密码管理器锁定和紧急保管库恢复¶

被密碼管理器（例如 1Password、Bitwarden、Apple 密碼/iCloud 鑰匙圈、Google 密碼管理器、Dashlane、Keeper、Proton Pass 或離線 KeePassXC 資料庫）鎖定是現代用戶面臨的最令人癱瘓的數位緊急情況之一。由於密碼管理器遵循嚴格的 「零知識加密」 架構，這意味著您的 300 多個唯一銀行、電子郵件、稅務和工作密碼的整個庫都使用直接從您的主密碼或密鑰派生的加密密鑰在您的設備上進行加密，因此運行密碼管理器的公司沒有您的主密碼的副本，也無法單擊其服務器上的按鈕為您重置它。

但是，今天收到*“主密码错误”*错误并不意味着您的保管库永久丢失。在絕大多數鎖定情況下，您的至少一台其他裝置（舊的 iPhone、iPad、Android 手機、工作筆記型電腦或輔助瀏覽器設定檔）仍然擁有受生物辨識技術（Face ID、Touch ID、Windows Hello）保護的有效解密本機保管庫快取、離線 SQLite/JSON 保管庫資料庫、自動本機備份或緊急復原套件 PDF。本指南將逐步引導您在雲端同步擦除本地快取之前將輔助設備凍結在飛行模式下、從生物識別解鎖的手機或筆記型電腦中提取密碼、使用特定於平台的恢復密鑰和緊急聯絡人，以及在不存在備份的情況下從電子郵件會話 cookie 重建您的保管庫。

現在就這樣做¶

1. 停止在您的主電腦上輸入隨機的主密碼猜測，並立即將您擁有的所有其他手機、平板電腦和筆記型電腦置於「飛航模式」（斷開 Wi-Fi 和乙太網路）：這是保管庫恢復的最重要的規則。如果您仍有手機、iPad 或輔助筆記型電腦通過 Face ID、Touch ID、Android 生物識別技術或 4 位 PIN 解鎖密碼管理器，請在打開應用程式之前將其與互聯網斷開連接。如果該輔助裝置連接到網路並收到伺服器「會話已過期/需要重新驗證」ping（或如果您意外觸發線上保管庫重設），則應用程式將立即鎖定生物辨識並要求忘記的主密碼。
2. 檢查任何使用 Face ID、Touch ID、Windows Hello 或 PIN 來解鎖保管庫的離線手機、平板電腦或輔助瀏覽器擴充功能：在飛航模式下使輔助設備完全離線時，使用指紋或臉部掃描開啟密碼管理器應用程式。即使應用程式拒絕讓您在不輸入舊密碼的情況下「更改」主密碼，解鎖的離線移動或桌面應用程式也可為您提供完全的讀取權限，以查看、複製、拍照或匯出保管庫內的每個使用者名稱、密碼、2FA 代碼和恢復說明。
3. 在您的電腦磁碟機、下載資料夾和電子郵件/印表機歷史記錄中搜尋「緊急工具包」或「恢復程式碼」PDF：當您首次在 1Password 中建立帳戶時（會自動強制下載名為 1Password Emergency Kit-[email].pdf 包含您的 34 個字元的密鑰和密碼的空格）、Proton Pass、Dashlane 或 Bitwarden，設定精靈將恢復 PDF 或文字檔案儲存到您的 Downloads 或 Documents 資料夾。在所有计算机和 USB 驱动器上运行完整文件搜索 "Emergency Kit", "Secret Key", "Recovery", 或 .kdbx。
4. 假設您忘記了主密碼，請在純文字記事本視窗中測試您的鍵盤佈局、Caps Lock、Num Lock 和特殊字元 Shift 鍵：大約 30% 的突然「主密碼不起作用」恐慌不是由記憶遺失引起的，而是由意外的 鍵盤語言/佈局切換（例如透過 Alt + Shift 或 Win + Space，其中交換 @, ", #, 和 -)、筆記型電腦鍵盤上的 Shift 鍵損壞或從剪貼簿貼上的不可見的尾隨空格。在純離線文字檔案中以可見方式鍵入密碼，以驗證每個字元是否與您的手指認為正在鍵入的內容相符。
5. 保留電腦上的活動瀏覽器會話（尤其是 Gmail、Outlook、iCloud 和銀行選項卡），並且切勿清除瀏覽器 cookie 或註銷：只要筆記型電腦或手機上的網絡瀏覽器已登錄到您的主電子郵件帳戶（Gmail、Outlook、Yahoo、Proton Mail），您就掌握了互聯網的最終收件箱95% 的網站上設定密碼」*，並在一個下午內重建一個全新的保管庫。
6. 如果您在醫療緊急情況、喪親之痛或家庭安全危機期間恢復保管庫，請優先考慮平靜和人身安全：如果您嘗試解鎖住院或已故家庭成員的數位保管庫，或者逃離伴侶鎖定您帳戶的家庭虐待情況，請慢慢呼吸，因為加密的保管庫不會因等待 24 小時而自毀。如果您在家中遇到人身危險，請將設備留在後面，轉移到安全位置，然後撥打當地的緊急電話號碼（美國和加拿大為 911，歐盟地區為 112，英國為 999）或查看我們的 緊急號碼 目錄。

