最好的密码管理器推荐

你拥有多少个在线账户?几十个?还是几百个?

还记得这些账户的密码吗?或者,你都使用相同的简单密码?

黑客通常会将一系列随机密码与你的支付宝、微信、PayPal、Payoneer等账户进行关联运算,以查找匹配结果。如果任何一个账户被破解,则可能损失大笔资金。更糟糕的是,如果你使用与其他账户几乎相同的密码,黑客还能控制你的电子邮件、社交媒体、财务账户等重要资产。

因此,为每个账户创建一个独特、强大的密码是必不可少的,最好的方法就是得到密码管理软件的帮助,这样,你就不必为记住所有的账户密码而发愁,你唯一需要记住的就是管理软件本身的主密码。

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

Warning: Undefined array key "sheets" in /workspace/webapps/www.10besty.com/wp-content/plugins/insert-php/includes/shortcodes/shortcode-php.php(60) : eval()'d code on line 53

最好的密码管理器

Sticky Password
4.8

免费版本
退款政策 30天退款保证
运行平台 Windows、macOS、iOS、Android、网页、浏览器插件

在选择密码管理器时,你需要寻找一些必备功能。值得庆幸的是,Sticky Password提供所有这些必需品,以及许多额外的功能来确保在线安全。这是最安全的密码管理器之一,高度安全且易于管理 —— 可以满足初学者和高级用户的所有需求。使用这个密码管理器,你可以获得一系列可靠的功能,包括自动填充、自动登录、密码生成、安全备忘录等等。

密码生成器已经成为每个密码管理器的必备工具,因为复杂密码对于保护你的在线身份至关重要。然而,你不可能记住所有密码,如果忘记它们,那将是一场真正的战斗。Sticky Password为你的所有账户创建并记住强密码,还会识别安全仪表板中的弱密码、旧密码和重复使用的密码。通过这种方式,你将生成牢不可破的密码,以保护自己免受网络攻击。

随着时间的推移,密码可能会变得脆弱,因此,你需要定期检查现有密码的强度。Sticky Password具有安全仪表板功能,会通知你有关密码是否不安全。此外,无论你是想授予访问权限,还是与你的团队、公司或家人共享密码,Sticky Password都能让你在完全控制的情况下做到这一点,允许你为不同的角色设置不同的权限,轻松编辑和删除权限。

每个密码管理器的核心都是高度安全的协议和行业标准加密。毫无疑问,Sticky Password肯定会检查所有标记。最重要的是,这款软件使用实施了PBKDF2协议的军用级AES-256加密。此外,他们不会在任何地方存储你的主密码或加密密钥,并实现了生物认证和增强型双重身份验证。同步选项有多种:多功能云同步、本地Wi-Fi同步,或更安全的手动离线同步。

Sticky Password为许多浏览器提供扩展,包括Chrome、Edge、Safari、Opera、Firefox、Internet Explorer等等。与桌面应用程序类似,浏览器扩展具有几乎相同的功能。自动填充功能效果很好,密码生成器可以创建最多99个字符的复杂密码。这款软件可以一直免费使用,但高级版具有更多功能,例如同步、备份和密码共享。


优点和缺点

优点:

  • 高级版提供年度订阅计划,以及价格实惠的终生许可证
  • 跨设备数据同步,以及安全的Wi-Fi同步
  • 安全密码共享、紧急通道、暗网监控
  • 无限制的密码和数据存储
  • 支持双重身份认证方法
  • 军用级AES-256加密

缺点:

  • 对于某些人来说,使用特定的USB驱动器或蓝牙设备来完成身份验证可能会存在安全隐患
  • 网页应用程序的功能比较有限
  • 免费版不支持跨设备同步
NordPass
4.7

免费版本
退款政策 30天退款保证
运行平台 Windows、macOS、Linux、iOS、Android、网页、浏览器插件

NordPass通常被评为最好的密码管理器。在我们看来,这是一个不断发展的安全软件,使用先进的XChaCha20加密算法和多个附加保护层来保护你的数据。启动软件后,你会发现一系列有用的附加功能。例如一个简单明了的密码健康检查器,以及一个有助于发现安全漏洞的数据泄露扫描器。此外,你还可以安全地与朋友共享数据,并在各种设备之间同步自己的保险库。

最近,NordPass成功通过了独立的SOC2 Type I审计,主要检查5个技术指标:隐私、安全性、可用性、机密性和流程完整性。对于软件登录,你必须设置一个强大的主密码 —— 这个数据是加密存储的,即使开发人员也无法访问。为了最大程度保护你的数据,这款密码管理器支持多重身份验证,包括U2F安全密钥、OTP生成器、蓝牙设备、USB驱动器等。

使用NordPass,即使你丢失了手机或计算机,你的数据也是安全的。首先,这款软件对数据进行加密,使任何人都无法访问,然后再将其上传到云端。NordPass还允许你在支持的设备上设置指纹或面容ID验证,使得外部人员无法访问你的数据。开发团队没有使用行业标准AES-256加密,而是选择更现代的XChaCha20 —— 谷歌等其他知名公司也使用相同的算法。

与其他的密码管理器一样,NordPass要求你设置一个主密码来解锁自己的账户。因此,设置安全密码非常重要。当然,NordPass上的所有密码都是加密的,所以你必须记住这个主密码。如果不幸忘记了,即使是客服团队也无法解密,恢复账户的唯一方法是使用首次注册时显示的恢复代码,你必须将其保存在真正安全的地方。

