使用指南

初始设置

首次启动只有几屏简短介绍和一个按钮。在 iPhone 上，第一屏会先问你想用哪种界面：默认选中标准版；想换就点按简易版（字大、步骤少——见下一节），再点按继续。之后两种界面看到的都是同样的三屏介绍。App 跟随你的设备语言；顶部角落的地球图标可以切换到十三种语言中的另一种，之后也可以在 我 › 语言 中更改。英文以外语言的法律文本均为译文，以英文版为准。

同意并继续。按钮上方就是使用条款和隐私政策的链接。点按的那一刻，密码库就已创建，并用一把在这台设备上生成、保存在其钥匙串中的随机密钥加密。第一天不需要想出任何主密码。

解锁。设备一解锁，密码库就能打开——设备本身的锁就是保护。想每次都验证一次？在 我 › 安全 中开启 Face ID / Touch ID；它默认关闭。自动锁定（立即、1、5、15 或 30 分钟，1、2、4 或 8 小时）决定 App 在后台停留多久后需要再次验证。

防盗加密是第二道锁，由你决定何时开启：我 › 防盗加密。选择一个至少 6 个字符的主密码（真正让它难以被攻破的是 600,000 轮 PBKDF2），App 随即生成一组 12 个单词的恢复短语——抄下来，或者在同一屏直接打印、保存为 PDF，然后它会核对其中一个单词。从此以后，密码库只能用主密码打开，或者（如果你开了的话）用 Face ID / Touch ID 打开；手机被偷、锁屏密码也被人知道了，仍然打不开它。用主密码可以再把它关闭。

看完开头几屏后，你会进入首页标签页（iPad 和 Mac 上是边栏）：你的安全等级、一张“下一步”卡片，以及每个功能一张卡片——见下一节。8PWD 2026 Pro 页面只出现一次，而且是在你做了第一个真正的操作之后（第一个保存的密码、第一次导入或第一个 2FA 验证码），绝不会提前出现。“我”里的快速上手列出了最值得先做的五件事——自动填充、一次导入、主密码、第一个双重认证验证码、第一份备份——并随着你的进度逐项打勾。防盗加密也列在那里，标为可选。

首页标签页

自 3.1 起，首页是第一个标签页，取代了原来的两个侧边抽屉。顶部是你的安全等级和账户数量，以及一张下一步卡片，它只推荐一件事——导入、开启自动填充、给支持的账户添加双重认证验证码、创建通行密钥、更换一个弱密码、做一份备份、打印紧急工具包——并随着你的完成而变化。下方是十二项功能你已经试过几项、分三行排列的功能卡片（存储 · 使用 · 保护），以及你最近用过的账户。点按一张卡片就打开那个功能；免费版下，十个额度你已用掉几个也显示在这里。

密码标签页保留了一排模块快捷方式（2FA、Wi-Fi、银行卡、身份、通行密钥），所以原来放在抽屉里的东西，没有哪一样离你超过一次点按。每个模块页顶部都有一条简短的“这是什么 · 怎么用”提示；关掉就不再出现，也可以在 我 › 快速上手 › 重新显示所有提示 中把它们全部找回来。

安全体检（在首页上，以及 我 › 安全报告 中）一键重新扫描一切——泄露、弱密码、重复使用、长期未更换、缺少两步验证——与上一次比较，保留历史记录，并颁发八枚徽章。结果可以作为图片分享；其中绝不包含账户名称。评分是怎么算的。

简易版

简易版是同一个密码库换了一副面孔，给觉得手机难用的人：字大、输入框大，只保留要紧的东西。可以在第一屏选它，也可以在 我 › 外观 › 简易版 / 标准版 中切换；它只在 iPhone 上提供（iPad 和 Mac 始终使用标准版）。