決策流程圖：緊急密碼管理器保管庫恢復¶

flowchart TD
    Start["被密码管理器锁定：主密码被拒绝或密钥丢失"] --> FreezeNet["立即將所有其他手機、平板電腦和筆記型電腦置於飛行模式（斷開 Wi-Fi/蜂窩網路）"]
    FreezeNet --> CheckBio{"任何離線手機、平板電腦、瀏覽器擴充功能或筆記型電腦是否仍可透過 Face ID / Touch ID / Windows Hello / PIN 解鎖？"}
    CheckBio -->|"是的，辅助设备离线解锁"| Extract["保持設備離線：將保管庫匯出為 CSV/JSON 或照片/複製重要電子郵件、銀行和 2FA 密碼"]
    Extract --> CreateNew["建立新的保管庫（或在完全離線匯出後重設舊帳戶）並匯入已儲存的憑證"]
    CheckBio -->|"否，所有设备均已锁定"| WhichIssue{"到底什么是阻止登录？"}
    WhichIssue -->|"知道主密碼，但遺失 1Password 34 個字元的金鑰或 2FA"| FindKey["從舊裝置應用程式設定、緊急工具包 PDF 或本機 SQLite/plist 設定檔中提取 34 個字元的金鑰"]
    WhichIssue -->|"忘記主密碼（1Password、Bitwarden、Dashlane、Keeper、Proton）"| CheckRecovery{"檢查平台恢復頻道"}
    CheckRecovery -->|"家庭/团队/企业账户"| AdminReset["要求家庭組織者或團隊管理員觸發「帳戶恢復」（恢復整個保管庫而不丟失資料）"]
    CheckRecovery -->|"個人帳戶"| KitOrContact["使用保存的恢复代码、可信紧急联系人访问、生物识别 WebAuthn 恢复或系统变体列表"]
    WhichIssue -->|"無法使用 Apple iCloud 鑰匙圈或 Google 密碼管理器"| OSRecovery["使用 Apple 帳戶恢復 (iforgot.apple.com)/恢復聯絡人或 Google 帳戶恢復 + 本地 Chrome 登入資料 SQLite"]

步驟 1：「飛航模式 生物辨識救援」（透過手機或平板電腦 100% 儲存您的保管庫）¶

大多數人至少在兩到三個地方使用密碼管理器：電腦上的桌面應用程式、Chrome/Firefox/Safari/Brave 中的瀏覽器擴充功能以及 iPhone、iPad 或 Android 智慧型手機上的行動應用程式。

即使您的桌上型電腦剛剛重新啟動並要求輸入完整的主密碼（您不記得了），您的智慧型手機或平板電腦幾乎肯定仍然具有生物識別解鎖（Face ID、Touch ID 或 Android 指紋）處於活動狀態。