使用NordPass,你可以获得一款具有端到端加密功能的免费工具,以便与任何人安全地分享信息,例如密码、护照、信用卡,或者其他的秘密资料。现在,有一种方法可以将NordPassNordVPN结合在一起,如果你订阅NordVPN Plus捆绑包计划,则NordPass也包含其中,并提供高级计划的所有功能。


优点和缺点

优点:

  • 家庭计划最多涵盖6个账户
  • 安全和隐私至上的服务
  • 独立审计的安全性
  • 数据泄露扫描器
  • 实时聊天支持
  • 多重身份验证

缺点:

  • 与主要的竞争对手相比,价格昂贵
  • 无法在手机上自动填写表格
  • 免费版仅适用于1台设备
Dashlane
4.7

免费版本
退款政策 30天退款保证
运行平台 Windows、macOS、iOS、Android、网页、浏览器插件

不安全地存储、简单或重复的密码是最关键的安全问题之一,幸运的是,市场领先的密码管理器Dashlane为你的凭据提供一整套高级安全措施。借助这个软件,你的密码将使用一流的AES加密、生物识别身份验证来进行保护,并且会定期检查它们是否存在薄弱环节。凭借内置的VPN组件,不仅你的密码得到妥善保管,而且你的流量也可以加密传输。

众所周知,Dashlane的成本很高,开发团队取消桌面应用程序的决定也留下了悬而未决的问题,他们声称这些变化不会影响对安全性造成影响。但是,如果你正在寻找绝对安全的解决方案,我们建议你尝试Sticky PasswordNordPass。不过,好消息是,Dashlane十分安全,软件开发商遵循零信任架构方法,这意味着只有你能够使用主密码访问自己的数据。

与大多数密码管理器一样,Dashlane具有双重身份验证(2FA),可以在登录时提供额外的安全保护。启用2FA后,Dashlane会要求你向指定的移动设备发送一次性密码来验证身份。其2FA集成了多个不同的身份验证器,例如谷歌身份验证器和Authy,高级订阅者还可以通过YubiKeyUSB身份验证,甚至还能选择使用Apple Watch。

Dashlane使用几乎牢不可破的256AES加密,大多数竞争对手都使用这种军用级加密技术。除此之外,Dashlane还会在你的本地设备上加密所有数据,这意味着没有其他人能够审查或访问。任何密码管理器最基本的功能之一就是其密码生成器,每当你决定创建新密码或更改旧密码时,Dashlane都会为你产生一个强密码。

VPN是保护个人信息安全的一种流行方式,尤其是当你使用开放或不安全的网络时。VPN会加密你的数据并隐藏IP地址,从而提高你的在线安全性和隐私性。DashlaneVPN是一项独特功能,并且优于其他的密码管理器。不幸的是,你没有办法选择隧道协议,并且当连接丢失时VPN不会重新连接。更糟糕的是,Dashlane VPN没有终止开关。


优点和缺点

优点:

  • 监控暗网是否有泄露的登录信息
  • 独立的全平台浏览器扩展插件
  • 企业和团队用户的完美选择
  • 高级计划中的内置VPN保护
  • 简洁易用的页面布局

缺点:

  • 没有针对非标准登录的特殊处理
  • 免费计划中的功能有限
  • 不提供桌面版应用程序
  • 不是最便宜的选择
Intuitive Password
4.5

免费版本
退款政策 30天退款保证
运行平台 Windows、macOS、Linux、iOS、Android、网页、浏览器插件

对于密码管理器而言,没有什么比安全凭证更重要的了。在这方面,智能密码(Intuitive Password)比大多数竞争对手都自豪,因为这款应用程序使用军用级加密算法来保护你的数据。除了坚如磐石的安全声明之外,Intuitive还包括自动同步、多平台支持、密码生成、自动填充、数字钱包等功能,并且免费版本也可用。

你无需下载即可开始使用智能密码 —— 这款软件使用基于网页的界面。注册账户并创建主密码后,就可以开始了。然后,你可以向数据库添加条目,并为Chrome、Firefox、Edge、Safari等浏览器安装扩展,或者下载适用于智能手机的移动应用程序。这款密码管理器很容易上手,但网页界面并不总是名副其实。浏览器扩展和移动应用程序易于使用,但网页平台让人眼花缭乱。

撇开布局不谈,你可以将凭据分为多个类别,并根据需要创建其他的类型。智能密码使用256AES加密和超过10000PBKDF2来保护你的数据,并且任何人都无法访问你的信息。另外还有多种方式来帮助你保护自己的账户。首先,你将获得一个安全仪表板,用于提醒重复和强度较低的密码。最重要的是,你可以为所有密码设置到期日,以便提醒自己更改它们。

使用Intuitive Password,你还可以为最敏感的密码和数据添加第二个密码。通过这种方式,即使有人未经授权访问你的账户,他们也需要另一个密码来解锁这些记录。不过,一个大问题是你的所有数据都保存在公司服务器(而不是你自己的设备)上,这为黑客获取敏感数据(包括你的账户登录凭据)提供了很多额外空间。


优点和缺点

优点:

  • 可以存储各种密码和个人隐私数据
  • 无限制的安全密码共享
  • 提供多层安全保护
  • 优秀的核心功能
  • 密码继承功能

缺点:

