Ren(@Ryrenz):一个密码走天下，某个小网站被拖库，你所有账号就一起裸了。补齐这件事一个下午就能做完： 1、【Bitwarden】密码管理器里免费额度最实在的一个，个人版无限条目、多设备同步不收钱。装完把浏览器里存的密码全导进来，然后逐个换成它生成的随机密码，以后只需要记住一个主密码。 https://t.co/NUx2rX33ZK 2、【KeePassXC】完全离线的方案，密码库就是本地一个加密文件，不上传任何服务器。不信任云端的人用这个，配合前面说的同步工具自己在设备间传库文件。28.2k star。 https://t.co/q4pU9ktclT 3、【Vaultwarden】 Bitwarden 的轻量自建服务端，一个 Docker 容器就能跑在家里的旧电脑或者树莓派上，客户端还是官方那套，等于免费用上了付费版功能。64.3k star。 https://t.co/Y3CTXYek0m 4、【2FAS】开源的两步验证 App，生成登录时用的六位动态码。比谷歌验证器强的地方是能加密备份，换手机时不用挨个网站重新绑定。 https://t.co/Npt9Lm0Lap 5、【Aegis】安卓上的另一个选择，验证码库整体加密，能用指纹解锁，导入导出格式开放，随时能搬到别的 App。12.8k star。 https://t.co/AZhuPlHIU9 6、【Have I Been Pwned】查你的邮箱出现在哪些已知数据泄露事件里。先去查一遍，被点名的那几个网站的密码优先换掉，顺序就有了。 https://t.co/hQH9sN5XJ4 顺序是：先查泄露，再上密码管理器，最后给邮箱和银行开两步验证。三步做完，被拖库也牵连不到你别的账号。

2026.07.31 04:00

一个密码走天下，某个小网站被拖库，你所有账号就一起裸了。补齐这件事一个下午就能做完： 1、【Bitwarden】密码管理器里免费额度最实在的一个，个人版无限条目、多设备同步不收钱。装完把浏览器里存的密码全导进来，然后逐个换成它生成的随机密码，以后只需要记住一个主密码。 2、【KeePassXC】完全离线的方案，密码库就是本地一个加密文件，不上传任何服务器。不信任云端的人用这个，配合前面说的同步工具自己在设备间传库文件。28.2k star。 3、【Vaultwarden】 Bitwarden 的轻量自建服务端，一个 Docker 容器就能跑在家里的旧电脑或者树莓派上，客户端还是官方那套，等于免费用上了付费版功能。64.3k star。 4、【2FAS】开源的两步验证 App，生成登录时用的六位动态码。比谷歌验证器强的地方是能加密备份，换手机时不用挨个网站重新绑定。 5、【Aegis】安卓上的另一个选择，验证码库整体加密，能用指纹解锁，导入导出格式开放，随时能搬到别的 App。12.8k star。 6、【Have I Been Pwned】查你的邮箱出现在哪些已知数据泄露事件里。先去查一遍，被点名的那几个网站的密码优先换掉，顺序就有了。顺序是：先查泄露，再上密码管理器，最后给邮箱和银行开两步验证。三步做完，被拖库也牵连不到你别的账号。