【Vickyのsteemit小感悟】关于密码，永远别把鸡蛋放在同一个篮子

我自认为自己是个非常小心谨慎的人。去年12月开始买服务器搭个站搭梯子的时候，充分认识到了再也不能用普通密码保护那些账号，就启用了密码管理器。依稀记得长老之前推荐过keepass和1password，前者是开源的，就选择了后者（原谅我一直觉得开源软件有点玄学）。

用了两个月一直很顺利，以至于我觉得顺理成章就这样的时候，就发生了昨天的事。回想一下，主要的错处还是在我自己身上。

1、在注册1P的时候，没有妥善保管好自己的emergencykit（里面涵盖了master word和secret key），所以如果你也使用此类密码管理器，务必把这页纸的PDF文档打印出来，从电脑端删除，放在自己不会忘记又不是那么显眼的地方保存。如果必要的话也可以考虑在移动硬盘里面放一份，前提是这个硬盘不会用作他用；

2、一定要保管好steemit账户的owner key，如果你有更换过密码，千万不要在备份的地方覆盖老密码。在你失去新的owner key的时候，老的owner key简直就是你的救世主！感谢大神@skenan提供了这个功能，30天内只要有老的主密码账户是可以恢复的（怎么感觉自己有点电视购物的即视感..）。

3、我还没弄清楚同步到iCloud和dropbox是怎么操作的，当时长老帮我弄同步到iCloud的时候我曾问过，为啥在iCloud drive里面我没有看到有相关的文件生成。网上看到很多说iCloud不靠谱，dropbox更好用，如果有比较清楚这点的旁友，请告知～

4、千万不要把鸡蛋放在同一个篮子里，也不要过于自信自己的记忆力。我就是觉得，多一个备份的地方就多一个泄漏的渠道，所以就把所有的密码都放在1P里面，别的地方一个地方都没放。个人觉得起码备份在2-3个地方，可以考虑两个一个密码管理器，一个离线的硬盘，另一种随意（我现在选的是纸质的）。

最后念叨一句，别的密码管理器我不清楚，但是1P是只要你丢了你的master key他们是一定一定一定找不回来的，这和steemit是一毛一样的，所以别抱有幻想。如果你记得你的secret key，连同注册的邮箱，输入三次密码错误后会跳出密码提示，这种情况下你还有机会打赢这场密码夺取之战（提醒各位密保问题不要瞎扯，关键时候救命的）。

很心疼自己辛辛苦苦攒的sbd和sp，其实年底是想给帮助过我的人当成红包发的，欲哭无泪...不过乐天派的我又觉得，在账户只有一个多月的时候就让我遇到这个情况，也算是手下留情啦。预期闷闷不乐，不如打起精神来重新开始。