手机 App

手机端的特点

手机是密码管理器最重要的入口之一，因为它是唯一随身携带的设备。浏览器插件解决电脑端，手机 App 解决移动端，两者共同覆盖了日常使用的绝大多数场景。

官方 App 在两大应用商店都能找到，第一次启动时与插件一样，需要填写自建服务器地址。填完登录之后，手机里就有了一份与电脑实时同步的密码库。备份、共享、两步验证这些功能在 App 里一应俱全，不因为体积小而打折。

对多数家庭成员来说，手机 App 可能是他们会真正每天使用的唯一入口。老人不用电脑、孩子用平板，家人与密码管理器的第一次亲密接触往往发生在手机上。所以给家人配置时，手机端的优先级甚至高于插件。

同步机制和插件完全一致：任何一处修改，其他客户端在下次唤醒时拉取增量。手机省电策略会限制后台活动，所以刚打开 App 时偶尔会看到几秒的同步等待，这是正常现象。知道这一点，就不会把它当成故障信号。

生物识别解锁

手机 App 最大的体验优势是可以用指纹或面容解锁密码库。这解决了一个矛盾：主密码越复杂越安全，但每天输入十几次复杂密码会让人崩溃。生物识别让安全性不建立在折磨使用者的基础上——主密码只在第一次登录时输入，之后面容一扫即开。

背后的机制值得了解。App 并没有把主密码存在手机里，加密文件本身落到本地，解锁用的是本地生成的密钥，主密码始终不出安全区。所以手机丢了不等于密码泄露，远程锁定或重置 App 即可切断访问。

更严谨地说，生物识别在本地完成，识别结果不回传服务器。家人完全可以放心地启用，这是设计上就考虑好的方案，而不是图方便的妥协。理解这一点之后，你推广给家人时底气会更足。

如果手机支持硬件级的安全存储，密钥会落在独立的安全芯片里。这意味着即使手机被拆开读取闪存，也拿不到解锁钥匙。现在主流手机基本都具备这个能力，放心启用即可。

系统级自动填充

现代手机系统都提供了密码自动填充的官方接口，App 接入之后，在任何 App 里输入密码都能像系统自带功能一样弹出提示。这比手动打开 App 复制要自然得多，是移动端体验真正成熟起来的标志。

第一次配置时需要在系统设置里把密码来源指到这个 App，之后的使用完全无感。家人往往以为这是手机自带功能，这说明集成做得足够深。

自动填充在 App 里的工作方式与浏览器插件略有区别。它监听的是系统级的填充请求，所以弹出的提示可能长得不太一样。功能上没有差别，认准提示来自这个 App 就行。如果偶尔没有弹出，多数情况是当前页面或 App 不符合填充条件，手动调出即可。

通知与双因素确认

手机 App 还承担一个角色：接收服务器推送的通知。新设备登录、组织邀请、紧急联系人请求，这类事件都会以通知形式出现在手机上。及时看到这些提示，能在异常发生的第一时间作出反应。

通知权限可以在系统层面管理，但建议保留。这类提醒一年也响不了几次，响的那次往往值得你在意。手机端的双因素确认也是一样：它让某些敏感操作需要你在身边这台手机上点一下确认，多了一个动作，就多了一层防护。

手机上的条目管理

别小看手机端的编辑能力。加入附件、扫描二维码登录、条目分享给其他 App，这些功能在手机上反而比电脑更方便。给家人演示一遍「新建条目」，他们很快就能独立维护自己的密码库。

复制密码的倒计时值得说一句：大多数实现会在复制后若干秒自动清空剪贴板，防止密码残留在剪贴板里被别的应用读到。这个小细节体现了这类工具在安全上的细致考量。

App 的设置里还有一项值得留意：把条目的显示名称设为有意义的标题，手机列表里扫一眼就能找到。家人往往不太会整理条目，可以在给他们配置手机端时顺手帮他们整理一遍已有条目，这是一次性的小投入换日常的好体验。

离线缓存的价值

手机 App 会缓存密码库的本地副本，这个设计在两种情况下特别有价值。第一种是网络不稳时，地铁里、电梯里也能查到密码。第二种是家里的服务器出故障时，已登录的 App 依然能查看已有密码，只是无法同步新的变更。

离线可用是这套方案可用性的重要保障，也是宕机自救章节会展开的核心话题。对家人来说这意味着一个承诺：家里服务器偶尔重启的几分钟里，他们依然能查到密码、正常登录，不会感受到服务存在的脆弱性。

再谈谈缓存可能带来的一个误区。本地缓存是只读副本性子的存在，离线时可以继续修改，但改动会暂存在本地排队等待联网同步。好消息是冲突处理由客户端自动完成，带着时间戳合并，不需要家人理解任何概念。

给家人配手机端

给家人配置手机端的过程可以拆成几步：装 App、填服务器地址、登录、配置生物识别、启用系统自动填充。五步做完之后，他们就拥有了一个独立可用的密码工具。

带家人演示时，选一个他们最常用的 App 作为示例，完整走一遍从弹出提示到自动填充登录的流程。这种具象的演示比解释机制有效得多。他们的感受是「哦原来这样就不用记密码了」，这时候就算真正接受了这个工具。

一个善意的提醒：老人可能对「自动填充」的提示感到困惑，不知道该不该点。对老人最适合的讲解方式是只教「弹出提示就点一下」，先不解释背后的机制。等他们习惯了便利，再有选择地解释原理，学习曲线会平滑得多。

日常使用中的小习惯

手机端有几个小习惯值得培养：打开 App 看到同步转圈就等一下再操作，避免极端情况下的冲突；重要账号的条目里留一条备注记录绑定手机号，找回密码时用得上；定期留意 App 的更新提示，新版本偶尔会带来更好用的填充交互。

这些小习惯看起来零碎，加起来就是「这个工具真好用」与「这工具真麻烦」的区别。工具的价值，有一半来自使用者的使用方式。工具再顺手，也需要一双愿意把它用到顺手的手。

再补充一条安全相关的建议：手机端务必要开锁屏密码或生物识别锁屏。这是整套安全体系的地基：密码库的解锁设计得再精巧，一个没有锁屏密码的手机也能轻易被打开。这个道理对所有装密码工具的手机都成立。

手机丢了之后的标准动作：用其他设备登录管理后台，把丢失设备上的会话标记为需要重新验证，或者直接重置该账号的登录状态。加密缓存只存在那台手机的本地，远程操作切断的是线上访问权，两件事配合才算完整地处理了丢手机事件。

延伸阅读

• NAS DIY 指南：手机 App 背后的同步服务跑在这台主机上
• OpenWrt 基础：外出时访问家里服务器的网络路径