窗口叫号前，临时决定要不要换密码管理器

取号单捏在手里，窗口前面还有两位，叫号手机银行弹出一条“新设备登录”的前临短信。你突然想起：工资卡、时决邮箱、换密购物账号，码管好像用的理器是同一串字符，只是窗口末尾数字换了一下。这一刻要判断的叫号，不是前临“密码管理器的原理是什么”，而是时决——现在这个节骨眼上，我该不该把它当成一件必须马上办的换密事，还是码管先稳住眼前这一单。

看那条短信是理器“提醒”还是“告警”

先看内容，不看情绪。窗口如果短信只是“您的账户于某时在某设备登录”，而你确实刚换了手机或在电脑上登过，这属于提醒；如果写的是“密码已被修改”“异地登录，请立即验证”，或者你根本没操作过，那就是告警。提醒可以等，告警不能等：先按官方 App 内的入口改掉这一个账号的密码，别点短信里的链接，也别在叫号前跑去研究装哪个软件。

这里有个简化判断：只要有一个“钱能直接出去”的账号出现异常，其他事先放下，只处理这一个。密码管理器和同一个密码到处用的区别，在这一步体现得很直接——同一串密码到处用，一处泄露，别人拿着它去试你的邮箱、购物、社交；管理器里每个站点独立生成，泄露的那一个就只是那一个。但注意，这是事后减少损失，不是当场救急的按钮。

数一遍“重复了几次”的账号，只数三类

时间只够做一次粗略盘点，就别铺开列全部账号。只数三类：能直接付款的（银行卡、支付工具）、能重置别的密码的（主邮箱）、能代表你身份的（工作账号、常用社交）。这三类里，如果同一个密码出现在两个以上地方，就把它记在取号单背面，标个星号。其余的购物站、论坛、一次性注册的 App，先不管。

为什么要分这三类？因为它们的风险路径不同：支付类直接损失钱，邮箱是“找回密码”的总钥匙，身份类影响的是别人冒充你。你把这三类的密码先改成互不相同的三串，就已经把最大的口子收窄了。这一步不需要装任何工具，手机备忘录里临时记一下改过哪几个，回家再整理。

如果窗口已经在叫你的号，就停在这里。别在柜台前一边递材料一边改密码，容易改到一半忘了新密码，反而把自己锁在外面。

决定“今晚装”还是“这周装”，看两个条件

忙完这一单，再决定要不要上密码管理器。两个条件满足一个，就值得这周内装：一是你刚才数出来，星号账号超过三个；二是你经常在手机和电脑之间来回登录同一批网站。前者说明重复面已经很大，靠脑子记不住；后者说明你需要的是“跨设备同步”，而不是再想一串更复杂的字符。

反过来，如果只有一两个账号重复，而且你几乎只在家里一台电脑上用，那么先手动改成三串不同的密码、写在一张纸上锁进抽屉，也能撑一段时间。这不是否定工具，而是承认工具有学习成本：主密码要记牢、恢复码要存好、换手机时要能迁移。赶时间的夜里不适合做这些。

真要装，顺序也别搞反：先选一个能在你常用设备上正常安装、有官方恢复机制的，装好后先导入或手动录入那三类关键账号，确认能自动填充、能正常退出登录，再去处理其他站点。别一上来就把所有账号批量导入，出了问题连哪些号被影响都说不清。

柜台前只做一件事：把这个号的密码换掉

回到那张取号单。如果短信是告警，或者你刚发现支付账号和邮箱同密码，柜台前唯一值得做的动作是：打开官方 App，走“修改密码”入口，换一串和别的账号都不一样的。换完不用记在纸上，先在手机自带的备忘录里存一条，回家再归置。新密码不必追求花哨，长度够、不含生日和手机号尾号，就比“到处用同一串”强。

至于密码管理器，把它安排在一个不赶时间的晚上：半小时装好、录三个关键账号、把恢复码打印或写在纸上单独存放。密码管理器和同一个密码到处用的区别，说到底不是“哪个更安全”的口号，而是你愿不愿意把“记住很多串”这件事交给工具，同时承担记住一把主密码的责任。今晚没空，就先收窄重复面；有空了，再把这把钥匙管起来。