如何透過 4 個步驟從離線生物辨識設備中提取整個保險庫¶

1. 在開啟密碼管理器應用程式之前，將智慧型手機、平板電腦或輔助筆記型電腦置於飛行模式並關閉 Wi-Fi：
   • 向下滑動鎖定螢幕（如果可能的話，甚至無需解鎖手機）並點擊 飛行模式 圖標，確保蜂窩網路和 Wi-Fi 圖標完全關閉。
   • 為什麼這很重要：密碼管理器會定期要求您每 14 或 30 天重新輸入一次主密碼，或者每當雲端伺服器標記您的桌上型電腦多次失敗的登入嘗試時重新輸入一次主密碼。如果您的手機處於離線狀態，行動應用程式無法接收伺服器鎖定標誌，並將使用其本地快取的解密金鑰透過面容 ID 或指紋正常解鎖。
2. 開啟密碼管理器應用程式並使用 Face ID、Touch ID、Windows Hello 或 4 位元應用程式 PIN 碼進行驗證：
   • 一旦保險庫在螢幕上打開，不要再次鎖定螢幕（進入手機的顯示設定並將**自動鎖定/螢幕超時設定為「從不」**或工作時的 30 分鐘）。
3. 檢查您的平台是否允許透過解鎖的行動應用程式「更改主密碼」或「生物辨識帳戶恢復」：
   • 在 Dashlane 和 Keeper 上（啟用了生物識別恢復）：如果您在 iOS 或 Android 上啟用了生物識別恢復，則解鎖的行動應用程式實際上可以重設您的主密碼，並直接使用儲存在手機硬體 Secure Enclave / Android 金鑰庫中的金鑰重新加密您的保管庫，而無需您的舊主密碼。
   • 在 1Password 和 Bitwarden 上：更改您的主密碼或運行官方一鍵式密碼 .csv / .1pux 文件匯出需要重新輸入目前主密碼作為安全檢查。 但是，由於保險庫已在您面前解鎖，因此螢幕上的每一項都 100% 可讀。
4. 在 15 分鐘內手動或透過本地剪貼簿/相機提取您的關鍵憑證：
   • 您無需手動複製所有 400 個舊時事通訊登入資訊。首先將您已解鎖的行動保管庫過濾到您的前 25 個關鍵帳戶：
     1. 主要和次要 電子郵件帳戶（Gmail、Outlook、iCloud、Proton）+ 其 2FA TOTP 種子。
     2. Apple 帳號 和 Google 帳號 密碼和復原金鑰。
     3. 銀行、信用社、信用卡和經紀公司（Fidelity、Vanguard、Schwab）。
     4. 政府和稅務入口網站（IRS / ID.me、login.gov、SSA、HMRC、CRA、myGov）。
     5. 加密貨幣種子短語、SSH 金鑰和軟體許可證金鑰儲存在 Secure Notes 中。
     6. 工作/企業 SSO 和網域註冊商/虛擬主機帳戶（Cloudflare、AWS、Namecheap）。
   • 記錄所有項目的最快方法：使用第二個攝像頭（或乾淨的離線網絡攝像頭/平板電腦）錄製緩慢的高分辨率視頻，滾動瀏覽並點擊打開您的保管庫條目，或複制粘貼每個用戶名、密碼和 otpauth:// 將 2FA 金鑰儲存到電腦上的加密本機檔案。

步驟 2：逐平台緊急復原矩陣（1Password、Bitwarden、Apple、Google、Proton、KeePass）¶

每個主要的密碼管理器都在其架構中內建了特定的恢復機制。在下表中找到您的確切密碼管理器並執行其官方恢復路徑：

密码管理器的主恢复参考¶

步驟 3：當您仍然知道主密碼時，如何恢復遺失的 1Password 34 字元“密鑰”¶

使用 1Password，登入新電腦需要您的 主密碼 和機器產生的 34 個字元的金鑰（A3-XXXXXX-...）。如果您知道主密碼，請從以下五個位置之一還原您的金鑰：

