SafeInCloud 主密码如何设置才合适
主密码是什么
主密码是打开 Safe 保险库的唯一凭证。它直接参与 AES-256 密钥派生（通过 PBKDF2 算法），SafeInCloud 的任何服务器、设备或代码都不会存储这个密码。密码丢失后无法找回——不是 Safe 不想帮你找，而是从技术上根本找不到。
安全设置原则
长度优先，复杂度其次
密码长度比字符种类的多样性更重要。NIST（美国国家标准与技术研究院）2017 年更新的密码指南也明确推荐 12 字符以上的密码。16 字符以上的随机密码在当前算力下已经不具备现实的暴力破解可能性。
推荐做法：使用"至少 12 个词的随机词串"（passphrase），比如 "apple-banana-dolphin-mountain-keyboard-umbrella"。这种密码既容易记住，又有足够的熵值，且在实际的钓鱼攻击中更难被猜到。
不要复用
主密码必须是全新的、从未在任何其他网站、应用、论坛中使用过的密码。这是安全的红线——如果主密码在其他地方泄露过，攻击者可以直接用它尝试打开你的 Safe 保险库。
妥善保存
官方建议写在纸上放到安全的地方（比如家里的保险柜）。也可以使用专门的离线密码纸或密码管理器来管理主密码——但注意，如果用另一个密码管理器存 Safe 的主密码，那么那个密码管理器本身的安全也要考虑进去。
主密码可以修改
创建后随时可以修改。但有几个注意点：
- 修改后需要在所有同步的设备上都用新密码打开一次 Safe
- 如果某个设备还在用旧密码，云同步会报"密码不匹配"（详见故障排查章节）
- 修改密码不会影响保险库文件本身的加密算法——只是密钥被重新派生了一次
极端场景下的主密码找回方案
虽然 Safe 不提供主密码重置，但有两种可能的恢复路线（仅在之前做了相应准备的前提下）：
- 生物识别解锁：如果至少一台设备上开通过生物识别解锁，连续输错密码 3 次后 Safe 会提示可以用生物识别登录。登录成功后立即去修改主密码并同步到云端。
- 云盘版本回滚：某些云服务商（Dropbox、OneDrive）保留文件的版本历史。如果最近一次密码修改后还没来得及记住新密码，可以回滚到修改前的保险库文件版本，然后用旧密码尝试打开。