密码管理器怎么选？Bitwarden、1Password 与浏览器自带密码管理对比指南（2026）

一个邮箱密码泄露，就可能牵连出几十个用同一套密码注册的账号。密码管理器能为每个网站生成并保存互不相同的强密码，还能同步通行密钥（Passkey），是普通用户最容易落地的一层账号防护。但 Bitwarden、1Password 与浏览器自带的密码管理各有取舍，选错了再换很麻烦。本文由 365VPN 安全团队介绍三类密码管理器的区别，并按人群给出选择建议。

密码管理器到底在管什么？

密码管理器做的事可以分成四件。第一件是生成强密码：为每个网站生成一串足够长、互不相同的随机密码，用户自己不用再想密码、也不用再记密码。第二件是保存与自动填充：密码存在一个加密的密码库（Vault）里，打开网站时自动填好。第三件是同步：手机、电脑、浏览器之间保持同一份密码库。第四件是检查风险：找出重复使用、过于简单或已经泄露的密码，提醒用户逐个替换。

理解密码管理器，有三个术语需要先说清楚。**主密码（Master Password）**是打开密码库的唯一钥匙，服务商不知道这把钥匙的内容。零知识加密是指密码库在离开设备之前就已经加密，服务商的服务器上只有密文，即使服务商自己也看不到你的密码内容。这带来一个直接后果：主密码一旦忘记，官方也无法帮你恢复。**通行密钥（Passkey）**则是一种正在替代密码的登录方式，它基于公钥密码学：私钥保存在你的设备里，网站只保存对应的公钥，登录时用指纹或面容验证即可完成，因为没有可被钓鱼的密码本身，钓鱼网站也就骗不到它。

需要明确的是，密码管理器解决的是「密码太多、太弱、到处复用」的问题。它不能替你判断一个网站是不是钓鱼网站，也不能保证你点开的链接就是真的。假登录页仍然是最常见的账号被盗入口，识别方法我们在《新入职员工为什么最容易中招办公诈骗？假登录页、假财务邮件的识别方法》中做过详细说明。

先看结论：三类产品适合谁

如果只想快速得到答案，可以先看这张表，细节在后文展开。

一句话概括：不确定选什么，先从 Bitwarden 免费版或浏览器自带开始，这两者都不花钱，迁移成本也最低；等明确需要家庭共享、更细的权限管理或更好的使用体验时，再考虑付费方案。

Bitwarden：免费够用，还能自己搭

Bitwarden 是目前免费版最完整的独立密码管理器。免费版没有密码数量与设备数量的限制，可以在手机、电脑与浏览器扩展之间同步，支持通行密钥的保存与使用，还可以与另一位用户免费共享密码库。对于一个人使用来说，免费版已经覆盖了日常所需的全部核心功能。

它的另一个特点是开源：客户端与服务器代码都公开在 GitHub 上，任何人都可以检查加密方式的实现；同时支持自建服务器，把密码库放在自己的服务器上运行。对于在意代码透明度与数据存放位置的高级用户，这是其他几款产品没有的选项。

付费版 Premium 按年计费，截至 2026 年 11 月为 10 美元/年，增加的功能包括内置的 TOTP 验证器（直接在密码库里生成登录用的六位动态验证码）、加密文件附件、密码库健康报告，以及紧急访问（指定一位信任的联系人，在紧急情况下按流程申请访问你的密码库）。家庭版 Families 为 40 美元/年，最多 6 位用户共享，各自保留独立密码库的同时共享家庭密码库。

Bitwarden 的短板也很明确：界面朴素，第一次上手需要花一点时间理解「密码库」「组织」「集合」这些概念；免费版的技术支持只有邮件渠道，遇到问题要等回复。对于只想装好就用的用户，它的体验不如 1Password 顺手。

1Password：体验最好，但没有免费版

1Password 是三款产品里使用体验最好的一款：界面干净，自动填充稳定，家庭共享、旅行模式、泄露监测这些功能都做得细致。它的安全设计也值得一提：除了主密码，每个账号还有一把 128 位的 Secret Key（密钥），登录新设备时需要主密码与 Secret Key 两者配合，相当于给密码库多加了一把锁。

价格是 1Password 最大的门槛。它没有永久免费版，只提供 14 天免费试用。个人版按年计费，截至 2026 年 11 月，首年每月 2.99 美元，标准价为每月 3.99 美元；家庭版首年每月 4.49 美元，标准价为每月 5.99 美元，最多 5 位家庭成员，每人有 1 GB 的文档存储空间。需要注意的是，首年优惠价只针对直接在官网订阅的新用户，续费按标准价计算，购买前要以官网定价页的实际显示为准。

它的 Watchtower 功能会持续监测密码库：弱密码、重复密码、已经出现在泄露数据库中的密码都会被标出来；旅行模式（Travel Mode）可以在过境时临时隐藏标记为不随身携带的密码库，等到达目的地后再恢复显示。通行密钥同样支持，可以直接在 1Password 里创建与使用。

对于愿意每年花几十美元、希望全家人共用一套密码管理方案的用户，1Password 是省心之选；但如果只是个人使用，又不想为此付费，Bitwarden 免费版或浏览器自带已经足够。