标题下方是三个同样大小的按钮——语言、标准版、更多——因为切换语言和切回标准版是人们最常需要的两件事。底部是四个同样大小的按钮，分两行排列：添加密码、全部打印、导入、导出。导入有两个选择：从这部 iPhone 上的 Apple Passwords 导入，或从家人导出的 .8pwd 备份文件导入；其他格式都在 更多 › 高级功能 里。列表有一条粗的、永不隐去的滚动条，还有一句“向下滑动看更多”的提示，没有人会再猜下面是否还有内容。

简易版里的一个密码就是一屏：名称、用户名、密码、网址、备注——再往下是其他字段：标准版里的任何自定字段也会显示在这里，你可以新增、改名或移除。点按标签旁边的铅笔，就能给任何字段改名。网址之类的长内容会自动换行，分成几行显示。密码下方有隐藏 / 显示、复制、生成一个和放大查看——密码以 40 点的等宽字体显示，每四个字符交替换一种颜色，让你不会看丢位置，字符本身不做任何改动。保存会带你回到列表并高亮这一条；打印这一个和删除（分两步）是底部的大按钮。

更多里有文字大小、主题、防盗加密、Pro、帮助——还有高级功能，它是单独的一页，装着完整的标准版设置，按分区归好类，所以没有什么是够不着的。简易版的 Pro 页和标准版一样是同一张方案页，只是字更大，还有一条看得见的滚动条。

简易版的文字大小起点就比标准版默认值大一档，并在 更多 › 文字大小 中有自己的一组档位；最小的一档也仍然是大字。想要小字，请切换到标准版。

密码列表

每一行显示名称、用户名、密码、强度标签、已关联验证码时的双重认证标记，以及所在的文件夹。搜索匹配账户名称以及每个字段的标签和值，所以邮箱地址、网址或备注里的一个词都能找到它。搜索不区分重音符号和全角字符，中文名称还可以用拼音输入——输入 zfb 就能找到“支付宝”。

排序提供手动排序、最近使用、名称 A→Z 和 Z→A、更新日期和创建日期。最近使用指的是你复制过它的密码或打开过它——而不是上次编辑的时间。筛选可缩小到收藏、弱密码、无密码的条目或空条目。

在某一行上右滑，可直接复制它的密码；滑得短一些还会出现“收藏”。左滑可移动到文件夹或删除。勾选按钮开启多选，可一次移动或删除多条，操作前会要求确认并告知数量。在 Mac 上列表是一张表格：点击列标题排序，按住 ⌘ 点击可选中多行，把它们拖到边栏的文件夹上，用 ⌘C 复制选中条目的密码。

眼睛按钮会同时遮住名称、用户名和密码——一个开关，专为旁边有人时准备。它有意不被记住：离开后就会重置，这样你就不会在没遮住的时候误以为已经遮住了。

删除的条目会进入废纸篓，可以恢复。删除单条时不再二次确认，因为废纸篓本身就是安全网。

文件夹、标签与智能分组

分组标签页承载所有结构性的东西。点按文件夹列表顶部的新建文件夹，命名后它会排在最前面。长按任意文件夹可看到对它能做的所有操作：新建子文件夹、重命名、移动、多选、删除。在文件夹内部，… 按钮可以添加子文件夹，或删除你所在的文件夹并回到上一级。在 iPad 和 Mac 上，文件夹树位于边栏。

智能分组是实时查询，不是保存的文件夹，只有当其中有内容时才会出现。弱密码捕捉过短或过于简单的密码，以及最常被猜中的密码列表上的任何一个。重复使用指同一个密码用在多个账户上。长期未更换指超过 180 天没有更新。空账户是什么都没填的条目。完全重复是除内部标识符外完全一致的条目。

打开完全重复，点按每组保留一条。在你确认之前，它会报告找到了多少组、将移除多少条；保留其中已收藏的那一条（都没收藏则保留最早的），其余送进废纸篓——所以误操作是可以挽回的。

