应该如何正确的进行个人灾备？

少洗澡，降低成功逃脱的可能性

把 key 转成助记词怎么样

[假设突发天灾人祸，刚好在洗澡的你成功逃脱但所有个人财产全部丢失]

这种情况下，人还在就足够了，其他的都不重要，人死了，钱没花玩多痛苦。

至于人在，钱没了，至少还有赚的机会。

总不会有人在灾难中获救了，感叹到，“哎呀，老子床底下的 200 块钱没花完，早知道还不如死了算了”

@ChovyChu 现在的转化多见于方便输入，似乎也很难完全记忆。。

把数据和密钥备份一份放老家？

有密码管理器的话只用记住主密码就行了吧，难道自己一个密码都记不住吗

试试 iOS 的遗言功能？

我的密码自己用 txt 文件管理的，顺便记在浏览器里。
密码生成算法是网站域名+一个自己知道的算法，极端情况下什么都没有了只记得算法也能找回。
网站主无法根据我的密码反推我的算法。

为什么密钥背下来不可能？

密码管理器，不就一个主密码吗？一个复杂的密码都背不下来？
虽然找句喜欢的名言，用特有的规则拆解一下就好。

你这几个“都”就不成立

先把自己吹干，找身衣服穿好，去公安系统补办证件，找朋友借钱，然后买电脑、买手机，找个地方蹭 Wi-Fi ，联网，登陆自己的邮箱，下载安装密码管理软件，其他的密码都可以回来了。如果找不回来就找回密码，邮箱在手问题不大。

烂笔头不如好脑子

我的手机云盘里面有我 keeppass 的恢复链，包括 apk 文件和密码文件，重新进云盘就好了。云盘可以用身份证把电话卡重新补出来，短信就能登陆了。

密码管理器大多又有无法背下来的密钥？

有些密码管理器记住一个主密码就可以了。（但楼主可能说的是平时用指纹解锁，长期不用主密码是很可能忘记）

上面这么多人的密码管理器只有一个主密码？不是主密码+key ？

@jekyll 甚至主密码我都不想搞得太复杂，自己忘记了能用一个月暴力破解出来最好（前提是银行密码之类的另外记）

主要考虑几点：

1. 没有人专门针对我
2. 能接触到我的加密文件的人也没几个
3. 现在很多网站，新设备登录都需要二次验证

密钥文件：用一首歌，或者一个常用文件。比如 WordPress 5.2 版本 zip 文件，把它放在自己的网盘程序目录里，跟一堆程序文件在一起，谁能猜到其中的这个文件是你的密钥呢？就算你网盘登录不了，网上各个技术平台还有分发，去 Github 下载回来文件一样。记住名字和大概版本就行了

密码：选一句话，或者一句歌词。比如“我想在市区裸跑一公里”，复杂度够，再聪明的社工也很难想到你的密码是这种话。文明一点的选自己喜欢的歌词，比如“为何未及时地出生在 1874”，记住是哪首歌就行了

@eason1874 你这个甚是巧妙，好评

@jekyll #16 我的密码管理器的 TOTP 存在微软 Authendicator 里，只要微软 DC 不同时起火或者地球 2012 就还有的救