保险库原则

规则 01

唯一密钥比自创花样更重要

一个看起来普通、但每站唯一的随机密码，远比到处复用的“个人巧妙模式”安全。真正的倍增器是唯一性。

规则 02

密码管理器就是身份安全的操作系统

保险库是账户安全的起点：生成、自动填充、泄露监控和安全共享都应在这里完成。人的记忆不该成为核心防线。

规则 03

恢复路径本身就是认证的一部分

备用邮箱、手机号、客服流程和恢复码，都应该像主密码一样被严格审视。攻击者通常会优先走更容易的侧门。

规则 04

通行密钥应优先落在最高价值账户上

主邮箱、云后台、财务系统、源代码平台和身份提供商应该最先部署。这些账户决定了其他哪些资产能够被重置或冒充。