使用說明

初次設定

第一次打開只有幾個簡短的畫面和一個按鈕。iPhone 上，第一個畫面會先問你想用哪一種介面：預選的是標準版；想換就點簡易版（大字、步驟少 —— 見下一節），再按繼續。之後兩種介面看到的都是同樣的三個畫面。App 跟隨你的裝置語言；頂端角落的地球圖標可以從十三種語言裡改選另一種，日後也能在「我」› 語言更改。英文以外的法律文本均為譯文，以英文版為準。

同意並繼續。 使用條款和私隱政策的連結就在按鈕上方。按下去的那一刻，密碼庫就建立好了，並以一把在這台裝置上隨機生成、存在裝置鑰匙圈裡的鑰匙加密。第一天不需要想任何主密碼。

解鎖。 裝置一解鎖，密碼庫就能打開 —— 保護它的是裝置本身的鎖。想每次打開都驗證一下？在「我」› 安全與備份 › 鎖定與生物識別開啟 Face ID / Touch ID；它預設是關閉的。自動鎖定（立即、1、5、15 或 30 分鐘、1、2、4 或 8 小時）決定 App 在背景待多久之後要重新驗證。

防盜加密是第二道鎖，開不開由你：「我」› 安全與備份 › 防盜加密。選一個至少 6 個字元的主密碼（真正讓它難以被攻破的是背後那 600,000 輪 PBKDF2），App 會隨即生成一組 12 個字的恢復短語 —— 抄下來，或在同一個畫面直接列印、存成 PDF，之後它會抽查其中一個字。從此密碼庫只認主密碼，或者（如果你開了的話）Face ID / Touch ID；手機連鎖屏密碼一起被偷，也照樣打不開。用主密碼可以再把它關掉。

看完開頭幾個畫面後，你會落在首頁分頁（iPad 與 Mac 上是側欄）：你的安全等級、一張「下一步」卡片，以及每一項功能各一張卡片 —— 見下一節。8PWD 2026 Pro 頁只會出現一次，而且是在你第一次真正做了點什麼之後（第一條存下的密碼、第一次匯入或第一個 2FA 驗證碼），不會在那之前出現。「我」頁裡的開始使用列出最值得先做的五件事 —— 自動填充、匯入一次、主密碼、第一個兩步驗證碼、第一份備份 —— 做完一項就替你勾掉一項。防盜加密也列在那裡，標為可選。

首頁

從 3.1 起，首頁是第一個分頁，取代了原來的左右抽屜。最上面是你的安全等級和帳戶數量，以及一張下一步卡片，一次只推薦一件事 —— 匯入、開啟自動填充、為支援的帳戶加兩步驗證碼、建立通行密鑰、改掉一條弱密碼、做備份、列印緊急工具包 —— 做完就會換下一件。往下是十二項功能你試過了幾項、每一項功能各一張卡片，分三行排列（儲存 · 使用 · 保護），還有你最近用過的帳戶。點一張卡片就打開那項功能；免費方案的話，十條額度用了多少也顯示在這裡。

密碼分頁保留了一排模組捷徑（2FA、Wi-Fi、銀行卡、身份、通行密鑰），所以原本放在抽屜裡的東西都只需點一下就到。每個模組頁的頂部都有一條簡短的「這是甚麼 · 怎樣用」提示；關掉之後就不會再出現，想全部找回來可以到「我」› 開始使用 › 重新顯示所有提示。

安全體檢（在首頁，以及「我」› 安全報告）一按就把所有東西重新掃描一遍 —— 外洩、太弱、重複使用、太舊、未設兩步驗證 —— 與上一次比較、保留歷史，並頒發八枚徽章。結果可以分享成圖片；永遠不含帳戶名。分數是怎樣算的。

簡易版

簡易版是同一個密碼庫換了一張臉，給覺得手機難用的人：大字、大輸入框，只留下真正要緊的東西。在第一個畫面選它，或者在「我」› 外觀 › 簡易版 / 標準版切換；它只在 iPhone 上提供（iPad 與 Mac 一律是標準版）。

