保险库密码忘了怎么办：没有找回，只有预防
本篇讲加密保险库的密码机制：为什么谁都没法帮你找回、恢复密钥怎么用、以及建库当天就该做完的预防动作。相关文档：安卓端云盘加密保险库实操.md · 手机电脑共用加密保险库.md
先把结论放在最前面：加密保险库的密码没有任何找回途径。这不是客服态度问题，而是这套加密的设计前提——密码从未离开过你的设备，开发者手里没有，云盘服务商手里也没有。密码忘了且没有备份恢复密钥，这份数据任何人都解不开。
一、唯一的补救物：恢复密钥
恢复密钥是一串几十个词的文本，建库时由应用生成。它的作用只有一个：在密码忘掉之后，用它重设密码，数据完好无损。
所以动作只有两个，而且都应该在做完建库的当天完成：
- 打开保险库的设置，找到恢复密钥（或密码相关选项）入口，把它显示出来；
- 抄到纸上，或存进你的密码管理器——不要只存在这个库自己里面。
还在用着的旧库，如果记不清有没有备份过恢复密钥，现在就打开应用核对一遍，别等真忘了再后悔。
二、密钥保管的几条边界
- 恢复密钥和密码同等敏感：谁能拿到它，谁就能解开库。别把它存在库所在的同一个网盘里，那等于把钥匙挂在锁上。
- 恢复密钥只对应它生成时的那个库，换库要重新备份，不能一张密钥管所有库。
- 库文件夹本身可以随意复制备份——里面全是密文，放哪都不怕被看到；怕的只有密码与恢复密钥一起丢。
三、忘掉密码后真实会发生什么
密码和恢复密钥都丢了，解锁时输入什么都无用，数据永久无法解密。没有后门，也没有付费找回的渠道——这正是「零知识」设计的代价与价值：服务商被攻破、服务器被查封，你的文件依然安全；反过来，钥匙丢了也没人能替你转动这把锁。
日常使用中还有一类「以为忘了密码」的假警报：多台设备共用同一个库时，库的格式被新版本应用升级过，旧版应用解锁会直接报「格式不支持」——那不是密码错了，处理思路见 手机电脑共用加密保险库.md。
还没装上的读者，可以从 Cryptomator 安卓版下载与安装 开始，装好建库后第一件事就是把恢复密钥抄出来。