  • 数据保存在公司服务器上
  • 免费版没有密码导入功能
  • 价格有点贵
1Password
4.5

免费版本
退款政策 不提供退款服务
运行平台 Windows、macOS、Linux、iOS、Android、网页、浏览器插件

将你的所有密码统一到一个加密的保险库中,并使用一个主密码来访问这个保险库。除了密码管理之外,1Password还可以充当安全笔记中心、安全文档库、存储信用卡信息,以及自动填写表单的环境。这个软件具有众多功能,主要集中在两个方面:轻松的数据共享和最高的数据安全性。虽然它们听起来完全相反,但1Password在平衡两者方面做得非常出色。

每个1Password账户都被分解为保险库 —— 本质上是存放数据的文件柜,可用于对存储的项目进行分类,包含密码、表单填写、安全文档、信用卡信息等内容。保管库帮助你以安全的方式组织自己的数字生活,另外也有助于分享凭据和管理权限。如果团队成员或家庭成员仅被授权访问某些数据和凭据,则所有这些凭据都可以存储在一个保险库中。

在进行长途旅行时,保管库还有助于保护你的数据安全。如果某些数据跨国界不安全,你可以为将要出国旅行的家庭成员或团队成员激活旅行模式,并指定哪些保险库适合旅行。将特定信息存储在为旅行模式启用的单独保险库中,可以确保让你不间断地访问这些数据,同时在你过境时移除不适合旅行的保险库,以保护其他的数据。

要想简化工作流程,你可以使用浏览器版本的1Password X,适用于Chrome、FirefoxEdge。1Password X可以识别信用卡、地址等字段,并提供相关建议作为下拉菜单,大大加快你的表单填写速度。最近,1Password通过了SOC 2 Type II认证,表明安全的数据管理。他们还维护着一个来自Bugcrowd的私人漏洞赏金计划,有387名独特的研究人员在寻找漏洞。


优点和缺点

优点:

  • 支持大多数平台和浏览器
  • 为将要出国旅行的家庭成员和团队成员激活旅行模式
  • 1GB的加密文件存储空间
  • 检查易受攻击的密码
  • 暗网监控

缺点:

  • 较低级别的会员资格无法获得电话或聊天支持
  • 有限的数据导入选项
  • 没有账户继承功能
  • 没有免费计划
RoboForm
4.4

免费版本
退款政策 30天退款保证
运行平台 Windows、macOS、iOS、Android、网页、浏览器插件

RoboForm是最古老的密码管理器之一,其历史可以追溯到上世纪90年代后期。作为市场上的佼佼者,RoboForm努力确保其成为最佳密码管理器之一的地位:保护你的密码和个人信息安全,通过密码生成、表单填写、自动登录、暗网监控等功能让你的生活更轻松,并允许你将所有账户的登录信息存储在一个安全的地方。

有些鉴赏家可能会发现缺少旅行模式或集成VPN等功能,尽管如此,RoboForm仍然能够提供几乎完美的体验。无论你是喜欢在流媒体平台上刷剧,还是更喜欢网络购物,只需点击一下即可轻松存储自己的账户密码。然后,当你再次访问这些站点时,RoboForm会提供所有的详细信息。除此之外,你也可以在移动应用程序上手动输入密码和登录凭据。

从现在起,RoboForm提供一项真正独一无二的功能 —— 你可以使用自己的账户进行TOTP(基于时间的一次性密码)双重身份验证,换句话说,你不需要像谷歌验证器这样的额外应用程序。这款软件非常安全,服务器使用AES-256加密,这是目前最强的加密方式。所有数据都在本地加密和解密,从不在服务器上进行。你必须设置并记住一个主密码,它是你所有数据的关键。

免费版本非常棒,甚至和一些付费的密码管理器一样有用,并允许你体验所有最佳功能,包括无限制登录、表单填写、密码审核和密码生成器。注册账号非常容易,RoboForm不仅仅是提供免费试用,你可以随心所欲地使用免费版本,无需支付一分钱。当然,如果免费版本不够用,你可以付费升级到Everywhere计划,并获得云备份、跨设备同步、安全文件共享等功能。


优点和缺点

优点:

  • 跨设备和浏览器进行高效的数据同步
  • 数字继承和安全分享功能
  • 移动应用程序设计精良
  • 自定义双重身份验证
  • 价格非常便宜
  • 暗网监控

缺点:

  • 免费用户无法使用实时聊天
  • 有限的数据导入能力
  • 不支持硬件安全密钥
Password Boss
4.3

免费版本
退款政策 不提供退款服务
运行平台 Windows、macOS、Linux、iOS、Android、网页、浏览器插件

Password Boss是一种基于云的密码管理和数字钱包解决方案,旨在帮助个人和企业保存凭证和其他详细信息,例如身份证明、银行卡和票据,并确保让你安全地登录网站、应用程序或Wi-Fi。其AES-256加密与PBKDF2密钥相结合,符合领先的行业标准,使黑客极难侵入你的系统。这家公司采用零知识证明安全模型,意味着他们不会在服务器上存储有关你的主密码信息。

安全功能非常丰富。暗网扫描器可以在暗网中搜索保险库中的登录信息,并通知你相关的违规行为,另外还有一个用于在线银行和交易的安全浏览器、双重身份验证、基于云的备份和存储、端到端的数据传输加密、紧急恢复、远程删除(从丢失设备上删除所有与Password Boss相关的数据)等等。这些功能都不是独有的,但它们都得到了很好的执行,并且共同为你构成可靠的保护。

