Bitwarden、1Password、NordPass、Dashlane、Proton Pass和LastPass横评：免费无限密码库、家庭共享和出行隐私，以及每一款的代价。
在二十个登录处重复使用同一个密码，是人们最常犯的安全错误，而记忆力解决不了它；只有一个为每个服务生成并保存不同密码的密码库可以。现代密码管理器还能在手机应用里自动填充，在网站被攻破时提醒你，并允许伴侣或亲属在紧急情况下恢复访问。意外藏在定价里：市场上最强的免费方案完全不限制设备，而一些响亮的名字却把免费使用限制在单台设备。本指南中的6款应用从开源免费密码库到精致的家庭订阅都有，比较维度是加密、限制与共享。
Bitwarden免费提供不限数量的密码和不限数量的设备，公开源代码和安全审计报告——默认推荐之选。
没有对手能匹敌它的核心条件：免费方案不限制条目和设备数量，代码开源，审计报告公开可查，应用和浏览器里的自动填充也很可靠，Android上运行流畅。对几乎任何愿意花二十分钟设置的人来说，它都是显然之选。界面实用但谈不上好看，加密附件是付费项目，第一次使用时从浏览器或其他管理器导入一团乱麻的旧密码史，需要点耐心。
1Password是最精致的密码库，也是家庭之选：支持共享密码库，旅行模式可在过境时暂时隐藏敏感数据。
共享密码库让每位家庭成员保留私人条目，同时维护一个共同空间，设计也是这一类别里最用心的。开启旅行模式后，选定的密码库会在你过境时从设备上移除，事后再恢复。它没有永久免费方案，只有试用期，价格高于Bitwarden，而且软件是专有的，不接受独立审视。
NordPass把同类中最干净的界面与现代XChaCha20加密结合，但免费版同一时间只能保持一台设备登录。
它出自NordVPN团队，不付费也能存储不限数量的密码，并用XChaCha20加密，而非行业通行的AES。免费方案的限制很实在：只允许一个活跃会话，从手机换到电脑就要重新登录。它的高级功能比1Password少，密码历史也只留给付费用户。
Dashlane能在支持的服务上替你改密码，免去逐个登录网站之苦，还捆绑VPN并给出清晰的密码库健康评分。
它的招牌功能是自动改密：在支持的网站上自动生成并替换凭证，无需手动逐个登录；把弱密码和重复密码可视化的面板也是同类中最清晰的之一。付费方案包含捆绑VPN。免费版被限制在单台设备，功能在这些年里被不断砍掉，付费产品相比Bitwarden也偏贵。
Proton Pass出自Proton Mail团队，注册时用邮箱别名隐藏真实地址，免费开源密码库相当慷慨。
这支瑞士团队把端到端加密和自己的隐私声誉带到密码管理器中，其招牌是免费版上没有对手能给的东西：每次在网站注册时用别名掩盖真实邮箱。对被垃圾邮件或数据泄露淹没的人来说，它是Bitwarden的有力替代。它更新、更缺乏长期考验，不限数量的别名需要付费方案，组织方式也比1Password有限。
LastPass仍有流畅的自动填充和熟悉的功能，但过去的安全事故和不断上涨的续费价格让它如今很难被推荐。
作为最老牌、最知名的名字之一，它提供可靠的自动填充、共享文件夹、暗网监控和家人紧急访问，背后是庞大的存量用户群。免费方案只在一种设备类型上覆盖基础功能——手机或电脑，二选一。否决它的决定性因素是近年的安全事件，以及持续攀升的续费价格，而开源对手如今用更少的钱给得更多。
仅为下载价格，内购与订阅可能另行收费。
Bitwarden，没有悬念。它的免费方案能在任意多台设备上存储不限数量的密码，没有竞争对手做得到：NordPass把你限制在每次一台活跃设备，Dashlane的免费版同样只限单机。除此之外，Bitwarden开源并公开审计报告，安全承诺可以被检验。
安全，而且比现实中的替代做法——到处重复同一个密码——安全得多。这些管理器用主密码在你的设备本地加密密码库，连公司自己都读不到内容。薄弱环节是你自己：设定一个又长又独特的主密码，并开启双重验证，因为这两件事正是模型替你做不了的。
对这些管理器中的大多数而言，你会永久失去密码库访问权。这是零知识加密的直接后果：如果公司能恢复密码，它也就能读你的数据。因此每一款都提供了某种紧急机制，比如1Password的恢复码——值得把它打印出来，放在真正安全的地方，而不是存在另一个数字文件夹里。
浏览器自带的管理器聊胜于无，但差距明显：在该浏览器之外很难用，很少提醒数据泄露，共享密码也别扭。专用管理器还能在手机应用内自动填充，在服务被攻破时提醒你，并支持安全共享。更何况有了Bitwarden的免费版，获得这些好处甚至不需要花钱。
应用库 · 美国 App Store。价格和上架情况以最后核验时为准。
正在加载应用…
