我的情况是这样的：两年前吧，我的设备曾经被盗过一次号，tg 被拿去发垃圾广告，油管关注了几个不认识的三无小号。当然事后分析的话，这种就不是密码盗号，而是不小心下了木马什么的，直接读 cookies/token
那时候是高中，一周回家一次，因此也就是做了一些亡羊补牢的工作。当时也有想过用 Keepass （因为当时我的日用密码真的是弱，而且也听说了 Chrome 密码管理基本上就是纸糊的），但是试了几个之后，总感觉很别扭，不如 Chrome 内置那个爽快，而且当时想的是『我的密码应该还不至于需要通过每次开机输入 20 位的主密钥来保护』（不论是我之前的笔记本，还是我现在的台式机，都没有用于 Windows Hello 的摄像头或者指纹），然后这件事就搁置了
最近的话，因为家里面 NAS 有了稳定的存储，学校也放了小 NAS ，『密码库丢失』之类的问题基本上可以放心，所以再次开始玩密码管理器。这次尝试了别的（免费的那些，付费版本以后再支持），但是总觉得还是有隐隐约约的别扭，最后还是选择留在 Keepass
问一下各位 V 友，我应该怎么做，或者说各位是怎么适应下来的呢？
另：推荐买一个用 USB 线插电脑的 WinHello 指纹模块吗？