将高级密码管理器与简单竞争产品区分开来的功能之一是安全密码共享 —— 在人们需要共享账户的情况下,这是一个救星。这款软件的实现方式非常高效,提供安全共享密码和其他已保存项目(甚至整个文件夹)的方法。共享中心允许用户以不同的访问级别与指定收件人共享项目,范围从只读到完全编辑。共享可以随时停用,或设置为在特定的时间自动过期。

尽管其支持系统存在缺陷,但Password Boss通常会得到客户的正面评价。正如一位客户所言:我们在不同的办公室和移动办公场所之间出差,无论走到哪里,我们的团队总是将最新密码同步到电脑和手机上。界面易于使用,而且很容易找到密码。另一个人说:这款软件已经成为我们组织中的一个出色工具,因为我们能够共享各种应用程序的账户和密码。


优点和缺点

优点:

  • 可靠的功能列表,包括自动填充、密码共享和多设备同步
  • 良好的安全和加密功能,包括暗网扫描
  • 可以从其他主要的密码管理器导入数据
  • 高级计划的无限密码和无限设备
  • 30天免费试用

缺点:

  • 应用程序兼容性中的一些奇怪问题
  • 客户支持系统存在缺陷
  • 不提供免费版本
Norton
4.3

免费版本
退款政策 14天退款保证
运行平台 iOS、Android、网页、浏览器插件

诺顿密码管理器是一个基本但安全的工具,可以帮助你管理登录信息。尽管不像最流行的密码管理器那样提供广泛功能,但它仍然足以对抗网络犯罪分子。这个工具与诺顿360安全包捆绑在一起,其中包括防病毒工具和VPN,但你也可以单独免费获得。对于那些寻求免费安全工具的用户来说,这可能是一个很好的选择。

这个工具涵盖一些关键的安全需求,为你提供无限制的登录、可靠的密码生成器、保险库审计、生物识别登录,以及自动密码更新。免费的密码管理器很少会提供表单填写功能,但诺顿从中脱颖而出,不过,表单填写功能非常有限且不够完美。例如,你可能会在输入框中看到一个图标,但它不会响应你的点击,而且根本不起作用。

使用钱包功能,你可以保存信用卡和借记卡信息,这些凭据会在网页上自动填写,并在所有设备上进行同步。军用级256AES加密是确保安全的主要特征之一,黑客需要很长时间才能破解,你存储在云中的所有项目都使用这个协议进行加密。诺顿密码管理器是一个完全免费的程序,没有付费订阅,尽管功能较少,但质量通常都很好。


优点和缺点

优点:

  • 一键式自动密码更改器
  • 强大的256AES加密
  • 无限制的密码存储
  • 跨设备同步数据
  • 可以免费使用

缺点:

  • 如果主密码丢失,则无法恢复信息
  • 没有密码继承选项
  • 功能非常基本
Passwarden
4.2

免费版本
退款政策 30天退款保证
运行平台 Windows、macOS、iOS、Android、网页、浏览器插件

Passwarden是一款适用于新用户和高级用户的出色密码管理器,将现代和老式设计混合在一起,使用起来非常容易,更重要的是各种安全功能套件。使用Passwarden,你可以获得安全密码管理所需的一切,例如军用级加密、双重身份验证、密码生成、自动登录、敏感项目的安全保险库,以及即使在胁迫下也能让你的数据保持安全等功能。

作为一种一体化解决方案,Passwarden可以对你的凭据进行在线保护。借助这款软件,你可以毫不费力地创建复杂密码、安全地存储登录信息,并在需要时自动填充它们。应用程序的界面非常直观,即使是初学者也会觉得使用起来很容易。此外,Passwarden使用市场领先的AES-256-GCMEC p-384加密技术,这意味着你的敏感数据被打乱成几十块,无法被入侵者收集在一起。

为了进一步增加你的信任度,开发团队遵循严格的隐私政策,保证即使是内部员工也看不到你的私人物品。VPN组件与密码管理器捆绑在一起,以便加密你的数据、访问受地理限制的内容,并确保你的在线安全。回到更好的一面,Passwarden有一个出色的免费版本,允许你终生使用,与付费版本的主要区别在于受保护设备的数量和安全密码共享。


优点和缺点

优点:

  • 一个账户可以在无限台设备上使用
  • 胁迫模式 —— 即使在胁迫状态下也能保持安全
  • 无限制的安全密码共享
  • 良好的身份验证功能
  • AES-256加密协议
  • 很棒的免费版本

缺点:

  • 没有密码继承功能
  • 有限的导入选项
  • 价格有点贵
LastPass
4.2

免费版本
退款政策 不提供退款服务
运行平台 Windows、macOS、Linux、iOS、Android、网页、浏览器插件

LastPass是一款实力雄厚的密码管理器,对于某些人来说可能是最好的选择。这款软件使用多重身份验证,范围从你拥有的东西(智能手机)到生物识别数据(指纹)。你不仅可以使用内部的密码验证器,还可以使用YubiKey、Sesame、Google、Microsoft等第三方解决方案。此外,LastPass使用安全的AES-256位加密,并声明你的主密码和密钥都没有发送到服务器。

你可以在所有的主要平台和一系列浏览器上安装这款软件,LastPass具有适用于Chrome、Firefox、Safari、Opera、Edge等浏览器的扩展程序。最近,他们升级了导入/导出功能,现在可以在没有额外组件的情况下工作。自动保存和自动填充也是标准选项 —— 除了主密码,你不需要记住任何东西。美国用户可以获得免费的信用监控提醒,这是保护自己免受身份盗窃威胁的好工具。

