密码管理器哪个好用：五类方案与选择标准
先说结论：对绝大多数个人用户，「云同步型密码管理器 + 一个强主密码 + 开启两步验证」是最省心也最不容易出错的选择；如果你管的是公司账号、或者不能把密码交给任何第三方，才需要考虑企业版或开源自建。真正决定「哪个好用」的不是加密算法宣传页，而是三件很朴素的事：你在几个设备上用、自动填充能不能填对、主密码丢了能不能救回来。
这篇文章不排品牌榜，只给分类框架和筛选标准。你看完应该能把自己的需求收敛到 1~2 类方案，再去看具体产品的功能页对照，而不是被「十大排行榜」牵着走。
先按使用场景分成五类，比按品牌挑更有效
市面上的产品看着有几十个，底层其实只有五种形态。它们的安全模型、故障模式、迁移成本完全不同，先选形态再选产品，能省掉大量试错。
| 类型 | 密钥与数据在哪 | 适合谁 | 主要代价 |
|---|---|---|---|
| 云同步型 | 服务商加密存储，本地解密 | 手机+电脑+平板多端切换的个人 | 依赖服务商可用性；主密码丢失要靠恢复码 |
| 本地离线型 | 只存在你自己的设备/文件里 | 只用一台机器、或完全不信云端的人 | 多端同步要自己解决（网盘/Syncthing） |
| 浏览器内置 | 跟浏览器账号绑定同步 | 只想「别再手打同一个密码」的轻度用户 | 跨浏览器弱；共享和审计能力有限 |
| 企业/团队版 | 组织空间 + 成员权限 | 有员工离职、需要回收权限的小团队 | 要有人做管理员，配置错了反而放大风险 |
| 开源自建 | 自己的服务器 + 自己的数据库 | 有运维能力、要数据自主的团队 | 备份、升级、TLS、防爆破都得自己扛 |
一个常见的误区是把「加密强度」当作第一筛选条件。主流产品都用成熟的对称加密，主密码经密钥派生函数（如 PBKDF2、Argon2）处理后本地加密，服务商拿不到明文——这部分差异对普通用户几乎不可感知。真正让你在某天丢掉账号的，通常是恢复流程没配、自动填充填错域名、或者把主密码写在了便签上。
五个硬指标，按这个顺序打分
把候选缩到 2~3 个之后，用下面五项逐条过。前两项不满足就直接淘汰，后面三项决定你长期用得顺不顺。
- 跨平台覆盖：你实际在用的系统（Windows / macOS / Linux / iOS / Android）是否都有官方客户端，浏览器扩展是否覆盖你用的浏览器。Linux 和国产安卓定制系统经常是短板，先查清楚再迁。
- 自动填充的准确度：能不能区分同域名的多个子域、能不能在应用内（而非只在浏览器里）填充。填不准你会退回手动复制，等于白装。
- 共享方式：是「共享一个文件夹」还是「单条发送」。共享库便于长期协作，单条发送便于一次性交接，两者用途不同，成熟产品都提供。
- 恢复路径：有没有恢复码、紧急联系人、组织级找回。零知识架构下，忘了主密码且没有恢复码，数据就是打不开的——这不是 bug，是设计，必须提前准备。
- 审计能力：能否列出重复密码、弱密码、过期密码，能否对接泄露库做提醒。这项决定了你能不能把「历史烂账」清干净。
自动填充的域名匹配，才是日常安全的关键
密码管理器最有价值的功能不是「存」，而是「只在正确的地方自动填」。它按 URL 匹配条目：你保存的是 example.com，那么 example.com.evil.tld 这种仿冒域名就不会被填。反过来说，当你在一个看起来很正常的登录页上发现密码管理器没有自动填充，这本身就是一条警报，值得停下来看一眼地址栏。
所以选购时优先看它对域名的处理策略：是否支持按精确域名绑定、是否允许「子域共享」、遇到完全不同的域名时是否强制二次确认。这些设置项藏在安全选项里，比首页宣传图更能说明产品成熟度。
用一棵决策树把范围收到两类以内
如果不想逐条比对参数，按下面顺序回答，通常三分钟就能定方向：
- 需要在 2 台以上设备、且包含手机使用吗？否 → 本地离线型或浏览器内置就够；是 → 往下。
- 涉及公司/团队账号、需要成员离职后回收权限吗？是 → 企业/团队版；否 → 往下。
- 有服务器和运维能力、且明确要求数据不出内网吗？是 → 开源自建；否 → 云同步型。
- 能不能接受付费订阅？能 → 选带紧急访问和泄露监控的完整版；不能 → 先用云同步型的免费档，但必须确认它支持导出。
「先免费、以后再说」是可行的，前提是免费档允许完整导出。否则你会在第二年发现迁移成本高到不敢换。
迁移成本要在付款前算清楚
从浏览器或表格迁移过来，工作量主要在细节：TOTP 验证码能不能一起搬、备注和自定义字段会不会丢、附件是否支持、passkey 存在哪里。如果这些没确认就导入，你会得到两份互不同步的密码库，比不迁移更乱。具体的清洗和验收步骤可以照着密码本导入密码管理器的流程做一遍，先小批量试 20 条，确认字段没串再全量导入。
另外两个容易忽略的点：一是共享——家里人要共用一个流媒体账号时，共享库比互相发密码安全得多，做法见家庭共享密码怎么管理；二是浏览器内置库的去留——两者同时开启会互相抢自动填充，建议二选一，判断依据见浏览器保存密码安全吗。
付费之前先确认这四件事
- 导出格式：是否支持标准 CSV / JSON 全量导出，导出是否包含 TOTP 与备注。
- 恢复机制：恢复码在哪生成、能否重新生成、紧急联系人是否需要对方接受邀请。
- 两步验证：登录密码库本身是否支持 TOTP 或硬件密钥。密码库是你所有账号的总钥匙，它自己必须上锁。
- 账单与退出：订阅到期后是只读还是直接锁库，取消后数据保留多久。这条决定了你被「绑架」的程度。
不要因为促销一次性买多年。先用一个月把最常用的 30 个账号搬进去、在手机上填一周，再决定要不要长期投入。
落地检查清单
- 列出你真正在用的设备与浏览器，确认候选产品全部覆盖。
- 选定形态（云同步 / 本地 / 浏览器 / 企业 / 自建），把候选压到 2 个。
- 用五项硬指标打分，重点看自动填充和恢复路径。
- 小批量导入 20 条，逐条验证自动填充是否命中正确域名。
- 生成恢复码，离线保存：纸质或加密盘都行，不要截图放相册。
- 给密码库本身开启两步验证，再开始全量迁移。