每个网站用独立密码，主密码单独准备

1. 确认密码库主密码及邮箱恢复方式可以使用，不退出仅存的可用会话。
2. 列出关键邮箱、密码库与三至五个常用网站，按恢复依赖排序。
3. 在单个网站官方设置中换成密码管理器生成的新值。
4. 保存该网站的用户名、实际登录网址与新密码，核对是否覆盖了正确账号。
5. 通过可信入口重新登录核对成功，再继续下一网站，并更新备份安排。

先列账号关系，再逐项修改

把邮箱、密码管理器、云同步账号与普通网站画成简单关系：谁接收谁的重置邮件，谁保存谁的密码。优先保护能重置其他账号的邮箱，避免所有恢复材料只存在同一台手机。一次修改一个网站，能减少记错新旧密码造成的锁定。

• 清单只记服务名称、登录账号提示和恢复方式是否可用，不在公开文档填写密码。
• 先登录官方账号设置确认恢复邮箱与号码仍可使用，再开始改密码。
• 同一网站的个人与工作账号分别建记录，名称标明用途，避免覆盖。

用生成器创建新值，不靠网站名加后缀

Bitwarden 的生成器可在各客户端产生随机密码或随机词组；免费个人方案包含生成器、密码保存及跨设备同步。按网站允许的长度和字符选项生成新值，不把旧密码末尾年份改一下就当成独立密码。

• 先在密码库准备正确的登录条目与网址，再在网站改密页使用新生成值。
• 网站提示不接受某字符时调整生成设置，重新生成，而不是恢复旧共享密码。
• 确认网站改密成功后保存记录，再从可信入口做一次重新登录核对。

主密码和设备解锁解决的不是同一件事

Bitwarden 主密码用于访问密码库，官方说明普通个人账户忘记主密码时服务方不能替你读取或重置它。日常用指纹、面容或 PIN 解锁方便，但不能据此推断新设备登录时也不需要原先的主密码或已配置凭据。

• 为主密码使用从未在网站用过的长密码或随机词组，并保持可记忆。
• 若写下主密码作为个人应急材料，放在受限的物理位置，避免与丢失手机放在同一个包里。
• 不要把唯一一份主密码提示、二次验证恢复码和导出解密密码全锁在同一个密码库中。

选择免费工具时看维护方式

同样是保存密码，Bitwarden 的免费云同步适合多设备日常登录；KeePassXC 在 Windows、macOS、Linux 上使用本地加密数据库，由使用者决定文件放在哪里及怎样备份。选择应以你能持续维护的方式为准，不以功能数量代替恢复准备。

• 需要自动跨设备更新时，先看免费同步和客户端支持，再检查账号恢复要求。
• 选择 KeePassXC 时，数据库副本和解锁材料都要能在设备损坏后取得。
• Bitwarden 紧急访问属于付费功能，不能把它当作免费账户已经拥有的恢复手段。

虚构案例：三条记录，三个独立密码

以下是虚构整理场景：小林有“学习邮箱”“读书网站”“家庭云盘”三个记录。读书网站曾与邮箱共用密码，他先核对邮箱恢复信息，再给读书网站换成独立生成值，记录中只写“已独立、重新登录已核对”。本指南不展示任何真实或可用密码。

• 应急清单可以记“邮箱恢复材料在个人保管位置 A”，不写秘密内容本身。
• 若发现某个密码已泄露，应在受影响服务修改，并处理仍复用它的其他账户。
• 每次新建账号就生成独立值，减少之后集中整理的负担。

准备事项对照表

相关指南

相关保护能力

• 独立密码：让每个网站使用不同密码，先确定密码库怎样解锁、在哪些设备使用。
• 备份与导出：分清同步当前状态、离线副本、加密导出和恢复码。

可用工具与条件

继续查看工具的免费范围、支持平台与恢复边界。