很容易记住的句子，例如：“In 2008, I lived at 308 Negra Arroyo Lane, Albuquerque, New Mexico 87104.”
从句子中取出每个单词的第一个字母和每个数字：“In 2008, I lived at 308 Negra Arroyo Lane, Albuquerque, New Mexico 87104.”
这可以创建出密码“I2008Ila308NALANM87104.” — 这个密码的强度极高，但很容易记住，其他人几乎不可能猜到。

只要您的主密码强度高且唯一，就无需进行更改，除非您有理由相信它已泄露。切勿与任何人（即使是家人）分享您的主密码。

可以改为使用 Keeper 之类具有紧急访问功能的密码管理程序，在紧急情况下，受信任的联系人可以访问您的 Keeper 保管库，这样就不会泄露您的主密码。您最多可以指定五位紧急联系人，并决定在授予其访问权限之前应等待多长时间。