双重认证验证码

8PWD 在设备上生成标准 TOTP 验证码（RFC 6238，基于 RFC 4226）。默认是 SHA-1、6 位数字、30 秒周期，几乎所有网站都用这一套；对于少数例外，也支持 SHA-256 和 SHA-512、6 到 8 位数字，以及 15 到 60 秒的周期。

添加验证码的方式：扫描网站显示的二维码、从“照片”导入截图、粘贴 otpauth:// 链接，或手动输入密钥。从 Google Authenticator 迁移：使用它的导出账号界面，扫描它生成的二维码——8PWD 会一次读取整批。在 Mac 上，把二维码图片拖到窗口里，或从文件中选择。

把验证码关联到账户后，它会显示在密码列表中该账户的那一行，并计入安全评分中的双重认证部分。如果想把某个验证码放进另一个验证器，也可以把它单独导出为二维码。

小组件。在 2FA 标签页中固定验证码（长按 › 固定到小组件），然后把 8PWD 小组件添加到主屏幕或锁定屏幕。隐私模式下只显示名称；点按会打开 App 并定位到该验证码。小组件保存的只是一份小小的加密快照，绝不是你的密码库。

怎么给某个网站开启？在 2FA 标签页下，怎么开两步验证？列出了 Google、Microsoft、Microsoft 365、Amazon、Facebook、Instagram、X、GitHub、Discord、PayPal、Dropbox、LinkedIn、Reddit 和 Apple 的确切菜单路径与注意事项，并能在 Safari 中打开该网站的安全设置页。本站也有同一份清单。自 3.0 起，验证码倒计时期间也会显示在灵动岛里。

通行密钥

通行密钥用一对密钥取代密码：网站保存公钥，私钥留在这台设备的 8PWD 中。登录时只需证明你持有私钥——不会发送任何秘密，因此没有什么可被钓鱼或泄露。通俗说说通行密钥用三步讲清楚。

先开启 8PWD 的自动填充（iOS 设置 › 通用 › 自动填充与密码）。然后，在提供创建通行密钥的网站或 App 里选择它，系统询问保存位置时选 8PWD；用 Face ID 或 Touch ID 确认。下次登录时，在登录页点按你的名字，确认——完成。通行密钥模块（我 › 主要功能）列出你已保存的通行密钥，显示你自己的哪些网站已经支持通行密钥（来自一份 400 个网站的离线名单），附一个前往按钮直达它们的设置页，还有一个开关：如果你只想用密码，可以让 8PWD 不再出现在通行密钥提示中。

只在这台设备上——记得备份。8PWD 永不同步。在这里创建的通行密钥只在这里可用，除非你把它搬过去：导出一份加密的 .8pwd 备份——通行密钥绝不会写进明文备份，勾选“包含通行密钥”时必须设置导出密码——再在另一台设备上导入，或者通过 AirDrop 使用迁移 / 合并到另一台设备。在 8PWD 中删除通行密钥并不会把它从网站上移除；记得也在那边的账户设置里把它关掉。

安全评分

报告标签页为你的密码库打 0 到 100 的分数，全部在这台设备上完成。不上传任何内容，分数也绝不会被分享。

五类问题会扣分，权重加起来正好 100：出现在公开泄露中最多 40 分——密码出现在 App 内置的 Have I Been Pwned 一百万条最常泄露密码名单中——弱密码最多 20 分，重复使用的密码最多 20 分，长期未更换最多 10 分，无双重认证验证码最多 10 分，而且只计算真正支持它的网站。用通行密钥登录的账户绝不会被扣分。每一类都按受影响条目的比例计分——所以只要修好几条，分数一定会动。每一项都标着“在这台设备上检查 · 不联网”；A–J 等级的门槛一如既往，所以升级后分数可能会变。完整的计算方法。

每一项扣分都列出扣了多少、涉及多少条目，点按即可跳到那些条目。完全没有密码的账户不参与计算，而不是按零分计。

分数随后表示为 A 到 J 的等级：95 分及以上为 A，之后每 5 分一级，直到 F（70），再往下是 G（60）、H（50）、I（35）和 J。这是密码安全等级，不是信用评级——只是借用了它的易读性。