標題下方是三個一樣大的按鈕 —— 語言、標準版、更多 —— 因為換語言和切回標準版，是人們最常需要的兩件事。底部是四個同樣大小的按鈕，分兩行：新增密碼、列印全部、匯入、匯出。匯入有兩個選擇：從這部 iPhone 裡的 Apple 密碼，或者從家人匯出的 .8pwd 備份檔；其它格式都在「更多 › 進階功能」裡。列表有一條粗粗的、永不淡出的捲軸，還有一句「向下滑動看更多」的提示，沒有人需要猜下面還有沒有東西。

簡易版裡一條密碼就是一個畫面：名稱、登入名（帳號）、密碼、網址、備註 —— 再往下是其它欄位：標準版裡的自定義欄位也會顯示在這裡，可以新增、改名或移除。點欄位名稱旁邊的鉛筆，就能替任何欄位改名。網址之類的長內容會自動換行，分成幾行顯示。密碼下方有隱藏 / 顯示、複製、產生一個、放大看 —— 密碼以 40 點的等寬字顯示，每四個字元交替換一種顏色，讓你不會看丟位置，字元本身原樣不動。按儲存會回到列表並把這一條標亮；列印這一條與刪除（分兩步）是底部的大按鈕。

更多裡有字體大小、主題、防盜加密、Pro、幫助 —— 以及進階功能：它自成一頁，裡面是標準版的完整設定，按組分好，所以沒有任何東西是碰不到的。簡易版的 Pro 頁和標準版一樣是同一張方案頁，只是用大字顯示，還有一條看得見的捲軸。

簡易版的字體大小起步就比標準版的預設大一檔，在更多 › 字體大小裡有自己的一段範圍；最小的一檔也仍然是大字。想要小字，請切換到標準版。

密碼列表

每一行顯示名稱、帳號、密碼、強度標籤、有關聯驗證碼時的兩步驗證徽章，以及它所在的資料夾。搜尋同時比對帳戶名稱和每個欄位的名稱與內容，所以用電郵地址、網址，甚至備註裡的一個詞都找得到。它不理會重音符號和全形字元，中文名稱也可以直接打拼音 —— zfb 就能找到支付寶。

排序可選手動順序、最近使用、名稱 A→Z 與 Z→A、更新時間、建立時間。「最近使用」指的是你複製過它的密碼或打開過它，不是最後編輯的時間。篩選可收窄到收藏、弱密碼、沒有密碼的條目、或空條目。

把一行往右滑可直接複製密碼；滑一小段還會給出收藏。往左滑是移動到資料夾和刪除。打勾按鈕進入多選，可一次移動或刪除多條 —— 刪除前會確認，並告訴你有幾條。Mac 上的列表是一張表格：點欄位標題排序，⌘-點選多行，拖到側欄的資料夾上，⌘C 複製選中的密碼。

眼睛按鈕會把名稱、帳號、密碼同時遮起來，一個開關，應付旁邊有人的場合。它刻意不被記住：離開就還原，免得你以為自己是遮著的、其實沒有。

刪掉的條目會進回收筒，可以還原。單條刪除不再問一次，因為回收筒本身就是那道保險。

資料夾、標籤與智能分組

分組頁裝著所有和結構有關的東西。點資料夾列表最上面的「新增資料夾」，輸入名字，它會出現在最前面。長按任何一個資料夾，它能做的事全在那裡：新增子資料夾、重新命名、移動、多選、刪除。進到資料夾裡面之後，… 按鈕可以新增子資料夾，或刪除你正在看的這個資料夾，刪完會自動退回上一層。iPad 與 Mac 上，資料夾樹放在側欄。

智能分組是即時查詢，不是真的資料夾，只有真的有內容時才會出現。「弱密碼」收太短或太簡單的，以及命中常見弱口令清單的。「重複使用」是同一個密碼用在不只一個帳戶上。「長期未改」是超過 180 天沒更新。「空帳戶」是什麼都沒填的。「完全重複」是除了系統內部編號之外其餘完全一樣的條目。

打開「完全重複」，點每組只保留一條。它會先告訴你找到幾組、要移除幾條，你確認之後才動手；保留收藏的那一條（沒有收藏的話留最早建立的），其餘進回收筒 —— 所以按錯了還救得回來。

