除了lastpass有什么好用的密码管理软件?
你加了”除了 LastPass”,我猜大概是因为LastPass 这几年出了几次安全事件,虽然每次都说”密码没泄露”,但信任这个东西倒了就很难再建起来。
说几个我在用或者身边朋友在用的:
Bitwarden —— 我自己目前在用的
开源、免费、全平台,基本是目前最主流的 LastPass 替代品。几个让我选它的原因:
- 免费版够用:跨设备同步、不限密码数量、浏览器自动填充。付费版加 TOTP 验证码功能,但免费版日常完全够了
- 开源:代码公开,安全研究员可以看源码审,出事概率低不少
- 国内直连有时慢:服务器在美国,充完电偶尔转圈,但不影响填密码(密码本体已缓存在本地)
- 可以自建:如果你有服务器,可以搭 VaultWarden(Bitwarden 的第三方服务端),数据完全在自己手里
做了跨境之后我密码越来越多,Bitwarden 的浏览器插件自动填充确实省事。
1Password —— 体验最流畅的付费方案
如果你预算充裕(2.99/月),1Password 是目前体验最好的密码管理器:
- 界面设计比 Bitwarden 精致
- 隐私护照、旅行模式等特色功能
- 国内服务器访问速度比 Bitwarden 好一点
缺点:不开源完全版(客户端开源但服务端不开)、订阅制比 Bitwarden 贵不少。
Apple iCloud Keychain —— 苹果用户免费选择
如果你全家桶(Mac + iPhone + iPad),这可能是最省心的方案——系统自带、免费、不用装任何 App,Safari 和 App 里自动填充。
缺点:只支持 Apple 生态,Windows 和 Android 用不了。浏览器也只支持 Safari,用 Chrome 的话得装 iCloud 插件,体验不如原生。
如果你不想把密码”放在别人的服务器上”
Keepass 是另一种极端的方案:密码存在本地文件里,不和任何云端同步。你可以把文件放到自己的 iCloud / OneDrive / 网盘里实现跨设备同步,完全可控。
缺点:界面老、没有自动填充那么顺滑、第一次配置有点门槛。适合有时间折腾的人。
一个建议:密码和验证码分开管
不管选哪个密码管理器,建议不要把 TOTP 验证码也放在里面——密码管理器被突破就等于密码和验证码一起丢了,单点故障风险太高。
我自己是 Bitwarden 管密码,微信小程序「二次验证码 Free2FA」管所有平台的验证码。两个独立工具互相隔离,一个出问题不影响另一个。
当然这只是我的习惯,仅供参考。
总结:追求省心免费选 Bitwarden,苹果生态选 iCloud Keychain,预算充足选 1Password,喜欢自己掌控选 Keepass。密码管理器这个品类,选一个能坚持用下去的比选一个”最安全”的重要得多。