Proton Pass

> Proton Pass — 一款主打隐私保护的跨平台密码管理器，帮你告别弱密码和重复密码的困扰。 --- 兄弟们，今天不聊跑分，不聊参数，聊点实在的——密码。你是不是也这样：所有网站一个密码，或者干脆用“123456”这种祖传密码？我懂，真的懂，因为我自己以前也这样。直到某天我某个论坛账号被盗，连带邮箱被爆破，那叫一个酸爽。从那以后我开始认真找密码管理器，试过LastPass（后来出事了我赶紧跑）、Bitwarden（开源但界面太极客）、1Password（贵且生态封闭），最后锁定了Proton Pass，用了快一年，今天认真聊聊它。 **这玩意到底是干嘛的？** 说白了，Proton Pass就是个“密码保险箱”。它把你所有网站的账号密码加密存起来，你只需要记住一个主密码，剩下的它全包了。它解决的核心问题就两个：一是你懒得记复杂密码，二是你重复用密码导致“一锅端”。它自动生成高强度随机密码，自动填充登录表单，还能存信用卡信息、安全笔记，甚至隐藏邮箱地址（这个后面细说）。最重要的是，它来自Proton团队——就是做ProtonMail那个瑞士公司，以隐私和安全闻名，服务器在瑞士，受瑞士隐私法保护，不像美国公司那样容易被政府“调教”。 **下载方式** 直接去官网下就行，别去第三方应用商店下，怕有魔改版。 [官网](https://proton.me/pass) 支持平台非常全：Windows、macOS、Linux、iOS、Android，还有浏览器插件（Chrome、Firefox、Edge、Brave、Safari）。我目前是Windows电脑+安卓手机+Chrome浏览器，三端同步，无缝切换。 **安装方法** 这个简单得有点无聊。官网下载对应系统的安装包，Windows就是exe双击下一步，macOS拖进Applications文件夹，安卓从Google Play或官网APK装，iOS直接App Store搜“Proton Pass”。浏览器插件去商店搜“Proton Pass”添加即可。装完会要求你创建一个Proton账号（免费），然后设置一个主密码——注意，这个主密码没人能帮你找回，丢了就是丢了，数据永远打不开。所以建议你用“一句话+特殊符号+数字”的组合，比如“我老婆生日是19900611！”这种，好记又够长。 **基础使用教程** 装好登录后，你会看到一个干净的界面。左边是侧边栏，中间是密码列表。第一次用，建议你干三件事： 1. **导入旧密码**。如果你之前用浏览器自动保存密码，或者有CSV文件，点设置→导入，可以一键从Chrome、Firefox、Edge或Bitwarden导入。我当初从Chrome导入了两百多个密码，五分钟搞定，不用手动录入。 2. **开始自动生成密码**。当你注册新网站时，Proton Pass会弹出提示，自动生成一串“x$#kL9@qR2”这种玩意儿，你只管点保存，它自己填进去。从此以后，每个网站密码都不一样，而且都是25位以上随机字符。你可能会问“记不住怎么办？”——不需要记，它自动填。你只需要记住主密码，其他全交给它。 3. **学会用自动填充**。在浏览器里，登录页面点击输入框，Proton Pass会弹一个小浮窗，显示对应的账号密码，点一下自动填入。手机端更爽，安卓上开“无障碍填充”权限后，任何App登录都能直接调用，不用切来切去。 **进阶技巧（这几点很关键）** **1. 隐藏邮箱别名（杀手级功能）** Proton Pass有个“Hide My Email”功能，免费版给10个别名。什么意思？比如你要注册某个可疑论坛，它给你生成一个“”这种随机地址，邮件会转发到你真实邮箱。如果这个论坛泄露数据，垃圾邮件只会发到别名，你的真实邮箱毫发无损。而且你可以随时销毁别名，彻底切断联系。这功能我强烈建议用，尤其是注册那些“不注册不让看”的网站。 **2. 安全笔记和两步验证** 它不仅能存密码，还能存加密笔记，比如WiFi密码、护照号码、保险箱组合。更实用的是，它支持存TOTP两步验证码。以前你要用Google Authenticator或Authy，现在直接把两步验证码也统一存进Proton Pass，登录时自动填充，手机上不用再装第二个App了。注意：两步验证码和密码放一起有风险，如果你手机丢了，两者一起泄露，但Proton Pass有生物识别锁（指纹/面部），所以实际风险可控。 **3. 跨平台同步的秘密** Proton Pass的同步不是走云盘，而是走Proton自家的加密服务器。它在本地加密，上传的是密文，服务器端没有你的任何明文数据。所以就算Proton服务器被黑了，黑客拿到的也是一堆乱码。这也是我放弃Bitwarden（虽然它开源，但同步机制不如Proton纯粹）的原因之一。 **4. 紧急访问（家庭共享用）** 如果你有家人或伴侣，可以设置“紧急联系人”。万一你挂了（呸呸呸），对方申请访问你的保险箱，等7天（可自定义）你没拒绝，他就能拿到你的密码。这个对管理家庭资产、共同账号很有用，比如夫妻共用银行账号、水电煤账号，一个人出事另一个人不会抓瞎。 **5. 桌面端离线模式** Proton Pass的桌面客户端支持离线查看。比如你在飞机上没网，也能查密码。手机端需要联网同步，但桌面端缓存了最近数据，这点很贴心。 **最后说点掏心窝的话** 密码管理器这东西，你一旦用上就回不去了。Proton Pass免费版已经够日常用（无限密码、10个别名、1个隐藏邮箱），付费版（大概一年20多美元）解锁无限别名和更多存储空间，我觉得免费版完全够。它比LastPass安全（LastPass曾经泄露过加密库），比1Password便宜，比Bitwarden界面现代。唯一缺点就是国内访问Proton官网偶尔有点慢，但挂个梯子就解决了。如果你还在用“密码123”裸奔，真的，花十分钟装一个，省心一辈子。就这样，有问题评论区见。