紧急访问怎么设置才既安全又不打扰家人

零知识的直接后果是：忘记主密码 = 数据无法恢复。这在设计上是必要的，但它把一个技术问题变成了一个现实问题——一个人生病、意外或去世时，家人可能拿不到他留在密码管理器里的东西：家门密码、路由器配置、加密钱包、服务器凭据。

紧急访问提供了一条经过设计的路径：你在完全清醒、完全可以操作的状态下，指定一位你信任的人，并设定一个等待期。如果若干天后你没有主动撤销，对方才能以只读方式进入。

关键在于「等待期」这一设计：它把「授权」变成了「授权 + 你有机会说不」。如果对方在你还活着时就发起了请求，你会在窗口期内收到通知并撤销它。

• 为意外情况（生病、意外、身后）保留一条合规的恢复路径
• 等待期给了你「反对」的机会
• 默认权限是只读，不会被修改或删除

我们建议按关系亲密度分档。配偶与直系家属：7 到 14 天，这个区间足够你从昏迷中恢复或让家人确认你的状况，同时不至于让家人对着手机干等一个月。成年子女：14 到 30 天。朋友或同事：30 到 90 天，范围更保守。

另一个更有信息量的判断标准是：你的紧急联系人多久能联系上你的家人？如果对方住得很远，等待期可以短一些；如果对方是你多年未见的远亲，等待期就该长一些。

不管选多少天，请记住设置完成后源钥会持续监控。只要对方发起访问请求，你会立刻收到邮件与客户端通知——到时务必及时查看。

• 配偶与直系家属：7–14 天
• 成年子女：14–30 天
• 朋友或同事：30–90 天

完全接管指的是：等待期届满后，对方不仅能查看，还能重置你的主密码并把保险库据为己有。这是一个非常强的权力，所以我们的建议是——除非你有明确的遗产或家庭财务安排，否则不要给。

只读权限已经能覆盖大部分现实需求：家人需要知道门锁密码、知道孩子的学校信息、拿到重要证件的扫描件。这些都不需要修改权。如果确有需要修改的条目，可以单独把那一两条放进家庭共享保险库，让家人通过共享权限而不是接管来访问。

如果你确实需要接管能力，建议配合双人机制：紧急访问者发起请求后，必须填写理由并由你本人确认才生效；只有在确认窗口完全过期后，才进入只读阶段。

• 默认只读；完全接管意味着对方可重置你的主密码
• 需要修改的条目，交给家庭共享保险库而不是接管
• 务必设置双人盲审：对方填写理由，你确认后才放行

这是整个功能里最难的部分，也是最常被忽略的部分。技术配置只要五分钟，但很多紧急访问从来没有真正生效，是因为被授权的人根本不知道这件事的存在。

一个可行的说法是把它当成「数字遗嘱」：告诉对方，你在源钥里留了一份家庭重要信息的清单，如果某天你联系不上，他们按流程申请，等待期过后就能看到只读内容——包括家里哪些东西不能丢、孩子学校的信息、以及重要的账号线索。

不要把紧急访问讲成一个「如果我出事了你可以接管我所有东西」的故事，那会让人误解权限范围，也会引发家庭内部的犹豫。讲清楚「只读、限定范围、需要等待期」这三个限制，反而更容易获得配合。

• 把它称作「数字遗嘱」，比「紧急接管」更容易被理解
• 说明清楚三个限制：只读、限定范围、等待期
• 让对方看一次真实的界面，理解他们会看到什么

每次授权变更、每一次访问请求、每一次实际打开都会被记录，并同时通知你本人。通知通过邮件、客户端内提醒两条通道送达；即使你当时无法操作邮箱，源钥也不会因为「没收到确认」而自动放行——没有你的否决，默认路径永远是只读。

审计记录里包含时间、发起方、理由与访问范围。你可以随时在设置里查看完整历史，也可以把这些记录导出。

一个细节：如果你给紧急联系人留的是备用邮箱，务必确保那个邮箱本身足够安全。紧急通道的安全性，等于那个邮箱的安全性。

• 授权、请求、访问三类事件全部记录并通知本人
• 未收到确认时默认只读，绝不会自动升级
• 备用邮箱的安全性决定紧急通道的安全性

误区一：以为紧急访问是备份密码。实际上它是一个需要时间、需要审核的流程，不能在几分钟内救急。如果你需要「立刻拿到」的恢复能力，唯一正确的做法是妥善保存恢复码。

误区二：以为不设置紧急访问更安全。事实相反：没有紧急访问，意味着意外发生时你的家人只能空手而归，而他们更可能转而尝试翻找你的纸质文件或设备。

误区三：以为可以把紧急联系人设成同事。这在个别公司场景下可行，但在个人场景里，等于把全家最重要信息的一次访问权交给一个与你生活无关的人。请选择真正了解你家庭情况的人。

• 紧急访问不是备份密码，需要流程与时间
• 不设置紧急访问反而会让家人转向更不安全的替代方案
• 个人场景下，紧急联系人应该是最了解你家庭情况的人