主密码怎么选：五条硬指标与三条记忆兜底

装好密码库，第一道坎不是导入几十条密码，而是那个必须由自己定、又必须一直记住的「主密码」。设得太简单，密码库等于没锁；设得太难，两天后自己就被关在门外。

这件事之所以难，是因为它同时受两个相反条件约束：强度与可记忆性。绝大多数建议只讲其中一半，于是要么给出「8 位大小写符号」这种记不住的方案，要么给出「随便设个好记的」这种不负责的方案。下面把两个条件一起考虑，给出可执行的判断指标。

一、主密码和其他密码，要求不一样

先要明白：主密码不需要定期更换，也不该和其他密码有任何关系，但它必须一次记牢、长期不忘，而且一旦忘记，几乎没有找回途径。

表格最后一行决定了主密码的地位：它是一场不能输的单点。所以「难记但很复杂」不是好选择，遗忘导致的损失和泄露一样彻底。

二、五条硬指标

不推荐具体密码，只给可自检的指标。全部满足，就是合格的主密码。

1. 长度优先于复杂度。目标 16 位以上；长度每增加一位，猜解成本翻数倍，而符号只是锦上添花。
2. 由不相关的词组成。避免一句完整的话、歌词、名言，那些都在攻击字典里。四个互不相关的名词最理想。
3. 不包含个人信息。姓名、生日、宠物、手机号、门牌号，全部排除，这些是社工攻击的第一批素材。
4. 不在任何地方出现过。不能是旧密码的变形，也不能与邮箱、网银共用。
5. 能顺畅输入。在键盘上打得出来、手机上也能输入，不必频繁切换输入法与符号面板。

第五条最容易被忽略，却直接决定你会不会放弃。一个需要三次切换键盘才能打完的密码，最终会被你改成短密码。

三、四种候选方案对比

把常见做法摆在一起看，优劣一目了然。评分是按「强度 + 可记忆性」综合，不是单纯比复杂度。

综合最优的是第一行：四个不相关的词，用符号连接。它兼顾了长度和画面感，也便于在手机上输入。代价是必须挑真正冷门的词，别用「love」「forever」这类高频词。

四、三条记忆兜底，防止自己被锁在门外

再稳的记忆也会出意外：生病、长途飞行、几个月没用。兜底不是「以防万一」，而是必备设计。

• 提示卡：纸上只写四个词的提示（例如「厨房、河流、乐器、颜色」），不写完整密码，放在家里固定位置。
• 练习期：正式启用后连续七天每天手动输入一次，形成肌肉记忆再交给自动填充。
• 恢复机制：开启产品提供的紧急访问或恢复码，打印两份分开存放。

提示卡的关键是只写线索不写答案：别人捡到也拼不出密码，而你自己看一眼就能想起来。具体写法见密码写在纸上安全吗；恢复码的保存见恢复码怎么保存。

五、设定后要做的四件事

主密码定下来不是结束，而是开始。这四件事决定它能不能长期守住。

第一项与主密码是互补关系：主密码防「库被拿走」，双重验证防「有人拿你的账号登录」。两者都开，才算完整。是否该把所有账号都交给一个主密码，见一个主密码管所有账号安全吗。

六、验收清单

第四项可以现场测：在手机上盲打一遍，错两次以上就换一个更容易输入的组合。

常见问题

主密码需要定期更换吗？

没有泄露迹象时不必。频繁更换只会增加遗忘风险，而主密码忘记往往意味着数据全失。真正该换的是那些被复用、被泄露的普通密码。

写在纸上的提示，会不会反而降低安全性？

只写线索不写答案，风险很低。相比「因为记不住而设成 123456」，提示卡明显更安全。关键是放在家里固定位置，不随身携带。

用四词短语，会不会被字典攻击猜中？

取决于词的冷门程度。四个真正不相关的词，组合数量极大；但如果用「love、star、moon、blue」这种高频组合，就会落在攻击字典里。

忘记主密码真的没办法了吗？

多数产品采用零知识加密，服务端没有你的主密码，无法帮你解密。唯一的出路是此前导出过备份或设置过紧急访问，这也是为什么兜底机制必须提前做。

小结

主密码的选择标准只有两条主线：够长、够冷门，以及你真的记得住。四个不相关词加分隔符，长度过 16 位，避开个人信息与流行句式；再用提示卡、七天练习期和恢复码三层兜底，配上双重验证与自动锁定。做到这些，主密码既守得住，也不会把你关在门外。