至于缺陷,LastPass缺乏实际的24/7支持,尽管公司声称高级用户可以获得优先支持,但不同时区的用户仍然需要等待。2019年,谷歌零项目研究员发现了LastPass浏览器扩展的漏洞,可用于流式传输用户数据,但保险库本身仍然安全。2022年,攻击者通过一个受损的开发者账户访问到源代码,但是没有保险库或主密码数据遭到泄露,也没有要求用户采取任何进一步的行动。


优点和缺点

优点:

  • 功能强大的免费版本
  • 适用于大量浏览器的扩展
  • 高级版提供暗网监控功能
  • 轻松进行定制
  • 合理的价格

缺点:

  • 遭到攻击者的入侵,并获得对其系统的访问权限
  • 没有实时聊天或电话支持
  • 免费用户不能提交工单
  • 没有匿名付款
Keeper
4.1

免费版本
退款政策 不提供退款服务
运行平台 Windows、macOS、Linux、iOS、Android、网页、浏览器插件

Keeper是一个可靠的密码管理器,使用零知识方法。这意味着你的数据首先在设备级别加密,然后才会进入提供商的服务器。所有密码管理器都必须具有某种方式的双重身份验证,Keeper则提供一系列选项,允许你使用短信、谷歌/微软身份验证器、RSA SecurID、Duo Security、U2FKeeperDNA,后者是一个专有的2FA选项。

浏览器扩展尽可能完美 —— 你可以自动填充凭据、生成密码、添加新密码,还可以从Keeper网站登录自己的保管库。KeeperChat是一个安全的消息传递系统,具有自毁消息,以及一个用于私人照片会话和音乐视频的媒体库。安全审计组件会检查你的所有密码,评估它们的强度,并建议更改弱密码。另外还有一个暗网扫描仪,检查你的用户名或密码是否未被盗用。

你可以从其他的密码管理器或浏览器导入数据,Keeper支持Dashlane、1Password、ZOHO等。没有免费版本,也没有退款保证,但你可以试用一个月而不必提交自己的付款信息。使用个人计划,你将获得所有主要功能:无限密码存储、身份和支付保护、记录共享、紧急访问等等。家庭计划涵盖5个用户,每个用户都有自己的私人保险库。


优点和缺点

优点:

  • 支持多种双重身份验证方法
  • 独特的消息传递应用程序
  • 支持大多数浏览器扩展
  • 第三方安全审计
  • 24/7客户支持

缺点:

  • 某些功能需要额外付费
  • 不提供退款保证
  • 没有免费版本
Bitwarden
4.0

免费版本
退款政策 30天退款保证
运行平台 Windows、macOS、Linux、iOS、Android、网页、浏览器插件

如果你正在寻找一种真正安全的解决方案来存储所有密码,Bitwarden可能是一个不错的选择。这个开源密码管理器将你的所有凭据保存在一个加密的保管库中,并受到主密码保护。桌面和移动应用程序都很容易使用,另外还有网页和命令行界面。不仅如此,你还可以将数据托管在软件提供商的Azure服务器上,或者使用零知识架构自行托管。

Bitwarden使用行业标准的加密保管库,实现AES-256协议来存储你的所有密码。软件安全性由第三方公司和独立人员定期审核,最重要的是,Bitwarden实现了零知识架构、双重身份验证,以及只有用户才能解锁的主密码。托管服务器只接收你的电子邮件和密码的散列版本,这些数据在传输时再次散列,然后才存储在数据库中。

对于真正的DIY爱好者,Bitwarden提供一个功能齐全的命令行界面,允许你使用网页平台、桌面程序和浏览器扩展上的每个功能。命令行界面不与任何平台关联 —— 你可以在受支持的系统中使用。客户支持在很大程度上取决于你的账户类型,如果你是免费用户,则可能会遇到一些挫折,但即使你拥有高级计划,Bitwarden也不会表现得很出色。


优点和缺点

优点:

  • 非常安全的密码管理器
  • 精湛的免费版本
  • 可以自行托管
  • 高度可定制

缺点:

  • 高级用户只有1GB的加密存储空间
  • 数据存储在属于5眼联盟的国家
  • 自动填充并不总是有效工作
  • 用户界面没有吸引力
Enpass
3.9

免费版本
退款政策 30天退款保证
运行平台 Windows、macOS、Linux、iOS、Android、网页、浏览器插件

Enpass是一款出色的密码管理器,提供广泛的功能、免费和付费版本,以及一系列适用于各种设备的不同应用程序。你可以跨多个平台使用Enpass来保存自己的密码、登录信息和个人数据。这款软件通过256AES军用级加密来保护所有信息,甚至更进一步,使用加密扩展SQLCipher来添加另一层保护,这意味着你的信息甚至可以免受严重的网络攻击。

云存储功能属于行业标准,但是并不在集中的、专有的云服务器上,你可以选择将个人数据上传到云端,或者保存到自己的计算机和移动设备中。如果你担心数据丢失,则可以制作一个完全加密的备份文件,并且只能通过你在Enpass中的主密码打开。此外,你还可以将备份文件同步到流行的云盘服务,例如iCloud、Dropbox、Google Drive等。

