Protect text 是我们做的，所以我们并不中立；而且对于网站登录信息，我们推荐的是密码管理器，而不是我们的记事本。 下面说明两者如何互相配合。
为什么不能只用一个 passwords.txt 文件？
这是最常见的“密码保管工具”，也是最薄弱的：
- 任何使用你电脑或你账号的人都能打开它；
- 恶意软件专门搜找这类文件；
- 云备份和同步文件夹会把它以未加密的形式复制到其他地方；
- 以明文同步它的笔记应用会把它放到别人的服务器上。
如果你有这样的文件，请把其中的内容移到加密的地方，然后删除它。
密码管理器擅长什么
密码管理器（例如 Bitwarden 或 Proton Pass）是为登录信息打造的：
- 为每个网站生成独一无二的密码；
- 只在正确的网站上自动填写密码，这也能防范钓鱼网页；
- 在你的手机和电脑之间同步加密保险库；
- 大多数还提供用于保存小段文本的安全笔记。
它们需要账号，你的加密保险库存放在服务商的云端。笔记只是它们的附带功能：写几行没问题，写长一些的文字就不顺手了。
加密记事本擅长什么
Protect text 这样的加密记事本是为书写秘密文字打造的：
- 每条笔记都用你的密码加密（AES-256-GCM，PBKDF2-SHA-256 60 万轮）；
- 笔记只保存在你的电脑上，扩展程序完全不访问网络；
- 无需账号，无需注册，离线可用；
- 真正的记事本：标题、清单、置顶、颜色、搜索；
- 隐藏文字让密码在屏幕上模糊显示；复制后，剪贴板会在 30 秒后清空；
- 密码生成器，以及忘记密码时可用的恢复密钥。
它不会自动填写登录信息，也不会在设备之间同步。
逐项对比
| 密码管理器 | Protect text | |
|---|---|---|
| 最适合 | 网站登录信息 | 秘密笔记、验证码、PIN 码、各类信息 |
| 在网站上自动填写 | 是 | 否 |
| 账号和云端 | 有 | 无 |
| 离线可用 | 通常只读或受限 | 完全可用 |
| 多设备同步 | 有 | 无（加密的备份文件） |
| 长笔记、清单、格式 | 基本 | 有 |
| 忘记主密码 | 取决于服务 | 恢复密钥 |
| 价格 | 有免费版和付费版 | 免费 |
什么放在哪里
| 秘密 | 放在哪里 |
|---|---|
| 网站和应用的登录信息 | 密码管理器 |
| 两步验证的恢复码 | 加密记事本（外加一份纸质副本） |
| Wi-Fi、路由器和报警器密码 | 加密记事本 |
| 银行卡 PIN 码、护照和证件号码 | 加密记事本 |
| 私密笔记、草稿、客户资料 | 加密记事本 |
| 密码管理器的主密码 | 你的记忆，或放在安全地方的纸条 |
我该把主密码保存在 Protect text 中吗？
最好不要放在同一台电脑上。如果那台电脑丢失或被入侵，两者都会有风险。请把主密码和 Protect text 的恢复密钥 写在纸上，存放在电脑以外的地方。