忽略。在智能分组（弱密码、重复使用、长期未更换、无双重认证）中左滑某个账户，即可忽略该账户的该问题：分数立即补回，条目也会离开该分组。所有被忽略的项目都列在已忽略的问题下，随时可以恢复。

趋势线。每次解锁都会记录当月分数（一个月内以最后一次为准），保留 36 个月。它位于等级卡片下方，让你看到最近几个月是升还是降。每月一次的本地通知可以为你做个总结——在设备上计算，默认关闭。

密码健康报告（PDF）。安全报告标签页顶部的文档图标、趋势下方的按钮，或 我 › 报告与打印——都能生成一份四页的报告：等级和关键数字、扣分和趋势、需要处理的账户，以及计算方法。它只包含账户名称和汇总数字——绝不包含密码——并跟随当前视图（所有账户或某一位成员）。

登录日志。我 › 安全 › 登录日志记录每次解锁的时间、方式和设备类型，包括失败的尝试。仅在本地保存，不需要任何权限，保留最近 500 条或 12 个月。

删除旧账户

每个你不再用的账户，都是一个仍可能泄露的密码。账户删除指南（我 › 安全与备份，首页上也有）内置了 JustDeleteMe 目录——2,100 多个网站，附难度评级（简单、中等、困难、受限、无法删除）、译成全部十三种语言的说明、一键直达网站自己删除页面的链接，以及在网站只接受邮件时，一封现成的申请信（GDPR、CCPA 或通用），复制时已填好你的姓名和用户名。可以搜索任何网站，也可以从你的账户开始：你密码库中出现在目录里的那些网站。

网站在名单里时，每个账户的详情页都会显示如何删除此账户。等网站确认后，再把这条记录移到废纸篓。8PWD 只是指路——它不能替你删除账户，这里的内容也不是法律建议。本站上的同一份指南 · 什么是“被遗忘权”？。

成员

成员是标明“这是谁的密码”的本地标签——我、小明、妈妈。它没有密码、无需登录，也不对应任何在线账户；它的存在，是为了让一个人在一台设备上管理全家的密码时能把它们分开。

在 我 › 密码库 › 成员 中添加第一个成员后，密码列表上方会出现一排头像：所有账户、每位成员，以及（如果有的话）未分配。点按其一即可切换视图：列表、分组和安全等级只显示属于他的内容；“所有账户”显示全部，每行上有个小头像标明是谁的。

新记录归入当前选中的成员。要更改单条记录，用账户详情页里的成员一行；要批量更改，在列表中选中它们，然后使用分配给成员。创建第一个成员时，App 会询问现有记录是归他所有还是保持未分配。

删除成员时有两个选择：保留密码（移到“未分配”）或一并删除（进入废纸篓，可以恢复）。

导出该成员的密码（在成员列表中左滑）会生成一个只包含其文件夹和密码的 .8pwd 文件。等孩子有了自己的手机，把文件交给他；导入到他的 8PWD 后就成为普通记录。Wi-Fi 网络由所有人共享，不按成员划分。

Wi-Fi 密码

Wi-Fi 密码有所不同：它属于一个地方而不是一个网站，而你最常做的事是让客人扫一下。所以它有自己的模块，与 2FA 同级：我 › 主要功能 › Wi-Fi 密码，还可以在 我 › 底部标签栏 中把它拖到标签栏上。列表与 2FA 标签页类似——每个网络一张卡片，点按查看二维码。

每个网络保存 SSID、安全类型（WPA / WPA2 / WPA3、WEP 或开放）、密码、是否隐藏，以及备注。点按后显示一个大号的标准 Wi-Fi 二维码（WIFI:T:WPA;S:…;P:…;;），iPhone 和 Android 的相机都能识别——对方扫一下就加入了。你也可以分享二维码图片；那等同于分享密码。