1. 從仍登入 1Password 的任何手機、平板電腦或電腦：開啟 1Password -> 點擊您的個人資料圖示 -> 點擊 設定另一台裝置（或 管理帳戶 -> 設定代碼/金鑰）以查看您的 34 個字符 A3-... 金鑰和二維碼。
2. 來自您的 1Password Emergency Kit.pdf：在您的 iCloud Drive、Google Drive、OneDrive、Dropbox、Time Machine 備份或 Windows 檔案記錄中搜尋 1Password Emergency Kit-[your-email].pdf（列印後的標準尺寸為 21.6 x 27.9 厘米，或 8.5 x 11 英寸；將實體副本存放在距地下室地板至少 1.5 公尺或 5 英尺的防火保險箱中）。
3. 從 Apple 密碼/macOS 鑰匙串存取：在 macOS 或 iOS 上，打開本機 Apple 密碼 應用程式或 鑰匙圈存取 並蒐索 1Password 或 my.1password.com，其中 1Password 經常保存您的 A3- 自動密鑰。
4. 來自舊電腦的本機 1Password 資料夾或 .1pux 匯出：如果您之前複製了金鑰，請檢查本機設定元資料或剪貼簿歷史記錄。
5. 來自 1Password 家庭組織者或團隊管理員：您 1Password 家庭計劃中的任何 家庭組織者 都可以單擊 人員 -> [您的姓名] -> 開始恢復 並在 60 秒內生成新的密鑰和主密碼 而不會丟失保管庫中的單個密碼。

步驟 4：如何使用結構化的「變體和拼字錯誤矩陣」來恢復您忘記的主密碼¶

行為網路安全研究表明，超過 75% 的認為自己忘記了主密碼的用戶實際上記住了核心詞根，但由於單個大寫、符號、數字後綴或鍵盤佈局錯誤而被拒絕。開啟一個**離線純文字檔案（記事本/文字編輯）**並系統地測試這 7 個突變：

7 點主密碼重建工作表¶

步驟 5：如何使用下列命令從離線 Bitwarden 或 KeePass 快取中提取忘記的主密碼 hashcat¶

如果您沒有可用的生物辨識手機，並且已手動嘗試了 30 種變體，但您仍然擁有一台先前登入過 Bitwarden 的筆記型電腦或擁有當地 KeePass .kdbx 文件並知道您的主密碼的大致基本字詞，您可以使用 ** 離線測試候選變體hashcat** 或 John the Ripper：

1. 找到本地加密的保管庫雜湊檔案（首先製作備份副本）：
   • 對於 Bitwarden 桌面或瀏覽器擴充：如果應用程式處於 「鎖定」 狀態（未登出），Bitwarden 會將您的加鹽 PBKDF2-SHA256 或 Argon2id 金鑰雜湊儲存在其中 data.json （%APPDATA%\Bitwarden\data.json 在 Windows 或 ~/Library/Application Support/Bitwarden/data.json 在 macOS 上）。
   • 對於 KeePass / KeePassXC：複製您的 .kdbx 資料庫檔案到工作資料夾。
2. 提取哈希值並測試您的個人基本單字列表 hashcat：
   • 運行 python3 bitwarden2john.py data.json > vault.hash （或者 keepass2john Database.kdbx > vault.hash）來自開源 John the Ripper（openwall.com/john） 套房。
   • 建立一個文字檔案（my_guesses.txt）包含您可能使用過的 20 到 50 個字根、日期和短語，然後運行 hashcat（模式 -m 13400 對於 KeePass 或 -m 10900 對於 Bitwarden 來說 -r rules/best64.rule）。即使在消費級 GPU 或 Apple Silicon Mac 上， hashcat 在幾分鐘內測試字根的數十萬個大寫、拼字錯誤、數字和符號組合。

