浏览器插件

为什么从浏览器插件开始

浏览器插件是密码管理器使用频率最高的入口，也是多数人接触自建服务的第一站。它承担了三件事：检测到登录表单时自动填充、保存新密码时提示入库、在需要时调出密码库查找。可以说插件用得顺不顺，直接决定全家人能不能坚持用下去。

在所有客户端里，插件是上手成本最低的那个。家人可能不愿意装新 App，但基本上不会拒绝在浏览器里加一个扩展。先通过插件尝到甜头，再逐步引入手机端与桌面端，是全家推广时阻力最小的路径。这也解释了为什么上一章把服务端跑通之后，第一件推广的事情就是装插件。

官方插件的安装和普通扩展没有区别，在浏览器应用商店搜索名称即可。装完之后第一次启动会让你填服务器地址，这里填家里的完整 HTTPS 域名。这一步是自建区别于官方云的唯一操作，填完之后的使用体验与官方版本毫无二致。

不同浏览器的插件在功能上几乎没有差别，背后是同一套密码库的不同壳。差异主要在更新速度上，官方插件在 Chrome 系商店的更新通常最快。家里如果多种浏览器混用，不用担心兼容问题，各自装各自的插件即可。

顺带一提，有的单位电脑不允许装扩展，这时可以改用网页版应急登录查询。插件是主力入口，但不是唯一入口，这一点保证了任何环境下都有备用方案。

填服务器地址时不妨想想将来：如果哪天换了域名，所有客户端都要改一遍。所以域名一旦定下来就尽量别动，这也是前一章强调域名规划的原因。

自动填充的使用节奏

日常使用中，插件的最佳节奏是「该填时填，该存时存」。

养成一个小习惯能大幅降低风险：重要的账号登录成功之后，花两秒确认插件提示已更新。这样下次自动填充时不会填进旧密码，也不会出现密码库里存的是过期版本的情况。这个小动作的成本极低，但避免了最常见的一类同步混乱。

还有一种典型情况值得专门说一下：有的网站把登录表单藏在弹窗或者分步流程里，插件可能识别不到。此时不必回到密码库手动复制，多数插件都支持「在当前页面重新检测」的操作，一次点击就能让插件再试一次。这类特殊页面的比例很小，但知道有这个出路会让你在被卡住时不至于烦躁。

另一个高频使用场景是注册新网站。此时不需要手动编密码，直接用插件内建的生成器造一串随机字符，保存进库，登录全程无感。生成器还能按网站的要求调长度与字符集，遇到挑剔的网站也不必手忙脚乱。这是「用机器代替人脑」最直接的体现，也是密码管理器一旦用上就回不去的功能点。

插件设置建议

插件还有几个不显眼但值得开一遍的设置项。网站的图标显示能让密码库看起来更直观，尤其在家人浏览条目时。语言可以直接用中文，不必为了所谓的专业感保留英文界面。快捷键的位置可以在扩展设置里自定义为顺手的组合。

自动锁定时间因人而异。自己一个人用的电脑可以设长一点，客厅公用电脑则建议设短一点。密码库打开的窗口期越短，被旁人顺手翻看的机会越小。如果担心设置过短导致频繁输密码，可以配合浏览器的主密码回填机制，在信任网络下临时延长。

快捷键值得单独强调，它能把「查个密码」这个动作压缩到一次按键。这个改进小到几乎不值得讲，却是每天都要重复十几次的操作，熟练之后效率提升非常明显。养成习惯之后，鼠标点选会让你觉得多余。

移动版与桌面端的区别

插件运行在浏览器里，这意味着它的能力边界不超出浏览器。需要复制密码切换到 App、或者想用快捷键在任意窗口填充时，就需要手机 App 或桌面端登场。三者的密码库实时同步，本质上是同一份数据的不同视图。

对密码条目这种短文本，浏览器的剪贴板足够用。真正需要全局填充能力的场景比想象中少，多数人装好插件之后就不太需要桌面端。这一点因人而异，下一章会详细聊桌面与命令行场景。

密码健康度的自查

插件里还有一个容易被忽略的功能：密码健康度检查。它会扫描整个密码库，列出重复使用的密码、强度不足的条目、以及已知曾经发生过泄露的网站。这是从「存密码」走向「管密码」的关键工具。

检查结果往往出人意料。多数人扫完会发现自己有几个关键账号居然共用同一个密码，而那几个网站里有几个早就上过数据泄露新闻。处理顺序建议按重要性来：邮箱、支付、社交账号优先，小网站靠后。一年跑一次健康检查，是家庭密码卫生最值得养成的习惯之一。

全家人都可以各自跑一遍健康检查，尤其是已经加入家庭组织的成员。给家人一个简单的说法：「看到红色的条目就是该换密码了」。这个解释不需要任何技术背景，也不需要理解背后的原理，却能立刻产生安全感。家里老人的账号往往旧密码最多，这个提醒格外有意义。

网页版与插件的区别

插件之外还有网页版密码库，打开登录页后点左上角的账号菜单就能进入。网页版提供了完整的条目管理界面，适合做一些插件里不方便做的重活。

网页版对家人很友好：大屏界面、左侧文件夹树状结构清晰，讲解起来比插件弹窗容易得多。第一次带家人认识密码库时，建议先打开网页版讲结构，再回插件讲日常使用，理解顺序更顺畅。

偶尔连不上服务器时

插件的顺滑体验依赖服务器可达。家里网络抽风或者服务器重启时，插件会提示无法连接，这时候不要慌：之前缓存的数据仍然可以查看和使用，只是新的同步暂停。大多数日常使用根本察觉不到这种短暂中断。

把这一节交给家人讲解时，一句话就够了：「插件提示连不上时等一等就好，密码还在。」这句解释能让家人面对故障提示时不慌张，也是这本书反复强调的可用性理念。

如果家里经常有人反映「在学校连不上」「在公司连不上」，先别怀疑服务器：很多场合的无线网络会拦截非常规端口的流量。这种情况属于网络环境的限制，而不是你的服务器配置问题。回家就好，这种提示不必当故障处理。

给家人安装的要点

给家人装插件时，有两件事必须交代清楚。第一是服务器地址只填一次，以后不要乱改，否则客户端会连不上家里的服务器。第二是保存密码时看一下条目的分类与名称，随手整理好能省掉以后查找的麻烦。

家人第一次使用时常见的问题是面对插件提示不知所措。可以带他们走一遍完整流程：打开一个常用网站、让插件填充、登录、确认保存。走完一遍流程，多数人就能理解这个工具的工作方式，剩下的熟练度只是时间问题。

还有一个实用建议：给家人定一条「保存前看一眼」的规矩。不需要他们理解什么是条目结构，只要每次保存密码时确认名称合理、条目落在明确的文件夹里即可。这个小动作让密码库从一开始就井井有条，避免半年后面对几百条「未命名」条目无从下手。整理一个一开始就有结构的库，比事后归档轻松十倍。

文件夹的数量不要贪多。三五个常用分类足够覆盖绝大多数场景，分类太细反而让家人保存时犹豫不决。用得最久的结构往往是最朴素的那一种。

延伸阅读

• NAS DIY 指南：浏览器插件背后的服务器由家庭主机承载
• 软路由指南：内网环境下访问自家服务的网络基础