我是直接全部记手机便签了，然后云同步（不过其实这样是有点安全隐患的

hpf911 记录到某个地方，然后加密存储。。。 你就只需要记住一个本机的加密密码就可以了

sgcold 现在都是用手抄加文本记了

1045607374 我是直接全部记手机便签了，然后云同步（不过其实这样是有点安全隐患的

你真tm逗我 同id，同账户，密码不同

苏姿丰 网络纸质双备份

浏览器自动保存密码，定期导出加密压缩

账户密码靠密码管理器记（Bitwarden），密码全用随机单词；所有能开的账户都开了二次验证，偏好TOTP、物理密钥那种；二次验证的恢复代码记在纸上，放在身边。

刚刚看了一下，我的密码管理器里有 219 个账户，10 条文本笔记，还有些我不信任的、丢了也无所谓的账户，我直接就用的 11111111，没进密码管理器。肯定没人能记得住这么多，与其明文保存，或冒被“一号通关”的风险全用一样的密码，当然还是密码管理器随机密码（比如 Pointed-Animating5-Brewing 这种，长，信息熵高，但是想记也好记）+自动填充更方便点。

你用一个固定搭配的密码+该网站的特别标志来设置密码。

比如你叫张三，生日是 85年10月15日，那么就是 zs851015，然后对应网站/App的首字母缩写，并且第一个字母大写，后面小写，最后跟一个固定特殊字符，比如@

那么密码就是：

淘宝：zs851015Tb@

京东：zs851015Jd@

B站：zs851015Bili@

老男人：zs851015Lnr@

这样基本上不怕撞库获得你密码后，一劳永逸的可以去其他平台。当然人为分析能够分析出来的，但也可以在此基础上加一点偏移。

比如老男人这个

原密码：zs851015Lnr@

所有的字符都在键盘上向右移动一个位置（数字使用qwer上面的数字键盘），新密码就变成了

新密码：xd962-26:mt#    (PS：大写L右移一位后，变成了英文冒号 : )

这样，获得你其中一个密码后，再人工来解密你的这个密码就更难了，只能看出前面的数字是一样的。

然后再继续加密，根据网站/App名称的长度，在生日密码位置上都加上这个值，比如淘宝两个字，+2，支付宝三个字+3，这样就更不一样了。

当然条件越多，自己输起密码来也更复杂，其实没多大必要。我觉得数字+网站缩写就可以了，这样也方便自己能够回想起来。

最后，好记性不如烂笔头，还是得找地方存起来，毕竟还要存储更多的信息，比如密保、邮箱、安全口令等等。

我推荐Keepass，开源本地软件，对比其他在线服务不用担心泄露，不用担心收费，最终都存在一个文件里面，同时软件也支持给这个文件加密（密码加密、图片加密等）。

使用搜索查找起来也很方便。

这个软件支持插入自定义字段，比如自定义存储密保问题，可以随意定义。

也可以上传图片，比如保存支付票据什么的，很方便！

Win+Android+IOS 全都有客户端，也很方便互相之间离线同步数据。