为什么你需要一个密码管理器？7 个问题讲清怎么选、怎么用

问题一：密码管理器到底是干什么的

密码管理器是一个帮你记住所有密码的工具，核心就三件事：生成、保存、自动填。你注册新账号时，它帮你生成一串别人猜不出来的随机密码；保存后存在一个加密的密码库里；下次登录时，它自动帮你填好，你不用再翻备忘录，也不用再想这个网站当初设的是什么密码。

你只需要记住一个密码，就是打开密码库的主密码。其他的密码全部交给它管。这就是它存在的意义：把几十上百个密码的记忆负担，换成一个主密码加一套可靠的工具。

问题二：一个密码走天下，到底有什么风险

很多人图省事，所有网站用同一个密码，再加几个变体。这个习惯的风险在于连锁反应：任何一个网站泄露了你的密码，攻击者都会拿它去试你的邮箱、网银、社交账号，这叫撞库。泄露的不是你主动告诉别人的，而是网站被攻破后流出来的，你防不住。

浏览器的“记住密码”能帮你填密码，但它不是密码管理器：它不帮你生成高强度随机密码，也不提醒你哪些密码重复、哪些已经泄露，换电脑、换手机时同步也不如专门的工具顺手。

问题三：密码存在别人服务器上，安全吗

这是最常见的顾虑，答案要分两层讲。第一层是加密方式：主流密码管理器用的是端到端加密，密码在你的设备上先加密成密文，再传到服务器，服务器上存的只是看不懂的密文。以 Bitwarden 为例，官方说明称它采用零知识加密，密码库用 AES 256 位加密，主密码从不离开你的设备，厂商自己也看不到你的密码内容（核实日期 2026-11-09）。1Password 则是双钥匙设计，账户密码之外还有一把 128 位的 Secret Key，两者一起才产生加密密钥，官方说明称公司不保存 Secret Key，也无法替你找回或重置它（核实日期 2026-11-09）。

第二层是信任边界：端到端加密保护的是“服务器被攻破也看不到明文”，但它防不住你的设备本身中了木马，也防不住你在钓鱼网站上亲手输入密码。

问题四：主密码忘了怎么办

风险提示：先把这句话读完再注册。零知识加密的另一面是：厂商也救不了你。Bitwarden 官方帮助文档明确写着，由于零知识加密，公司无法访问、取回或重置你的主密码，找回失败后只能删除账号重建，库里的数据拿不回来（核实日期 2026-11-09）。1Password 同理，账户密码和 Secret Key 一起丢了，个人账号基本无法恢复，家庭账号可以找管理员协助恢复（核实日期 2026-11-09）。

所以注册之前先把恢复的事安排好：主密码用一句你记得住的长句子，比如四个不相关的中文词加数字，不要用生日和手机号；把主密码和 1Password 的 Emergency Kit（应急包）写在纸上，放在家里安全的地方，不要只存在电脑或手机里；Bitwarden 的付费版有紧急访问功能，可以提前指定一位信任的联系人，万一出事由他按你设好的等待期申请接管（核实日期 2026-11-09）。这三件事做完，再开始往库里存密码。

问题五：免费和付费，到底差在哪

先说结论：对大多数人，免费版已经够用，付费买的是省心和保险。下面是按厂商官网核实的价格（核实日期 2026-11-09，美元标价、不含税，价格可能调整，购买前以官网为准）。

Bitwarden 的免费版覆盖无限密码、无限设备和通行密钥管理，高级版多出内置验证器、加密附件、紧急访问和安全报告。1Password 没有免费版，个人版包含 1GB 存储和泄露监测功能，家庭版每月 5.99 美元（首年每月 4.49 美元），最多 5 个账号。KeePass 完全免费开源，密码库存在本地文件里，不自带云同步，同步要自己配云盘，多设备用起来麻烦一些（未核实：KeePass 各平台第三方客户端的功能与同步稳定性差异较大，请以实际使用为准）。

选哪个，看你能不能接受“免费但界面朴素”还是“付费但体验顺滑”。不确定就先从 Bitwarden 免费版开始，用顺手了再决定要不要付费。

问题六：三款主流产品，怎么按人选

• 怕麻烦、想零成本开始：选 Bitwarden 免费版，注册就能用，手机电脑全平台同步，密码数量不限。
• 全家一起用、有人总忘密码：选 1Password 家庭版，管理员能帮家人恢复账号，Secret Key 加 Emergency Kit 的组合也更完整，但要接受没有免费版。
• 不想把密码交给任何厂商：选 KeePass，密码库就是本地一个文件，存在哪、怎么备份全由你定，代价是多设备同步和手机端体验都要自己动手。
• 已经在用浏览器记住密码：先别急着换产品，先把浏览器里保存的弱密码和重复密码导进密码管理器，换一遍再说。只换工具不换密码，等于没换。

没有一款适合所有人，先想清楚自己最在意什么再选，选完别来回换。

问题七：怎么从现在的习惯迁移过去

风险提示：迁移前先做两件事。第一，确认你还记得邮箱和几个重要账号的当前密码，迁移中途被登出就麻烦了。第二，导出文件是明文，浏览器导出的密码文件里所有密码一览无余，导完导入后立刻删掉，不要留在下载文件夹里。

迁移分四步走：

1. 注册账号，设好主密码，按问题四的办法把恢复方式安排好，再开双重验证。
2. 从浏览器或旧工具导出密码，导入新密码库，导入后立刻删除导出的明文文件。
3. 先改最重要的五个账号：邮箱、网银、支付、社交主号、云盘。用生成器给每个换成互不相同的随机密码，改完确认能正常登录。
4. 剩下的账号每周改一批，三个月内换完。密码管理器的安全报告会列出重复和泄露的密码，按清单改就行，不用一天全改完。

迁移完成后，旧浏览器里保存的密码要清掉，不然等于留了两套钥匙。

一句话总结

先挑一款免费的用起来，把主密码和恢复方式安排好，再慢慢把旧密码换掉，这件事就做完了。

本文未核实的内容

• KeePass 各平台第三方客户端的功能完整度与同步稳定性差异较大，文中没有逐个核实，请以实际使用为准。
• Proton Pass 等其他密码管理器的免费额度与价格，本文没有核实，不作为选购依据。
• 各厂商安全审计报告的具体年份与审计机构范围，文中没有逐项核对，选购前请查看厂商官网的安全页面。
• 密码管理器在国产浏览器与国产手机系统上的自动填充兼容性，因版本而异，文中没有逐项测试。