兩步驗證碼

8PWD 在本機產生標準 TOTP 驗證碼（RFC 6238，建基於 RFC 4226）。預設是 SHA-1、6 位數、30 秒週期，幾乎所有網站都是這一組；另外也支援 SHA-256 與 SHA-512、6 至 8 位數、15 至 60 秒的週期，給那些不一樣的網站用。

新增方式有四種：掃描網站給你的二維碼、從「相片」匯入截圖、貼上 otpauth:// 連結、或手動輸入密鑰。從 Google Authenticator 搬過來：用它的匯出帳戶畫面產生二維碼，8PWD 一次讀進整批。Mac 上可以把二維碼圖片拖到視窗上，或從檔案選取。

驗證碼關聯到帳戶之後，會顯示在密碼列表的那一行上，也會計入安全評分裡兩步驗證那一項。你也可以把單條驗證碼匯出成二維碼，搬去其它驗證器。

小組件。 在 2FA 頁釘選驗證碼（長按 › 釘選到小組件），再把 8PWD 小組件加到主畫面或鎖定畫面。私隱模式下只顯示名稱，點一下就在 App 裡打開那條驗證碼。小組件存的只是一份小小的加密快照，永遠不是你的密碼庫。

某個網站怎樣開啟？ 在 2FA 分頁裡，怎麼開兩步驗證？列出 Google、Microsoft、Microsoft 365、Amazon、Facebook、Instagram、X、GitHub、Discord、PayPal、Dropbox、LinkedIn、Reddit 與 Apple 的確切選單路徑和要注意的地方，並會在 Safari 打開該網站的安全頁。本站也有同一份清單。從 3.0 起，驗證碼倒數時也會顯示在靈動島裡。

通行密鑰

通行密鑰用一對金鑰取代密碼：網站保存公鑰，私鑰留在這部裝置的 8PWD 裡。登入時只需證明你持有私鑰 —— 不會傳送任何秘密，所以沒有東西可以被釣魚或外洩。通行密鑰，用白話說分三步解釋。

先把自動填充切到 8PWD（iOS 設定 › 一般 › 自動填寫與密碼）。然後，在提供建立通行密鑰的網站或 App 選擇它，系統問存到哪裡時選 8PWD；用 Face ID 或 Touch ID 確認。下一次，在登入頁點你的名字、確認一下 —— 就完成了。通行密鑰模組（「我」› 主要功能）列出你已儲存的通行密鑰，顯示你用的網站裡哪些已經支援（來自一份 400 個網站的離線名單），附一個前往按鈕直達它們的設定頁，還有一個開關：如果你只想用密碼，可以讓 8PWD 不再出現在通行密鑰的提示裡。

只在這部裝置上 —— 記得備份。 8PWD 從不同步。在這裡建立的通行密鑰，在你搬過去之前只在這裡有效：匯出一份加密的 .8pwd 備份 —— 通行密鑰永遠不會寫進明文備份，勾選「包含通行密鑰」時必須設定匯出密碼 —— 再在另一台裝置匯入，或者用 AirDrop 走搬到或合併到另一部裝置。在 8PWD 裡刪除通行密鑰不會把它從網站上移除；記得也到該網站的帳戶設定裡關掉。

安全評分

安全頁會給你的密碼庫打一個 0 到 100 的分數，完全在這台裝置上算出來。不會上傳，也不會給任何人看。

五件事會扣分，權重加起來剛好 100：出現在公開外洩名單最多 40 —— 這條密碼出現在 App 內建的 Have I Been Pwned 一百萬條最常外洩密碼名單裡 —— 弱密碼最多 20、重複使用最多 20、長期未改最多 10，以及沒有兩步驗證碼最多 10，只計算真正支援兩步驗證的網站。用通行密鑰登入的帳戶永遠不會被扣分。每一項都按受影響條目的比例扣分 —— 所以改好幾條分數一定會動。每一項都註明「在這部裝置上檢查 · 無需上網」；A–J 等級的門檻一如既往，所以更新之後數字可能會變。完整方法。

每一筆扣分都列出扣了多少、影響幾個條目，點一下就跳到那些條目。完全沒有密碼的帳戶不參與計算，而不是當成零分。

分數再換成 A 到 J 十級：95 分以上是 A，往下每 5 分一級到 F（70），再往下 G（60）、H（50）、I（35）、J。這是密碼安全的分級，不是信用評級 —— 只是借了它的可讀性。