双重身份验证选项在这里并不存在,因此你需要确保主密码尽可能强,这对于密码管理器来说有点倒退。密码审计是Enpass的一项有用功能,在你的多个账户中找到弱密码、泄露密码或重复密码。除了密码之外,Enpass还可以保存各种其他信息,包括手机号、借记卡/信用卡、地址、联系信息等等,当你需要在网页上填写表单时,这些内容会自动填充。


优点和缺点

优点:

  • 很有吸引力的操作界面
  • 不错的密码生成器
  • 良好的功能范围
  • 可以跨平台同步

缺点:

  • 免费版本在移动设备上的功能有限
  • 不能直接从浏览器导入密码
  • 没有双重身份验证
Passwork
3.8

免费版本
退款政策 不提供退款服务
运行平台 iOS、Android、网页、浏览器插件

Passwork是一个企业密码管理器,不像1Password那样提供多种输入类型,也不像Dashlane那样提供自动密码更改器,而是更侧重于用户管理、组织和集成。与大多数企业密码管理器一样,Passwork的大部分功能都归结为用户管理。你可以在订阅允许的范围内添加尽可能多的用户,然后更改条目和文件夹的访问权限,并为用户提供总体权限级别。

这款软件提供两种服务:一个基于云的密码管理器,可以让你利用提供商的云进行同步和密码访问;如果你已经拥有服务器,则可以自行进行托管,这样,只有你的员工才能访问密码。不仅如此,你也不需要支付定期订阅费用,Passwork会根据你需要的用户数量收取高额的一次性费用。但是请注意,自托管服务仅提供一年的免费更新,云计划则会持续免费更新。

在价格方面,自托管选项看起来并不好。有四个订阅计划,每个计划都需要一次性购买。尽管前期成本很高,但这是对未来的投资,就像优质管理器Sticky Password的终生订阅一样。与允许指定用户数量的云不同,自托管提供四个不同的限制,并且你不能在一个计费周期内添加更多用户,这在发展团队时可能会出现一些奇怪的问题。


优点和缺点

优点:

  • 对于初创公司(适合基于云的版本)以及拥有大量员工的公司(适合自托管版本)来说,这是一个非常好的解决方案
  • 简洁清晰的中央密码管理软件
  • 多个用户管理选项
  • 高度可定制

缺点:

  • 价格昂贵
  • 客户支持非常基本
  • 很少有双重身份验证选项
Password Safe
3.7

免费版本
退款政策 不提供退款服务
运行平台 Windows

将密码保存在便利贴或电子表格中的时代早已一去不复返,如今,密码管理器几乎可以处理所有事情,甚至提供从浏览器无缝导入、军用级加密和跨平台同步。然而,这些解决方案通常都存在相同的问题:免费版本过于有限且缺乏关键功能,而解锁额外功能的高级版本需要长期订阅。Windows专用程序Password Safe与此不同,这个密码管理器现在是一个开源的解决方案。

密码可以根据组别进行归类,所有内容都在保险库中备份 —— 如果出现问题,这将是一笔巨大的财富。将非官方但同样简单的移动应用程序添加到组合中,我们可以坚定地说,如果你希望避免密码管理器的传统成本,Password Safe可能是一个不错的选择。与类似的高级密码管理器相比,Password Safe自身的设计相当乏善可陈,但这款Windows独有的软件非常简单易用。

事实上,Password Safe非常简单,只提供最重要的组件,这意味着没有共享、紧急联系人、密码评估器等花哨的附加功能。保险库中的所有凭据都可以自动填充和自动登录,并包含一个密码生成器,允许你根据设置的策略创建复杂而强大的密码。还有两个值得一提的附加功能:将整个软件安装到USB驱动器上以代替云同步、备份整个数据库以备不时之需。


优点和缺点

优点:

  • 简单直接的客户端
  • 通过闪存驱动器的便携性
  • 活跃的开源社区
  • 本地数据加密

缺点:

  • 只提供Windows客户端
  • 非常有限的导入选项
  • 只能存储密码
Passbolt
3.6

免费版本
退款政策 不提供退款服务
运行平台 网页、浏览器插件

Passbolt是一款专为企业和团队使用而设计的开源密码管理器,可以在你自己的服务器上托管,或者在租用的服务器上自行管理,也可以完全由卢森堡的开发商Passbolt SA托管。卢森堡与美国国家安全局领导的五眼间谍联盟没有特别关系,但2013年导致总理辞职的间谍丑闻表明事实可能并非如此。更相关的是,开发商使用谷歌和亚马逊云平台来托管账户,可以假设这两者都受到广泛的监视。

客户端使用OpenPGP浏览器扩展程序,因此是端到端加密的。数据传输采用由SSL/TLS协议,这是保护HTTPS网站的一种机制。在服务器端,Passbolt使用GnuPG扩展和openpgp-php来执行公钥验证,并支持GPGAuth身份验证协议。值得注意的是,只有密码是静态加密的,这不包括你的注释和共享密码列表。

所有代码都是完全开源的,尽管有人认为永远无法完成代码审查工作,但实际上其中的大部分已经通过广泛审计,迄今为止进行了2次全面审查。然而,浏览器中的JavaScript加密仍然存在问题,最重要的是浏览器还会接受服务器推送的任何恶意代码。截至目前,高级功能仍然非常有限,这使得社区版是一个非常有吸引力的选择。


优点和缺点

优点:

  • 经过审计的100%开放源代码
  • 公钥加密(与区块链相同)
  • 完全免费的社区版
  • 非对称端到端加密
  • 自托管或全托管

缺点:

  • 基于浏览器的密码学
  • 全托管计划使用谷歌和AWS服务器
KeePass
3.6

免费版本
退款政策 不提供退款服务
运行平台 Windows、macOS、Linux

KeePass是一个开源密码管理器,也是完全免费的,安全地加密你的密码,并将其存储在本地设备上,对于喜欢完全控制凭据和数据的用户来说,这是一个很棒的功能。然而,KeePass缺乏现代密码管理器所具备的关键功能,而且不像市场上领先的软件那样易于使用。尽管高度可定制,但是这款软件需要高级技术技能,绝对不建议初学者使用。

设是市场上最安全的密码管理器之一,事实上,是否寻求最大化地利用其安全性取决于你。如果你仅使用主密码锁定自己的保管库,那么防护级别将是最低的。但是,如果你选择添加密钥文件,并启用双重身份验证,你的项目将变得无法触碰。通过实施SHA-256加密(众所周知,这是业内最安全的选项),甚至可以选择ChaCha20,你的保险库将得到最高级别的保护。

作为一款用途广泛的软件,你获得的不是现成的闪亮产品,而是可以在插件的帮助下由自己定义的软件。这意味着,你可以极大地扩展其功能,例如与各种云盘(谷歌云盘、OneDrive等)同步、添加另一种类型的加密算法、导入/导出数据等等。顶级密码管理器提供浏览器扩展来捕获新的登录和填写表格,但KeePass没有这类功能,而是允许你定义一系列按键,然后自动执行。


优点和缺点

优点:

  • 免费开源
  • 你可以完全控制自己的数据
  • 丰富的插件,可以为你添加大量额外功能
  • 双重身份验证

缺点:

  • 复杂和过时的界面
  • 社区版本的功能非常有限
  • 没有适用于移动设备的官方应用程序
  • 没有聊天或电子邮件支持
KeePassXC
3.5

免费版本
退款政策 不提供退款服务
运行平台 Windows、macOS、Linux

KeePassXC是出色密码管理器KeePass的开源跨平台实现,并使用标准的.kbdx容器,因此与所有其他也使用KeePass标准的应用程序兼容。值得注意的是,KeePassXC最初的主要优势是其跨平台支持,但KeePass现在可以安装在几乎所有使用Mono的桌面平台上,因此这一点在一定程度上被削弱了。然而,在非Windows平台中,KeePassXC具有更原生的外观和感觉。

.kbdx文件是完全加密和独立的容器,可以安全地存储在任何地方 —— 即使是在不安全的云平台(例如Dropbox或谷歌云盘)上,这允许跨设备、跨平台,甚至KeePass的不同实现同步数据。过去,iOS的诸多限制使得通过第三方云平台进行同步非常困难,应用程序的最新版本对此进行了改进,允许KeePassiumiOS应用程序以常规方式同步.kbdx容器。

官方网站包含博客、一些基本文档,以及主要是非技术性的常见问题解答,剩下的就要靠你自己摸索。KeePassXC相当简单易用,但是不如KeePass灵活,因为它不支持KeePass的大量有用插件。我们喜欢自动填充和密码生成器功能 —— 它不会生成难以记住的密码,而是会生成安全、而且更容易记住的密码。


优点和缺点

优点:

  • 比许多基于云的产品更安全
  • 你设备上的所有数据均已加密
  • 对静态和传输数据进行加密
  • 完全免费和开源的软件
  • 多种同步策略可用

缺点:

  • 没有标准的客户支持渠道
  • 设置可能非常耗时
  • 过时的用户界面
  • 不适合初学者
Avira
3.5

免费版本
退款政策 60天退款保证
运行平台 iOS、Android、网页、浏览器插件

Avira密码管理器在设计时兼顾到易用性和安全性,尽管界面非常简单,但在存储密码方面,他们通过高级加密和额外的安全措施做得非常出色。密码安全状态会清晰地列出来,显示哪些密码较弱、过时、重复使用,或者已被破解。事实上,Avira并不是最先进或功能最丰富的应用程序,除了缺少桌面客户端之外,密码共享、紧急访问、高级2FA选项等功能在这里也找不到。

密码管理器提供免费版本,但功能非常有限。不过,如果你订阅全功能互联网安全套件Avira Prime,则可以免费获得高级版本,以及一些其他的附加组件,包括杀毒软件、网络保护和VPN。高级版附带数据泄露警报、密码安全审计、网站安全监控等功能,所有Avira产品都提供60天退款保证,因此你可以无风险地进行试用。

与大多数密码管理器一样,Avira要求用户创建自己的主密码。出于安全原因,他们不会在服务器上存储任何主密码,只有你可以访问保管库中的数据。所有计划都提供无限的密码存储空间,并使用高度安全的加密服务器来存储所有用户的数据。笔记功能允许用户添加文本和附件,文件存储空间为1GB,足以存储你的大部分敏感文件,例如法律文件、护照备份、银行对账单等等。


优点和缺点

优点:

  • 在所有受支持的设备上同步密码
  • 双重身份验证
  • 可以免费使用
  • 银行级加密

缺点:

  • 需要升级到付费版才能查看安全状态的详细信息
  • 缺乏安全共享、数字继承等功能
  • 不会自动填写网络表单
LogMeOnce
3.4

免费版本
退款政策 30天退款保证
运行平台 iOS、Android、网页、浏览器插件

LogMeOnce以成为一个无密码系统而自豪:允许你只用一张脸部自拍进行登录。此外,你还可以使用指纹读取器、个人识别码、生物识别技术,以及一个看似过时的强密码。他们声称拥有50多项无与伦比的顶级功能,确实有很多是独一无二的,例如计划登录、远程登录和加密的云存储服务,但是付费计划有两种,并且你在其他竞争对手中看到的一些功能,在这里必须额外购买。

过多的功能使其不适合初学者,服务令人困惑,仪表板杂乱无章,整个使用感受非常不直观,还有一个页面充满着培训视频和带有损坏链接的支持文档,这让我们想知道开发人员是否也不知所措。暗网监控在仪表板上,但需要额外付费。你可以输入电子邮件进行查找,稍微等待一段时间后,LogMeOnce会取笑你发现了多少数据泄露,并要求你支付额外的服务费用。

密码生成器使用大小写字母、数字和符号创建超强随机密码,当你创建密码时,文本框下方的线条会显示强度,说明破解所需的时间 —— 从数小时到几千万亿年不等。LogMeOnce具有一系列强大的安全功能,其中包括符合NIST准则的AES-256加密。你的数据从设备到服务器之间是加密的,所有计划都包括双重身份验证,付费计划还包括多重身份验证。


优点和缺点

优点:

  • 功能非常丰富,许多是独一无二的并获得专利
  • 所有计划都允许在无限设备上同步
  • 出色的跨平台兼容性
  • 功能丰富的免费计划
  • 很多登录选项

缺点:

  • 臃肿和没有吸引力的仪表板
  • 新手教程位于单独的网站上
  • 有些功能需要额外付费
  • 没有桌面应用程序
  • 界面难以导航
N able
3.3

免费版本
退款政策 不提供退款服务
运行平台 网页

N-able Passportal以一系列出色的功能为后盾,这使其与市场上最好的企业密码管理软件齐名。所有用户都可以访问功能强大的浏览器扩展,适用于Chrome、Firefox,以及各种其他流行的浏览器。作为系统管理员,你可以创建明确的用户权限,并指定哪些人可以访问哪些密码。这是通过文件夹系统完成,不同密码存储在不同的文件夹中。然后,你可以简单地设置对这些文件夹的访问权限。

与所有最好的密码管理器一样,Passportal的安全功能非常强大。例如,他们通过AWS使用基于云的安全托管平台,这个高度可扩展的系统确保你始终可以访问自己的密码和其他凭据。所有数据都使用时间点恢复系统进行备份,你的信息可以恢复到过去三个月内的任何一个时间点。整个系统的安全和漏洞受到主动监控,任何被认为严重的威胁都会优先处理。

付费用户可以通过电话、工单和实时聊天系统联系支持团队,但是在订阅之前,你只能获得电话支持,这仍然是很不错的。遗憾的是,N-able并未公开宣传其Passportal密码管理软件的价格,它可以作为独立的产品运行,也可以作为更大软件包的一部分提供,但你必须联系销售团队以获得定制报价。


优点和缺点

优点:

  • 直观的用户界面
  • 出色的管理能力
  • 大量高端功能

缺点:

  • 没有可用的定价信息
  • 不提供桌面客户端
Psono
3.3

免费版本
退款政策 不提供退款服务
运行平台 iOS、Android、网页、浏览器插件

为越来越多的账户和服务记住大量密码并非易事,因此,越来越多的消费者转向密码管理器以获得帮助。Psono是一个开源透明的密码管理软件,提供端到端加密,确保只有最终用户才能访问正确的密钥。这款软件可供个人用户免费使用,企业版增加了一些用于身份管理的安全功能,还能集中控制密码的设置和更新、电子邮件管理,并提供停用账户访问的能力。

技术用户可以选择将网页客户端安装到自己的服务器上,这可以让你安全地存储密码,而不必依赖任何公共服务。Psono在处理加密的方式上有些独特,包括Curve25519Salsa20协议,前者提供128位安全,后者利用NaCl加密库。总的来说,这是一款值得我们尊敬的密码管理器,将一切都开源是令人称赞的,并且毫无疑问,这种措施在安全和隐私方面极具吸引力。


优点和缺点

优点:

  • 多个设备之间的密码同步
  • 强大的传输安全性
  • 文件和链接共享
  • 端到端加密
  • 安全笔记

缺点:

  • 网页客户端有些混乱
  • 客户支持响应缓慢

我想要...


程序员怎样成为一名自由职业者

成为一名自由程序员是一个相当有利可图的前景,尤其是对于渴望自由和主宰自己 ...

Make Money With Photography

怎样通过摄影赚钱

如果你正在寻找赚钱的方法,首先应该考虑自己的特长、爱好,以及喜欢做的事情 ...

怎样在TikTok上赚钱

自从成立以来,TikTok一直是广受欢迎的社交媒体平台,人们被轻松、简短 ...

Make Money Online As A Computer Programmer

程序员怎样在网上赚钱

让我们面对现实,软件工程师的工资相当高,与大多数其他职业相比,更容易过上 ...

Make Money Blogging

怎样通过个人博客网站赚钱

几年前,我们意识到很多开设网站的博主们正在赚钱,有些甚至赚到了巨额数字。 ...

Start A Successful Blog

怎样搭建个人博客网站

博客是一个可以定期发布和分享内容的在线平台,就像一本数字日记或在线日记, ...