印在路由器底部或显示在别人手机上的二维码，可以通过“+”按钮下的扫描或从“照片”选择直接保存——保存前你可以先检查一遍。Apple 的“密码”App 在“显示网络二维码”里显示的正是这种码；它分享出来的文本可以用粘贴分享的文本贴进来。

扫到什么，就去到哪里。“密码”“2FA”和“Wi-Fi”标签页上的“+”共用同一个识别器：2FA 码打开 2FA 编辑器，Wi-Fi 码打开 Wi-Fi 编辑器，不管你是在哪个标签页上按的。

Wi-Fi 密码和其他密码一样加密，也包含在 .8pwd 备份中，但不计入免费版 10 个的上限。

银行卡

银行卡模块保存一张卡的方式，和密码列表保存一个账户一样：名称、卡号、持卡人、到期日、安全码、PIN、发卡行和备注，外加账单地址。可以手动添加，也可以用相机扫卡；卡到期前两个月 App 会提醒你。卡号、安全码和 PIN 像密码一样加密，只存在于密码库和你的 .8pwd 备份中。免费版下，银行卡、身份和通行密钥与密码一起计入十条记录的额度。

在结账表单上，点按键盘上方的钥匙图标，选择 8PWD，选卡，再选字段——卡号、到期日、安全码、姓名——它就会被填进你点按的那个字段。一次一个值，来自这台设备，什么都不会发往任何地方。从键盘填银行卡和表单。

身份

一个身份就是你只需保存一次的个人信息：姓名、公司、生日、多个邮箱、电话和地址，每个都带标签（工作、家、旧护照……），以及证件——护照、身份证、驾驶证——带类型、签发国家/地区、签发日期和有效期。90 天内到期的都会被标记出来。字段名已按你所在的国家/地区预置好（HKID、My Number、Steuer-ID、CPF……）。

在任何注册或结账表单上，点按键盘上方的钥匙图标，选择 8PWD，选身份，再选要填入的字段。身份和其他一切一样加密、一样备份；免费版下，它们和密码、银行卡一样计入十条记录的额度。

生成密码

四种方式。随机字符默认 20 位，可在 4 到 128 位之间调节，有大写、小写、数字和符号的开关，还可以排除容易看错的字符——0/O、1/l/I。密码短语从 EFF 长词表中取词拼接，默认四个，最多十个，分隔符由你选。可发音让辅音和元音交替，组成读得出来的密码。PIN 码只含数字，默认六位。

调整时会实时显示强度。生成的密码复制后同样在 30 秒后从剪贴板清除；本次会话的最近结果会保留到你离开该界面——除非你保存，否则绝不会写入密码库。

备份与导出

这是人们常跳过、事后又后悔的部分。我 › 备份与迁移 › 导出 会生成一个 .8pwd 文件，你可以放在任何地方——“文件”、iCloud Drive、电脑，或者发一封邮件给自己。

明文是默认选项：谁打开都能读的文件——正因如此，它在其他一切都失效时依然可用；也正因如此，你要想清楚把它放在哪里。生成明文备份前，App 会要求你确认。打开加密此备份，即可用你自选的备份密码保护这个文件；我们没有它的副本。明文导出的底层是 XML，所以你的数据永远不会被锁在这个 App 里。

定时本地备份按每天、每周、每月或你设定的间隔，在 App 自己的存储空间里保存副本，有独立的备份密码，并可限制保留数量。它们能挺过 App 更新，但挺不过删除 App，也挺不过设备丢失。它们是一种便利，不能替代你放在别处的文件。

一个合理的习惯：每次大改动后导出一份加密备份，保留最近两三份，每年真的试着导入一次。从未恢复过的备份只是一种猜测，不是计划。如果想要提醒，我 › 提醒 可以在 30 天没有导出过任何备份时通知你——本地通知，在设备上计算。