忽略。 在某個智能分組（弱密碼、重複使用、長期未改、未設兩步驗證）裡向左滑一個帳戶，可以忽略它的這項問題：分數立刻加回去，條目從那個分組消失。忽略過的都列在「已忽略的問題」裡，隨時恢復。

安全曲線。 每次解鎖時記下當月的分數（同一個月只留最後一次），保留 36 個月。曲線放在等級卡下面，看得出這幾個月是在變好還是變差。每月一條本機通知可以替你總結一下 —— 在本機計算，預設關閉。

密碼健康報告（PDF）。 安全報告頁右上角的文件圖標、曲線下方的按鈕、或「我」› 報告與列印，都會生成一份四頁的報告：等級與關鍵數字、逐項扣分與趨勢、需要處理的帳戶清單、評分方法。報告只含帳戶名與聚合數字，不含任何密碼；按當前視角（全部或某位成員）生成。

登入日誌。 「我」› 安全與備份 › 登入日誌記下每一次解鎖的時間、方式與裝置類型，包括失敗的嘗試。只記在本機，不需要任何權限，保留最近 500 條或 12 個月。

刪除舊帳戶

每一個你不再使用的帳戶，都是一條仍然可能外洩的密碼。刪除帳戶指南（「我」› 安全與備份，首頁上也有）內建了 JustDeleteMe 的目錄 —— 2,100+ 個網站，附難度評級（容易、中等、困難、受限、無法刪除）、譯成全部十三種語言的操作說明、一按直達網站自己的刪除頁的連結，以及在網站只接受電郵申請時的現成申請信（GDPR、CCPA 或通用），複製時已填好你的姓名和用戶名稱。可以搜尋任何網站，也可以從你的帳戶開始：即你密碼庫裡出現在目錄中的那些網站。

只要網站在名單上，每個帳戶的詳情頁都會顯示怎樣刪除這個帳戶。網站確認刪除之後，把那條記錄移到回收筒。8PWD 只指路 —— 它不能替你刪除帳戶，這裡的內容也不是法律意見。本站上的同一份指南 · 甚麼是被遺忘權？。

成員

成員是「這條密碼是誰的」的本機標籤 —— 我、小明、媽媽。它沒有密碼、不用登入、不對應任何線上帳戶，只是讓一個人在一台裝置上管全家的密碼時不至於混在一起。

在「我」› 密碼庫 › 成員新增第一個成員之後，密碼列表上方會多出一排頭像：全部帳戶、每位成員、以及（有的話）未指派。點一下切換視角：列表、分組與安全等級只顯示屬於他的；「全部帳戶」什麼都顯示，每一行有一枚小頭像標出是誰的。

新建的記錄預設歸當前選中的成員。要改，在帳戶詳情的成員一行選；或在列表多選之後用指派給成員批量改。建立第一個成員時 App 會問一句：現有的記錄歸他，還是留在未指派。

刪除成員有兩個選項：保留密碼（移到未指派），或連同他的密碼一起刪除（進回收筒，可還原）。

匯出這位成員的密碼（成員列表左滑）會產生一份只含他的資料夾與密碼的 .8pwd 檔案。孩子有了自己的手機，把這份交給他，在他的 8PWD 裡匯入就是普通記錄。Wi-Fi 是全家共用的，不分成員。

Wi-Fi 密碼

Wi-Fi 密碼很特殊：它屬於一個地方而不是一個網站，最常見的用法是「給客人掃一下」。所以它是一個與 2FA 平級的獨立模組：「我」› 主要功能 › Wi-Fi 密碼，也可以在「我」› 底部分頁把它拖到底部。列表與 2FA 頁同一套結構：每個網絡一張卡，點進去是二維碼。

每個網絡記 SSID、加密方式（WPA / WPA2 / WPA3、WEP 或開放）、密碼、是否隱藏、備註。點進去是一張大的標準 Wi-Fi 二維碼（WIFI:T:WPA;S:…;P:…;;），iPhone 與 Android 的相機都認得 —— 對方掃一下就加入網絡。也可以把二維碼圖片分享出去；那等於分享密碼。

