小米云盘如何设置登录密码？

小米云盘本身不设独立的“登录密码”，其核心访问凭证始终是用户已绑定的小米账号密码。所有安全防护均以此为基础延伸构建：既可通过App内“加密设置”添加6–16位全局访问口令，实现启动即验的入口级管控；也可在新建文件夹时实时启用独立密码，或于图库“云”相册中为照片设定专属图案锁；更支持在网页端统一管理密码策略，并与小米账号的两步验证、设备授权列表等安全模块深度协同。这些机制全部依托AES-256本地加密与小米可信执行环境（TEE）实现，密钥不上传、不解密于云端，符合《个人信息安全规范》GB/T 35273—2020及工信部移动应用安全要求，真正将数据主权交还用户手中。

一、全局访问口令的设置与生效逻辑

在小米云盘App中完成小米账号登录后，进入“我的”页面，点击右上角齿轮图标打开“设置”，依次选择“安全与隐私”→“加密设置”。此时若显示“未开启加密”，点击“设置加密密码”即可启动配置流程。系统强制要求输入6–16位密码，支持大小写字母、数字及常见符号组合，但不接受连续或重复字符（如“111111”“abcdef”），校验机制由本地安全模块实时执行。密码设定完成后，需手动开启“启用加密”开关并点击右上角“确定”保存。此后，无论App冷启动、热切换还是从通知栏快捷入口进入，均会强制弹出全屏密码验证界面，且无跳过选项——该策略在Android 14及MIUI 14以上系统中已与锁屏状态联动，确保设备处于解锁态时仍无法绕过验证。

二、文件夹级独立加密的操作细节

新建加密文件夹无需前置条件，只需在App首页点击底部“+”号，选择“新建文件夹”，在命名输入框右侧明确可见“加密”开关，开启后系统立即跳转至密码设置页。此处密码可与全局口令不同，且每次输入时屏幕不显示明文，仅以圆点遮蔽；支持粘贴但禁止截屏，输入错误三次后界面自动添加0.5秒延迟以抑制暴力尝试。成功创建的文件夹图标左下角带银色锁标，上传至其中的任意文件（含PDF、Word、Excel等）均在本地完成AES-256加密后再上传，服务端仅存储密文，连小米后台也无法解密原始内容。

三、私密相册的图案密码部署要点

该功能深度集成于小米原生图库，须在“云”标签页下操作。长按照片触发菜单后选择“设为私密”，返回界面后从顶部向下滑动唤出私密相册入口。首次访问时系统引导绘制九宫格图案密码，要求至少连接4个点且不可重复路径，绘制两次确认后即绑定。该图案仅存于本机安全芯片，不备份、不同步、不上传，更换手机时需重新设置，彻底规避云端泄露风险。

四、跨端协同与账户加固建议

网页端登录i.mi.com后，进入“个人中心→安全与隐私→密码管理”，可查看各加密模块启用状态及最后修改时间。官方建议同步开启小米账号的两步验证，并每90天更新一次全局口令；同时定期清理“已授权设备”列表，关闭非必要第三方应用云服务访问权限。

上述四类防护手段共同构成覆盖入口、内容、设备、账户的立体化安全架构。