值得了解的设置

Face ID 和 Touch ID 默认关闭：全新安装直接进入密码库，由设备本身的锁保护。在 我 › 安全 中开启后，每次打开 App 都会先验证一次。防盗加密开着而生物识别关着时，则改为要求输入主密码——这也是一种完全合理的使用方式。

自动锁定决定 App 在后台停留多久后需要再次验证，在生物识别或防盗加密开启时生效。默认 15 分钟；也可选立即、1、5 和 30 分钟，以及 1、2、4 和 8 小时。如果每次切走 App 都要重新验证，要调的就是这项设置。

外观是“我”里的第四个分组，顺序如下：语言、简易版 / 标准版（iPhone）、文字大小（一个带即时预览的大小列表；整个 App 一起变——在 Mac 上，文字大小来自 系统设置 › 显示器）、主题（浅色、深色、跟随系统）、配色（十一套列成一个列表；点一下 App 当场就换——Pro；免费用户可以随意试看，离开这一页后会还原）、App 图标，以及小组件和标签栏的设置。文字大小和配色都有一行“恢复默认”。新功能和功能导览不再自动弹出；方块上（以及“帮助”分组上）有个小圆点，提示你有内容可看。

最高安全模式要求通过 Face ID 或 Touch ID 才能读取缓存的密钥，并在你的面容或指纹发生变化时使其失效。它有一个值得了解的副作用：开启期间定时备份会停止运行，因为系统在后台唤醒 App 时，没有人能完成验证。

“我”是每个功能的家。最后一个标签页（3.1 之前叫“设置”）一打开先是你的方案和最近一次备份，然后是六个分组：帮助（快速上手 · 导入 · 新功能 · 功能导览）、主要功能（密码 · 分组 · 2FA · Wi-Fi · 银行卡 · 身份 · 通行密钥 · 密码生成器 · 成员 · 废纸篓 · 字段库）、安全与备份（安全报告 · 安全体检 · 使用情况 · 账户删除指南 · 锁定与生物识别 · 防盗加密 · 导出 · 备份 · 提醒）、外观（语言 · 简易版 / 标准版 · 文字大小 · 主题 · 配色 · App 图标 · 小组件 · 标签栏）、8PWD 2026 Pro，以及为什么可以信任 8PWD（如何证明它是离线的 · 为什么不同步 · 被遗忘权 · 权限 · 合规 · 隐私 · 条款 · 法律声明 · 关于 · 评分与分享 · 反馈）。每个功能在这里都只有一个位置；首页和标签栏只是通往它的快捷方式。在 Mac 上，同一份清单也是功能区里的一个设置标签和菜单栏里的一个设置菜单，每个按钮都带一行说明。

底部标签栏（iPhone）：首页在最前，“我”在最后，中间最多三个由你自己选——从候选模块中挑选，拖动即可排序。即使移除其他所有标签，每个模块仍可从首页或 我 › 主要功能 中找到。在 iPad 和 Mac 上，同样的模块位于边栏。

侧边抽屉没有了（3.1）。原来放在那里的一切——成员、模块快捷方式、功能导览、声明与条款——都在首页上或“我”里；成员切换器位于密码列表上方。

在 Mac 上：窗口可以在屏幕共享和录屏中隐藏自己，App 可以在登录时启动并驻留在菜单栏以便快速访问，⌘N、⌘F、⌘, 和常用快捷键全程可用。App 图标（Pro）在 iPhone 和 iPad 上提供备选图标，默认图标也会适配 iOS 18 的深色和着色主屏幕。

还有：以勾选列表呈现的主题和语言，长期未更换——一个密码放多久不改才算扣分（1 个月到 5 年；它决定等级、智能分组、报告，以及可选的本地提醒，而提醒中绝不包含密码），按天数或启动次数催你的备份提醒，以及唯一的“抹掉全部数据”——在恢复出厂设置的最底部（那里也会显示密码库文件存放的位置）。抹掉时只有在你开启了生物识别解锁的情况下才会要求 Face ID；否则需要你输入一个确认词。