路由器底部或別人手機上的 Wi-Fi 二維碼，用「+」按鈕下的掃碼或從相簿選直接存進來，存之前會讓你看一眼。Apple「密碼」App 裡的「顯示網絡二維碼」就是這種碼；它分享出來的文字也可以用貼上分享文字貼進來。

掃到什麼就去哪。 密碼、2FA、Wi-Fi 三個頁面的「+」共用同一套識別：掃到 2FA 碼就進 2FA 編輯器，掃到 Wi-Fi 碼就進 Wi-Fi 編輯器，在哪個頁面按的並不重要。

Wi-Fi 密碼與其它密碼一樣加密保存，會進 .8pwd 備份，但不佔免費方案的 10 條額度。

銀行卡

銀行卡模組儲存一張卡的方式，就像密碼列表儲存一個帳戶：名稱、卡號、持卡人、到期日、安全碼、PIN、發卡機構和備註，外加一個帳單地址。可以手動新增，也可以用相機掃描；卡到期前兩個月 App 會提醒你。卡號、安全碼和 PIN 與密碼同樣加密，只存在於密碼庫和你的 .8pwd 備份裡。免費方案下，銀行卡、身份和通行密鑰與密碼一起計入十條額度。

在結賬表格上，點鍵盤上方的鑰匙圖標，選 8PWD，選那張卡，再選欄位 —— 卡號、到期日、安全碼、姓名 —— 它就會填進你點的那個欄位。一次一個值，從這部裝置填入，什麼都不會傳到任何地方。從鍵盤填入銀行卡與表格。

身份

一個身份就是你的個人資料，只需儲存一次：姓名、公司、生日、多個電郵、電話和地址，每項都可以加標籤（工作、住家、舊護照……），還有證件 —— 護照、身份證、駕駛執照 —— 附類型、簽發國家 / 地區、簽發日期和到期日。90 天內到期的都會標示出來。欄位名稱按你所在地預設好（HKID、My Number、Steuer-ID、CPF……）。

在任何註冊或結賬表格上，點鍵盤上方的鑰匙圖標，選 8PWD，選身份，再選要插入的欄位。身份與其它一切同樣加密、同樣備份；免費方案下它們與密碼、銀行卡一樣計入十條額度。

產生密碼

四種風格。隨機字元預設 20 位，範圍 4 到 128，可分別開關大寫、小寫、數字、符號，另有一個選項排除容易看錯的字元 —— 0/O、1/l/I。密碼短語從 EFF 長詞表取詞拼接，預設 4 個詞、最多 10 個，分隔符可選。易記密碼用輔音元音交替，拼出唸得出來的字串。PIN 只有數字，預設 6 位。

調整時強度會即時顯示。產生的密碼複製後同樣適用 30 秒自動清除；這次進來產生過的結果會留到你離開該頁面為止，除非你主動儲存，否則不會寫進密碼庫。

備份與匯出

這一節是最多人跳過、之後最後悔的一節。「我」› 備份與遷移 › 匯出 會產生一個 .8pwd 檔案，放哪裡都可以 —— 「檔案」App、iCloud Drive、電腦、寄給自己。

明文是預設：任何人打開都能讀的檔案 —— 這正是它在其它路都失效時仍然管用的原因，也正是你需要想清楚把它放在哪裡的原因。要產生明文檔案時 App 會先請你確認。打開加密這份備份，就會用你自己設的備份密碼保護檔案；我們手上沒有它的副本。明文匯出的底層是 XML，所以你的資料永遠不會被鎖死在這個 App 裡。

定時本機備份會按每日、每週、每月或你自訂的間隔，在 App 自己的儲存空間裡留副本，可以設獨立的備份密碼和保留份數。這些副本能撐過 App 更新，但撐不過刪除 App，也救不了裝置丟失。它們是方便，不能取代一份放在別處的檔案。

一個合理的習慣：每次大改動之後匯出一份加密備份，保留最近兩三份，並且每年真的試著匯入一次。從沒還原過的備份，是一個猜測，不是一個計劃。想要有人提醒的話，「我」› 備份提醒可以在 30 天沒有匯出過任何東西時通知你 —— 本機通知，在本機計算。

