还在所有网站用同一个密码？该认真选个密码管理器了

说个扎心的事实：很多人几十个网站账号，翻来覆去就用那两三个密码，甚至到处都是同一个。

这非常危险。只要其中一个网站数据泄露，黑客就会拿你的邮箱 + 密码去撞其他所有网站——这叫「撞库」，是账号被盗最常见的原因。正确做法是「每个网站一个独一无二的强密码」，但人脑根本记不住几十个随机密码。

密码管理器就是来解决这个矛盾的：你只需要记住一个「主密码」，它帮你为每个网站生成、保存、自动填充强密码。装上之后，注册、登录全自动，安全性还大幅提升。

本文推荐四款，覆盖免费、本地、付费、隐私各种需求：

• Bitwarden——免费开源首选
• KeePassXC——纯本地、极致掌控
• 1Password——付费体验标杆
• Proton Pass——隐私优先的新秀

快速对比表

一、Bitwarden——免费开源的首选

官网：https://bitwarden.com

如果你不知道选哪个，直接用 Bitwarden 基本不会错。它开源、免费额度极其慷慨，又安全，是大多数人的最佳选择。

它全平台覆盖（Windows/Mac/Linux/浏览器插件/手机），免费版就支持无限密码、跨设备云同步、自动填充、密码生成——这些核心功能很多对手要收费。代码开源、经过独立安全审计，用 AES-256 加密。$10/年的高级版加上内置两步验证器、紧急访问、密码健康报告等，性价比极高。进阶玩家还能用 Vaultwarden 在自己服务器上自托管，完全掌控数据。

主要功能

1. 免费额度慷慨：无限密码 + 跨设备同步
2. 全平台：电脑、浏览器、手机全覆盖
3. 开源审计：代码公开、独立审计、AES-256
4. 可自托管：Vaultwarden 自建，数据全控

适合：所有人，尤其想要免费又安全方案的人。 不足：界面不算最精致（功能完全够）。 价格：免费版够用，高级版约 $10/年。

二、KeePassXC——纯本地的极致掌控

官网：https://keepassxc.org

如果你连「密码存在别人云端」都不放心，想把数据完全攥在自己手里，KeePassXC 是答案。它开源免费，最大特点是「纯本地、无云」。

它把所有密码加密保存在一个本地数据库文件里，没有云服务、没有订阅、没有「可能被攻破的公司」。要在多设备间同步，由你自己用网盘、Syncthing 等工具同步那个数据库文件。它是经典 KeePass 的现代化跨平台分支，界面更好、有浏览器集成。门槛是同步要自己折腾，但换来的是无与伦比的掌控感和隐私。

主要功能

1. 纯本地存储：数据库在你本机，不上云
2. 开源免费：无订阅、无公司风险
3. 跨平台：Windows/Mac/Linux
4. 浏览器集成：配合扩展自动填充

适合：技术用户、极度在意隐私、想完全掌控数据的人。 不足：多设备同步要自己配置。 价格：完全免费、开源。

三、1Password——付费体验的标杆

官网：https://1password.com

如果你愿意付费、追求最顺滑的体验和最强的安全设计，1Password 是公认的标杆。

它的界面和交互打磨得非常细，全平台体验一致，自动填充、密码分享、家庭共享都很顺。安全上它有一个独特设计「Secret Key」：除了主密码和两步验证，还需要一个 128 位的密钥才能登录账户，相当于多了一道别人拿不到的锁，这是 Bitwarden、Proton Pass 没有的。代价是纯订阅制、没有免费版。

主要功能

1. 极致体验：界面精致、全平台一致
2. Secret Key：额外密钥，安全加一层
3. 家庭/团队共享：方便安全地共享密码
4. 旅行模式等：贴心的进阶功能

适合：愿意付费、追求最佳体验和安全的人/家庭。 不足：纯订阅、无免费版。 价格：付费订阅。

四、Proton Pass——隐私优先的新秀

官网：https://proton.me/pass

Proton Pass 来自以隐私著称的瑞士 Proton（就是做加密邮箱 ProtonMail 的那家），近年很受隐私党青睐。

它开源、经过第三方审计，公司位于隐私法律严格的瑞士，用 XChaCha20 等强加密。特色功能是「邮箱别名（hide-my-email）」：注册网站时生成一个临时别名邮箱，保护你的真实邮箱不被各处收集。有免费版（基础够用）和付费版（更多别名、设备等）。如果你看重隐私、又喜欢 Proton 全家桶，Proton Pass 很合适。

主要功能

1. 隐私至上：瑞士、开源、第三方审计
2. 邮箱别名：注册用别名，保护真实邮箱
3. 强加密：XChaCha20 等现代加密
4. Proton 生态：与加密邮箱等联动

适合：看重隐私、喜欢 Proton 生态的人。 不足：生态和插件成熟度略逊于老牌。 价格：免费版 + 付费增值。

怎么选

• 不知道选啥 / 要免费又安全：Bitwarden，闭眼入，基本不会错
• 极度在意隐私、要纯本地掌控：KeePassXC（同步自己搞）
• 愿意付费、要最佳体验：1Password
• 隐私优先、喜欢 Proton：Proton Pass

常见问题

Q：把所有密码放一个软件里，安全吗？

比「到处用同一个弱密码」安全得多。密码库经过强加密，只有你的主密码能解开。关键是：主密码要足够强、且绝不在别处用，再开启两步验证，安全性远超人脑记密码。

Q：主密码忘了怎么办？

主密码通常无法找回（这正是安全的代价——连服务商也解不开你的库）。所以一定要记牢主密码，并按工具提供的方式保存好恢复码/紧急方案。

Q：免费的够用吗，非要付费吗？

Bitwarden、KeePassXC、Proton Pass 都有够用的免费方案，多数人不必付费。付费买的是更好的体验、额外功能或对开发者的支持。

Q：浏览器自带的「记住密码」不行吗？

应急能用，但功能弱、跨浏览器/跨设备不便、安全性和管理能力都不如专业密码管理器。认真对待账号安全，还是用专门工具。

Q：怎么开始？已有的密码怎么导入？

装好后设个强主密码，多数工具支持从浏览器或其他密码管理器一键导入，然后逐步把弱密码、重复密码改成它生成的强密码即可。

总结

「每个网站一个强密码」是账号安全的底线，而密码管理器让这件事变得毫不费力。

推荐入手顺序：

1. Bitwarden——免费开源、安全慷慨，绝大多数人的首选
2. KeePassXC——要纯本地、极致掌控
3. 1Password——愿意付费、要最佳体验
4. Proton Pass——隐私优先、Proton 生态

选一个装上，设个牢固的主密码，开启两步验证——这是性价比最高的一次安全升级。