步驟 6：「核重建」（如果您的金庫 100% 消失，如何在 2 小時內恢復您的數位生活）¶

如果每台設備都遺失，您沒有應急包，沒有家庭管理器，也無法恢復您的主密碼，請遵循以下 4 步 核重建協議：

1. 步驟 1：先保護或恢復您的主電子郵件收件匣（主萬能鑰匙）：
   • 您保管庫中的幾乎每個帳戶都會向您的主電子郵件地址（Gmail、Outlook、iCloud、Yahoo 或 Proton）發送*「忘記密碼」重設連結。如果您的瀏覽器仍然登入您的電子郵件選項卡，請立即驗證您的輔助電話號碼和輔助電子郵件地址；如果已登出，透過 ** 恢復g.co/recover, account.live.com/acsr，或iforgot.apple.com* 使用簡訊驗證。
2. 第 2 步：建立全新的密碼管理器保管庫（並立即列印應急包）：
   • 一旦確定沒有離線設備保存舊保管庫的快取副本，請重設空帳戶（透過 vault.bitwarden.com/#/recover-delete 或 1Password 支援）或開啟一個新的保管庫，設定一個令人難忘的 4 到 5 個單字的密碼，列印兩份新應急包的實體副本，並啟用緊急存取/家庭管理器。
3. 第 3 步：檢查瀏覽器的內建密碼管理器（chrome://password-manager, about:logins和蘋果鑰匙串）：
   • 在切換到專用密碼管理器之前，打開電腦和手機上的每個網路瀏覽器，匯出 Chrome 密碼管理器、Microsoft Edge 錢包、Firefox 登入或 Apple 鑰匙圈 中保存的所有密碼。通常50% 到 80% 的舊帳戶可以匯出到 .csv 並在 30 秒內匯入到您的新保管庫中。
4. 第 4 步：立即重設您的「一級」財務和身分帳戶：
   • 今天，花 45 分鐘僅在您的 10 個一級帳戶上單擊 “忘記密碼”：(1) 主要和恢復電子郵件、(2) Apple / Google / Microsoft 作業系統帳戶、(3) 支票和儲蓄銀行、(4) 信用卡、(5) 抵押/租賃門戶、(6) 健康保險/患者門戶、(7) 薪資/人力資源主要公用事業。在您需要的未來一天「及時」重置您的其他 290 個購物或論壇帳戶。

常見問題¶

來源已檢查¶

• 1Password 安全性與支援文件（加拿大/美國）：1Password 安全設計白皮書（零知識金鑰 + 主密碼架構）、如何找到您的金鑰（support.1password.com/secret-key）、忘记 1Password 账户密码怎么办（support.1password.com/forgot-account-password），以及家庭组织者/团队管理员帐户恢复协议。
• Bitwarden 安全與幫助中心（美國）：Bitwarden 安全白皮書（PBKDF2-SHA256 和 Argon2id 金鑰派生）、緊急存取可信任聯絡人接管和檢視規則（bitwarden.com/help/emergency-access）、两步登录恢复代码和本地 data.json 儲存架構。
• Apple 平台安全性與支援（美國）：iCloud 鑰匙圈和 Apple 密碼安全概述、無法重設 Apple 帳戶密碼時如何使用帳戶恢復 (support.apple.com/HT204921）、iCloud 28 字符恢复关键规则的高级数据保护以及数字遗产联系程序（support.apple.com/HT212360）。
• Google 帐户和 Chrome 安全文档（美国）：Google 密码管理器设备端加密、Chrome Local Login Data SQLite DPAPI/钥匙串加密和 Google 非活动帐户管理器。
• 美國國家標準與技術研究院 (NIST) 和網路安全與基礎設施安全局（CISA，美國）：NIST 特別出版物 800-63B（數位身分指南：記憶秘密/密碼建議和恢復身份驗證器）。
• 國家網路安全中心（NCSC，英國）：密碼管理器：安全可靠地使用它們，以及 NCSC 關於保護大量個人資料和復原金鑰的指南。

相關指南¶

• 被盗的笔记本电脑或智能手机：远程锁定、擦除和恢复
• SIM交換和手機號碼劫持
• 電腦備份：3-2-1 策略與災難復原
• 网络钓鱼和受损的电子邮件或社交帐户
• 硬碟故障和緊急資料恢復