密码管理器
又称： password vault、credential manager、password keeper、密码保险库
定义： 密码管理器是一种生成强密码并将其保存在加密保险库中的应用。你只需用一个主密码或生物识别解锁保险库，它就能在各设备上自动填写登录信息。
Stanislav Vovchyk · 更新于 2026年11月5日 · 5 个工具支持
要点
- 密码管理器在本地加密登录信息，用一个主密码解锁，让每个账户都能使用独立的随机密码。
- 零知识加密意味着服务商无法读取你的保险库，但也无法找回你忘记的主密码。
- VPN 与密码管理器保护的对象不同，捆绑版主要是价格便利，需确认功能和导出选项。
密码管理器把你的登录信息，以及银行卡、备注和通行密钥（Passkey）等内容保存在一个加密保险库里。你只需记住一个主密码，应用会为每个网站生成不同的随机密码，并在登录时自动填写。有些是独立产品，也有不少被打包在 VPN 和安全套件中，通常只在更高价位的套餐里提供。
工作原理
创建账户时，应用会用 Argon2 或 PBKDF2 这类慢速密钥派生函数，从主密码派生出加密密钥。保险库在你的设备上完成加密，通常使用 AES-256 或 XChaCha20，然后才同步到服务商的服务器。在零知识（zero-knowledge）架构下，服务商只保存加密后的数据，从不接触你的主密码，因此无法读取你的保险库，也无法帮你重置主密码。
在各设备上，浏览器扩展和手机应用通过主密码、PIN 或生物识别解锁保险库。自动填充会把保存的条目与当前访问的域名进行匹配，这也能防钓鱼：仿冒域名上的假网站不会触发自动填充。
为什么重要
大多数账号被盗都源于重复使用或过于简单的密码。某个网站数据库泄露后，攻击者会拿同一组邮箱和密码去尝试其他网站，这就是撞库（credential stuffing）。每个账户使用独立的随机密码，可以把一次泄露的影响限制在单个账户内。
密码管理器也让良好习惯变得可行。没人能记住 100 个 20 位的随机密码，但应用可以。常见的附加功能包括：
- 可设置长度和字符规则的密码生成器
- 存储通行密钥，在支持的网站上免密码登录
- 存储用于双因素认证的 TOTP 验证码
- 密码健康报告，标出弱密码、重复密码和已泄露密码
- 邮箱泄露监控
- 与家人或团队安全共享，以及紧急访问
独立产品与 VPN 捆绑版
| 独立密码管理器 | VPN 或安全套件捆绑版 | |
|---|---|---|
| 常见价格 | 有免费版，或每月约 1 至 5 美元 | 包含在较高档 VPN 套餐中 |
| 功能完整度 | 通常更全面：共享、企业管理、审计 | 多为核心功能，支持平台有时更少 |
| 取消订阅 | 不受其他服务影响 | 退订 VPN 可能同时失去密码管理器，需先导出数据 |
VPN 和密码管理器保护的是不同的东西。VPN 加密设备到 VPN 服务器之间的流量并隐藏 IP 地址，密码管理器保护的是凭证本身。两者不能互相替代，捆绑套餐主要是价格上的便利。
局限与风险
- 主密码就是总钥匙。 主密码太弱或被钓鱼，保险库就会暴露。请使用较长的密码短语，并为账户开启双因素认证。
- 忘记主密码。 零知识加密下服务商无法找回。如果提供恢复包、恢复码或紧急联系人，请提前设置。
- 服务商遭入侵。 曾有服务商的加密保险库被窃取，例如 2022 年的 LastPass 事件。数据是否安全取决于主密码能否抵御离线破解，而网址等未加密字段可能外泄。
- 设备上的恶意软件。 已解锁设备上的键盘记录器或信息窃取木马可以获取主密码或保险库内容。密码管理器不能替代设备安全防护。
- 迁移锁定。 确认可以用通用格式导出全部数据，包括通行密钥。
对比工具时要看什么
- 是否为零知识、端到端加密，使用哪种密钥派生函数及参数
- 是否有独立安全审计，客户端代码是否开源
- 支持的平台和浏览器，如需要请确认 Linux 和 Safari
- 通行密钥支持、TOTP 存储和自动填充的可靠性
- 保险库本身的双因素认证选项，包括硬件安全密钥
- 共享、家庭套餐和企业管理功能
- 能否从浏览器或现有工具导入，以及完整导出
- 对于捆绑版：哪个套餐包含、设备数量限制、降级后数据如何处理
支持此功能的工具
来自目录，依据各工具自己公布的功能列表。请留意套餐：部分工具仅在付费版或特定客户端中提供。
查看「密码管理器」中的全部工具常见问题
把所有密码存在一个地方安全吗？
选择信誉良好的零知识密码管理器，配合强主密码和双因素认证，比重复使用密码安全得多。主要风险在于主密码太弱或被钓鱼，以及设备中招恶意软件。
忘记主密码怎么办？
零知识架构下服务商无法重置主密码，也无法解密保险库。必须提前设置恢复码、恢复包、紧急联系人或生物识别解锁，否则数据将无法找回。
浏览器自带的密码管理器够用吗？
Chrome、Safari、Firefox 自带的密码管理器已支持生成密码、同步和通行密钥，远好于重复使用密码。专业密码管理器通常额外提供跨浏览器支持、安全共享、TOTP 存储、安全审计和更方便的导出。
VPN 附带的密码管理器能替代独立产品吗？
如果它覆盖你使用的平台和所需功能，可以替代。请确认哪个套餐包含该功能，并在退订前导出保险库，因为 VPN 订阅结束后密码管理器往往也会停用。