保险库密码与主密码 — 修改密码、多 Vault 统一还是分开设密码

主密码（Master Password）是什么

Enpass 的主密码其实就是你的主保险库（Primary Vault）的密码。Enpass 用主保险库的密码来解锁整个应用。每次打开 Enpass（或者从自动锁定中唤醒），你需要输入主密码。

主密码与各 Vault 密码的关系

这个关系是这样的：

Enpass 应用
├─ 主保险库（Primary Vault） ← 它的密码 = 主密码
├─ 次级 Vault A（可以设置相同密码或不同密码）
├─ 次级 Vault B（可以设置相同密码或不同密码）
└─ 次级 Vault C（可以设置相同密码或不同密码）

• 如果所有 Vault 用相同密码：输入主密码后，所有 Vault 一次性全部解锁
• 如果部分 Vault 用不同密码：输入主密码后，主保险库和相同密码的次级 Vault 会解锁；不同密码的 Vault 需要额外输入

是否应该给每个 Vault 设置不同密码？

这取决于你的安全需求等级：

统一密码（推荐大多数人）

好处：

• 只需要记住一个密码，最省心
• 解锁一次看到所有条目，操作流畅

风险：

• 如果这个密码泄露了，所有 Vault 都可能被解密

部分 Vault 设不同密码（推荐高安全需求用户）

场景： 你有一个存放银行密码、加密货币私钥等最敏感信息的 Vault

好处：

• 即便主密码泄露了，高安全 Vault 还有额外一道锁

风险：

• 需要记住多个密码
• 操作上多一步——打开 Enpass 后还要再输入一次才能访问

折中方案： 主保险库（包含日常账号）用强密码，敏感 Vault 在这个基础上再加一个 Keyfile——参见 Keyfile 双重密钥。

如何修改主密码

修改主保险库密码 = 修改 Enpass 的主密码。步骤：

桌面端

1. 确保主保险库当前已解锁
2. 进入 设置 → 安全 或 Vaults 区域
3. 找到 修改主密码 / Change Master Password 入口
4. 输入当前主密码（验证身份）
5. 输入新密码（两次确认）
6. 等待加密密钥重新派生完成——Enpass 会重新加密整个主保险库文件

移动端

1. 确保主保险库已解锁
2. 进入 设置 → 安全 或 Vaults
3. 找到密码修改选项
4. 按提示输入旧密码和新密码

重要提醒：修改主密码会导致保险库文件完全重新加密。在这个过程中不要关闭应用，让它完成。云同步的 Vault 会在修改完成后自动上传新版本。

如何修改次级 Vault 的密码

每个次级 Vault 的密码可以独立修改。路径和主密码相同，只是进入设置后选那个次级 Vault 而不是主保险库。

如果忘记了某个次级 Vault 的密码

和主密码一样——没有找回机制。如果忘记了某个 Vault 的密码，那个加密数据库文件就彻底无法解密了。所以：

• 把密码存入主保险库的某个条目里是个好做法
• 或者确保有备份（备份文件本身也是加密的，但至少你有机会通过备份恢复）

忘记了主密码怎么办？——参见 主密码遗忘不可逆。