值得知道的設定

Face ID 與 Touch ID 預設關閉：全新安裝會直接進入密碼庫，由裝置本身的鎖保護。在「我」› 安全與備份 › 鎖定與生物識別開啟它們，App 每次打開都會驗證一次。開了防盜加密但沒開生物識別時，改為問你主密碼 —— 這也是一種完全合理的用法。

自動鎖定決定 App 在背景待多久之後要重新驗證，在生物識別或防盜加密開啟時生效。預設 15 分鐘，另有立即、1、5、30 分鐘以及 1、2、4、8 小時可選。如果你覺得每次切走再回來都要重新解鎖，要調的就是這一項。

外觀是「我」頁裡的第四組，裡面的順序如下：語言、簡易版 / 標準版（iPhone）、字體大小（一張帶即時預覽的大小列表；整個 App 一起變 —— Mac 上的文字大小則來自「系統設定 › 顯示器」）、主題（淺色、深色、跟隨系統）、配色（一張十一套的列表；點一套，App 當場換色 —— Pro；免費版可以隨便試看，離開這一頁就會還原）、App 圖標，以及小組件與分頁的設定。字體大小和配色都有一行「恢復預設」。新功能與功能導覽不再自動彈出；格子上（以及「幫助」分組上）會有一個小圓點，表示有東西可看。

最高安全模式要求每次取快取鑰匙都過 Face ID 或 Touch ID，而且換了面容或指紋就自動失效。它有一個值得知道的副作用：開啟期間定時備份會停擺，因為系統在背景喚醒 App 時沒有人在場驗證。

「我」是全部功能的總入口。 最後一個分頁（3.1 之前叫「設定」）一打開先是你的方案和上一次備份，然後是六組：幫助（開始使用 · 匯入 · 新功能 · 功能導覽）、主要功能（密碼 · 分組 · 2FA · Wi-Fi · 銀行卡 · 身份 · 通行密鑰 · 密碼產生器 · 成員 · 回收筒 · 欄位庫）、安全與備份（安全報告 · 體檢 · 使用記錄 · 刪除帳戶指南 · 鎖定與生物識別 · 防盜加密 · 匯出 · 備份 · 提醒）、外觀（語言 · 簡易版 / 標準版 · 字體大小 · 主題 · 配色 · App 圖標 · 小組件 · 分頁）、8PWD 2026 Pro，以及為甚麼可以信任 8PWD（怎樣證明它是離線的 · 為什麼不同步 · 被遺忘權 · 權限說明 · 合規 · 私隱政策 · 使用條款 · 法律聲明 · 關於 · 評分與分享 · 投訴建議）。一個功能在這裡只有一個家；首頁和底部分頁都只是它的快捷方式。在 Mac 上，同一份清單也是功能區上的設定分頁和選單列裡的設定選單，每個按鈕都附一行說明。

底部分頁（iPhone）：首頁固定在最前，「我」固定在最後，中間最多三個由你自己選 —— 從候選模組裡挑、拖動排序。把其它分頁全部拿掉之後，所有模組仍能從首頁或「我」› 主要功能進入。iPad 與 Mac 上，同一批模組放在側欄。

左右抽屜已經取消（3.1）。原本放在那裡的東西 —— 成員、模組捷徑、功能導覽、說明與條款 —— 全都在首頁或「我」頁裡；成員切換器就在密碼列表上方。

Mac 上： 視窗可以在螢幕分享與錄影時隱藏自己，App 可以在登入時自動啟動並常駐選單列以便快速存取，⌘N、⌘F、⌘,（設定）以及慣用的快捷鍵全程可用。App 圖標（Pro）在 iPhone 與 iPad 上提供備選圖標，而預設圖標會自動適配 iOS 18 的深色與著色主畫面。

同一處還有：主題與語言各一張勾選列表、長期未更換 —— 一個密碼多久沒改過才算扣分（1 個月到 5 年；這個週期同時決定等級、智能分組、報告，以及可選的本機提醒，而提醒內容永遠不含任何密碼）、按天數或啟動次數提醒你匯出備份的備份提醒，以及唯一的「清空全部資料」入口 —— 在恢復出廠設定的最底（那一頁同時會顯示密碼庫檔案存在哪裡）。清空時只有在你開了生物識別解鎖的情況下才會要求 Face ID；否則改為輸入一個確認字詞。