密码管理器怎么选：Bitwarden、KeePassXC、1Password 的取舍

你真正需要管的不是密码，是入口

密码管理器这类工具，最容易犯的错不是选错产品，而是选了一个自己不会长期用的产品。装完两周，嫌自动填充烦，又回到“所有网站同一个密码”，这比不装更危险——因为你以为自己已经安全了。

这篇不谈排行榜，只谈三个主流方案的结构差异，以及什么样的使用习惯该配什么样的工具。

1. 先回答三个问题，再谈选型

第一，你接受到什么程度的托管？把加密后的密码库放在别人的服务器上，和完全放在自己硬盘上，是两种信任模型。

第二，你有几台设备？两台以内，本地文件方案完全可行；五台以上、还经常换设备，托管方案省下的时间非常可观。

第三，有没有人跟你共用？家庭共享、团队共享是独立功能，很多方案在这一项上差距极大。

2. Bitwarden：开源 + 托管，免费版够用

Bitwarden 的客户端与服务端代码开源，主库托管在官方服务器，也可以自建（社区有兼容实现）。免费版就包含不限数量的密码、跨设备同步与浏览器扩展，这在同类产品里相当少见；高级版年费在十美元量级，主要解锁内置双因素认证器、文件附件等功能。

优点是迁移成本低、生态全：浏览器扩展、桌面端、手机端、命令行都有，从别的工具导入也顺。缺点是界面偏工程化，自动填充的识别率偶尔不如商业产品，需要手动确认。

适合：想开源、又不想自己维护服务器的人。这大概是最大的一类用户。

3. KeePassXC：一个文件，你自己负责

KeePassXC 不提供任何云服务。它只做一件事：读写一个本地加密数据库文件（.kdbx）。

这个文件用主密码派生密钥加密，KDBX 4 格式支持 AES-256 或 ChaCha20，密钥派生用 Argon2 这类抗暴力破解的算法。安全性完全取决于你的主密码强度，以及你把这个文件放在哪里。

同步要自己解决：放进 Syncthing、iCloud、OneDrive 都行。代价是冲突处理——两台设备同时改同一个库，可能产生冲突副本，需要手动合并。这是它最实际的短板。

适合：愿意自己管文件、不接受任何托管的人；以及需要在离线环境使用的人。

4. 1Password：体验最好，也最封闭

1Password 是闭源订阅制产品，它的核心设计是双重派生：登录时同时需要主密码和一段由厂商生成、只存在你设备上的“Secret Key”。即使服务器端数据泄露，攻击者没有 Secret Key 也无法离线爆破。

它的自动填充、通行密钥（passkey）支持、家庭共享、旅行模式，都是同类里做得最顺的。缺点同样明确：不能自托管，价格是持续支出，数据格式不开放，退出时只能导出为明文或 CSV，需要立刻处理。

适合：把“省心”排在“可控”之前的人，尤其是家庭用户。

5. 三者对照

6. 迁移：从导出 CSV 开始，到删掉 CSV 结束

从浏览器或旧工具迁移，标准路径是导出 CSV → 导入新工具 → 立刻删除 CSV。

第三步最容易被跳过，而它恰恰是最重要的：CSV 是明文，里面是你全部的账号密码。删掉之后，记得清空回收站；如果是通过聊天软件或邮件传过这个文件，也要一并清理。

迁移完成后，趁这个机会做一次体检：把重复使用的密码改成独立随机密码，优先处理邮箱、银行、主账号。这三类被攻破的后果，和其他账号不是一个量级。

7. 三个比选型更重要的习惯

一，主密码要长，不要复杂。四个不相关的词组成的短语，比“P@ssw0rd!”强得多，也记得住。

二，给主账号开双因素认证。密码管理器保护的是密码，2FA 保护的是“密码泄露之后”。两者是串联的，不是替代的。

三，把恢复码打印出来。存在密码管理器里的恢复码，等于把备用钥匙锁在了它要开的门里。打印一张纸，放进抽屉。

8. 一个常见误区

“密码管理器被黑了，不就全完了？”

这个担心方向对，结论错。主流方案的安全模型都假设服务器会失守：服务端存的只是加密后的密文，解密要在你的设备上、用你的主密码完成。真正的单点故障不是厂商，是你忘记主密码，或者主密码太弱。

反过来说，不用管理器的人，实际风险要高得多：同一个密码在几十个网站重复使用，任何一个站点泄露，其余全部沦陷。

写在最后

三个方案没有优劣，只有匹配：要开源又不想运维，选 Bitwarden；要绝对掌控，选 KeePassXC；要最省心且愿意付费，选 1Password。

比选型更重要的是今天就动手：先改掉邮箱密码，把它设成唯一且随机的，其余慢慢来。安全不是一次配置，是一个逐渐收敛的过程。

你现在用的是哪一种？有没有在迁移时踩过坑？