浏览器自带：零成本，但要看你用什么浏览器

浏览器自带的密码管理最大的优点是不用装、不用注册新账号、不用花钱，缺点是跟着浏览器与账号走，换浏览器就等于换工具。

Google 密码管理内置于 Chrome 与 Android，随 Google 账号免费提供。它可以保存密码与通行密钥，在登录 Chrome 的所有设备上自动填充，并用 Password Checkup 检查密码是否泄露、是否重复使用。管理入口在 passwords.google.com，任何浏览器都能打开查看。它的限制有三点：第一，只在 Chrome 里填充，Safari 与 Firefox 用户用不上；iPhone 上需要把 Chrome 设为自动填充服务才能在 App 里调用。第二，密码只能在 Google 家庭群组内共享，不能像独立密码管理器那样自由分享给任意联系人。第三，默认情况下加密密钥由 Google 持有，虽然可以开启设备端加密，但开启后无法撤销。关于 Google 账号本身保存了哪些数据，可以参考我们的文章《Google 账号保存了你哪些数据？查看、导出与删除活动记录和定位历史的完整指南》。

**Apple Passwords（苹果密码 App）**是苹果设备的自带方案，从 iOS 18 与 macOS Sequoia 开始成为独立 App，底层是 iCloud 钥匙串。它免费提供，密码、通行密钥、验证码与 Wi-Fi 密码都存在其中，通过 iCloud 钥匙串在 iPhone、iPad 与 Mac 之间同步，同步过程采用端到端加密。家庭成员之间可以建立共享群组，共用部分密码。它的限制同样来自生态边界：没有 Android 版本，Windows 电脑需要通过 iCloud for Windows 配合浏览器扩展使用，体验明显弱一截。对于全家都用苹果设备的用户，它是阻力最小的选择；一旦家里有人用安卓手机，它就不再适合作为全家共用的方案。

Edge 也有类似的内置密码管理，随微软账号同步，逻辑与 Chrome 大同小异，这里不再展开。选择浏览器自带方案之前，先确认自己主力使用的浏览器在未来一两年内不会变，否则迁移密码库又是一次折腾。

横向对比：价格、平台与关键功能

从这张表可以看出一个规律：免费方案在核心功能上并不比付费方案少，差距主要在体验细节、家庭共享的灵活度与附加功能上。预算有限时，免费方案完全够用；付费买的主要是顺手与省心。

换用密码管理器之前，先做这 5 件事

换密码管理器不是装好应用就结束了，真正的工作在迁移之后。按下面五步做，可以避免常见的坑。

1. 先导出，再导入，最后删掉导出文件。 大多数浏览器都支持把已保存的密码导出为 CSV 文件，Bitwarden 与 1Password 也都支持导入。导入完成后立即删除导出的 CSV 文件，它里面是明文密码，留在电脑里比不换还危险。
2. 先给密码管理器本身开两步验证。 密码库集中了你全部账号的钥匙，它的登录必须比任何单个账号都更严密。主密码只记在脑子里，不要写在备忘录或聊天记录里。
3. 把恢复方式提前留好。 零知识加密意味着主密码忘了就无法恢复：1Password 的做法是打印 Emergency Kit（应急包，包含账号信息与 Secret Key），存放在线下安全的地方；Bitwarden 则可以设置紧急访问联系人。恢复方式要在用得上的那天之前就准备好。
4. 按重要程度分批替换弱密码。 先用健康报告或弱密码检查找出重复使用与泄露的密码，从邮箱、银行、支付与社交账号开始替换。邮箱最优先：邮箱一旦被盗，攻击者可以用「忘记密码」重置你其他所有账号。
5. 重要账号优先启用通行密钥。 支持通行密钥的网站越来越多，邮箱、银行、GitHub 等重要账号应当优先换成通行密钥登录，减少密码本身被钓鱼的风险。

给父母长辈换密码管理器时，步骤可以简化：只做前三步就够了，替换密码的工作可以由子女远程协助完成，具体做法可以参考《如何帮父母长辈把手机设置得更防诈骗？一份可以远程照着做的清单》。

365VPN 与密码管理器有什么区别？

密码管理器与 VPN 保护的是两个不同的环节，互相不能替代。

需要明确的是，连上 VPN 不等于账号就安全了：在钓鱼网站上输入的密码，照样会被对方拿到；反过来，密码管理器也不能加密你的网络流量，在机场、酒店的公共 Wi-Fi 上，流量本身仍然可能被窃听。两者配合使用，才是完整的个人防护：密码管理器管好账号，VPN 管好链路。

365VPN 如何使用？

365VPN 的定位是开箱即用的 VPN 服务：自研客户端，登录后选择节点即可使用，不需要维护订阅链接或规则文件，智能分流、DNS 防泄露与 Kill Switch 由客户端处理。按官方口径，服务覆盖 60 多个国家和地区、500 多台服务器。需要注意的是，普通会员账号不能当作第三方客户端的订阅使用，功能效果也会受线路与网络环境影响。

写在最后

密码管理器的选择没有标准答案，只有适合自己的答案。只用 Chrome 或只用苹果设备，浏览器自带已经够用；想要跨平台、免费且开源，Bitwarden 是最稳的选择；愿意为体验与家庭共享付费，1Password 值得考虑。无论选哪一款，真正的防护来自用起来的那一刻：主密码只记在脑子里，恢复方式提前留好，弱密码按重要程度分批换掉，重要账号逐步换成通行密钥。工具只是起点，长期坚持使用、保持更新、只从官方渠道下载，才是账号安全的基本原则。