密码太多记不住还到处重复？第三方密码管理器这样选
「密码太多记不住」几乎是每个人的现状：几十个网站账号，有人用一个密码走天下，有人把密码写在备忘录或聊天记录里，还有人干脆所有密码都是「名字+生日」。这两种做法的风险很大——一个网站数据泄露，撞库就能扫掉你大部分账号；备忘录和聊天记录一旦泄露，等于把钥匙串直接给出去。第三方密码管理器的思路很朴素：把密码统一交给一个工具管理，你只需要记住一个主密码，各网站用工具生成的独立强密码，互不牵连。这篇文章帮你把选型逻辑理清。
前提认知：先理解「密码复用」的风险
在选工具之前，先理解为什么需要它。风险链是这样的：你在 A 网站用的密码，如果和 B 网银、C 邮箱相同，那么只要 A 网站数据泄露，攻击者拿这组邮箱+密码去「撞库」，就能批量试你其他账号。密码复用越广，单个网站泄露的连锁损失越大。所以密码管理的核心目标不是「记住密码」，而是「让每个网站拥有独立且足够强的密码」——这件事靠人脑做不到，必须交给工具。
三条选型路线：云端同步 / 本地离线 / 浏览器自带
第三方密码管理器大致分两类，加上浏览器自带的轻量方案，共三条路线：
| 路线 | 代表方向 | 优点 | 需要考虑的 | |------|---------|------|-----------| | 云端同步型 | 如开源免费的 Bitwarden（官网 bitwarden.com） | 跨设备自动同步、扩展填充、免费版可用 | 加密数据在云端，需信任服务方加密机制 | | 本地离线型 | 如开源免费的 KeePass（官网 keepass.info） | 数据完全是本地文件，不依赖任何云端 | 多设备同步要自己搭（网盘/手动拷贝），界面较朴素 | | 浏览器内置 | Edge/Chrome 自带密码保存 | 零安装、与浏览器无缝 | 换浏览器/换设备迁移麻烦，功能较单一 |
两条第三方路线都采用加密存储：数据用主密码派生的密钥加密，主密码只有你知道，服务方也解不开（这是加密设计的核心）。区别只在加密数据放哪：云端型放在服务商服务器、全设备同步省心；本地型放在自己文件里、完全掌控但同步靠手动。
怎么选：按你的使用习惯对号入座
不用纠结「哪个最好」，按三个问题对号入座：
- 你几台设备、要不要同步？ 手机+电脑+平板都要用密码，选云端同步型省心得多；只在主力电脑上用，本地型也完全够。
- 你愿意为隐私付出多少折腾？ 敏感度高、不放心任何云端，选本地离线型并把加密数据库文件备份好；愿意信任成熟的开源加密方案，云端型更方便。
- 你愿不愿意定期备份？ 无论哪类，备份都是你自己的责任——云端服务本身也可能出错，主密码忘了更是找不回数据。选工具同时规划好「导出加密备份 + 离线存放」的流程。
对大多数普通用户，答案通常是：从开源、有免费版、全平台支持的云端同步型开始，把各网站密码逐步换新；随后每季度导出一次加密备份离线留存。
上手三步：迁入、换新、开双因子
无论选哪款，落地都是同一步调：
- 建库与迁入：设置一个足够强的唯一主密码（尽量用长短语而非单词，别用生日、手机号），在浏览器安装扩展后，把已保存的密码导入工具库；
- 逐步换新：登录各网站，用工具内置的「密码生成器」为每个账号单独生成随机强密码并保存，从邮箱、网银这类重要账号开始换；
- 开启二次验证：重要账号尽量开启双因素认证（两步验证），绑定验证器 App；主密码本身也要单独妥善保管——主密码泄露等于一切归零，不要和网站密码重复。
迁移是渐进过程，不必一次全换完，设定一个周期（比如每周处理几个账号）慢慢完成即可。
常见问题速答
问：主密码忘了怎么办？ 答：绝大多数密码管理器的加密设计决定：主密码无法找回。这也是为什么要提前做好加密导出备份（备份里同样会询问主密码）。主密码请用自己确定能记住的强短语，并考虑写到物理纸上锁好作为最后兜底。
问：密码管理器本身会不会被攻击？ 答：主流开源管理器的加密模型是端到端：服务端只存密文，主密码和明文只在本地解密。即便如此，仍要有强主密码、开启二次验证、并及时更新软件。没有绝对安全，但比「全站一个密码」强得多。
问：免费版够用吗？ 答：够。开源免费的方案（如 Bitwarden 免费版、KeePass 完全免费）覆盖建库、自动填充、密码生成等核心能力；高级功能与付费差异以各官网最新说明为准，不必为「免费还是付费」纠结，先解决复用问题。
问：浏览器自带的密码保存够用吗？ 答：轻度用户够用，但换浏览器或换设备时迁移不便，也缺少统一的导出备份管理。账户多、跨设备频繁的，还是建议用第三方管理器统一管理。
问：怎么判断一款密码管理器是否靠谱？ 答：看三点：是否开源（代码可审计）、是否有公开的安全说明和安全事件响应、是否来自官网渠道下载。测评和评测可以看，但下载永远走官网，不碰第三方打包站。
做完这几件再收工
- 无论选哪款，都只从官网（如 bitwarden.com、keepass.info）下载，不碰第三方汉化/破解包
- 主密码用强短语，设为唯一且绝不与任何网站密码重复
- 把浏览器里已保存的密码导入新工具，别继续两头记
- 从邮箱、网银开始逐个换成工具生成的独立随机密码
- 开启重要账号的二次验证，并每季度导出一次加密备份离线存放