密码管理器免费版够用吗？按设备数与同步方式算一笔账

「密码管理器免费版够用吗」这个问题，网上的答案几乎都是甩一张免费／收费功能对比表，最后一句「个人用户免费版足够了」。但真正决定你用不用得下去的，不是功能表上有几行绿勾，而是三个数：你有几台设备、要和几个人共用、能不能忍受「这台机器上得手动补一下」。

这篇不列厂商价目——各家名额和定价一年改好几次，一切以官网当前页为准——只给一套能自己算的判断方法：免费版的五类限制分别什么时候会咬到你、三种典型场景怎么算账、迁移要花多少时间，以及两个几乎人人都踩过、却很少有人提前说的坑。

一、先回答四个问题，再看功能表

把下面四条在心里过一遍，答案基本就出来了。四条里有两条以上落在「会让你难受」那一边，免费版大概率撑不到年底。

• 设备数：手机、家里电脑、公司电脑、平板，全都算。超过两台且都要自动填充，就得确认免费版允许的是「跨类型同步」，而不只是「同类型多台」。
• 共享人数：一个人用和两个人用是两种产品。共享意味着权限、撤销，以及「对方改了密码我这边什么时候更新」。
• 是否要离线：经常在飞机、地铁、内网环境里登录，就得看断网时能不能打开本地副本。
• 是否接受订阅：不是钱的问题，是「愿不愿意为一年只打开几十次的东西挂一张长期自动扣款」。

这四条里，设备数和共享人数是硬约束，另外两条是偏好。硬约束过不去，功能再全也白搭；偏好过不去，忍一忍通常还能用。

二、免费版最常见的五类限制

各家条款不同，但限制的「形状」高度一致，跑不出下面五类。认清形状，比记住某个产品当前的名额更有用——名额会变，形状几年不变。

1. 设备数：限制的是同步，不是安装

注意区分两件事：能不能装、能不能同步。免费版通常允许你到处装，但只让其中一台（或一种设备类型）真正拿到云端最新的密码库。于是出现最典型的一幕：手机上改了密码，回到电脑上还是旧的，而你以为是自己记错了。

2. 同步方式：实时、手动，还是压根没有

实时同步是付费的常见分界线。差一档是「手动触发同步」，再差一档是纯本地文件——密码库就是一个文件，你自己拿网盘搬。第三种其实不算缺点，但它要求你有稳定的搬运习惯。

3. 共享：从「能分享一条」到「能管一个组」

免费版一般给的是「把单条密码分享给一个人」，付费版才给共享文件夹、多人权限、成员增减。家庭场景真正需要的恰恰是后者：路由器后台、流媒体账号、水电缴费，这些都是「一组人长期共用」的东西。

4. 双因素：能不能给密码库本身再加一把锁

用 TOTP 给主密码加第二因子，在不少产品里属于付费功能。这一条最容易被当成锦上添花，实际上它是主密码泄露之后的最后一道门槛。

5. 历史版本与恢复：改错了能不能退回去

密码被覆盖、条目误删、某次批量导入把库搞乱——免费版往往只保留很短的版本历史，或者干脆不保留。恢复能力平时完全感觉不到，出事那天就是全部。

三、限制对照表：哪些真会卡住你

同样一条限制，对不同人的杀伤力差十倍。下表按「什么时候才真的卡住」来分，而不是按功能多少来分。

看这张表的方法：先找到自己「会真的卡住」的那一行，只解决那一行。免费版的多数限制对多数人是噪音，真正咬人的一般只有一到两条。

四、按场景算一笔账

场景不同，结论会完全相反。下面三种是最常见的，可以直接对号入座。

单人，2~3 台设备

最常见的情况：一台手机、一台电脑，可能加个平板。这个规模下，免费版几乎都能覆盖——前提是跨类型同步没被锁。判断方法很土但有效：在手机上新建一条，等 30 秒，打开电脑看有没有。没有，就是被锁了。

这个场景真正需要花钱的地方不是功能，而是备份。免费版通常不给版本历史，你就得自己每季度导出一次加密备份，并且准备两份、放两个地方。这笔时间成本一年大约一小时，比订阅便宜得多。

家庭，3~5 人

人数一过 3，账就变了。假设每人两台设备，就是 6~10 台；再加上「共用条目」要单独归一组（路由器、电视会员、门锁临时密码），免费版通常在这里断档：要么不能建共享组，要么只能共享、不能管权限。家庭共享密码怎么管理里那套「共享库 + 权限 + 应急访问」的三层结构，免费版一般只给第一层。

算账方式不是比价格，而是比出错成本：家人登不上账号时找谁？如果答案永远是「找你，而你正在上班」，那每年那笔订阅费买的是你的时间，不是功能。

小团队，5 人以上

免费版基本到此为止。团队需要的三件事——成员离职时一键回收全部凭据、谁在什么时候看过哪条密码的审计记录、按角色分级——几乎都只在付费版里。这里不建议硬撑：用免费版当团队密码库，等于把「离职员工的手机里还留着公司后台密码」变成默认状态。

五、不付费也能补齐的三种组合

如果算下来只是卡在设备数或同步方式，其实不必订阅，换条路就行。三条路的共同点是：把成本从「订阅费」换成「维护时间」或「生态绑定」。

• 开源自建：在 NAS 或一台小主机上跑兼容主流客户端的自建服务端，客户端体验基本不变，设备数和共享组不再受限。代价是要自己管证书、备份、升级，还要有一台常年开机的机器。适合有折腾意愿、并且真的有闲置硬件的人。
• 系统钥匙串 + 一个主密码：苹果、谷歌、微软的系统级密码库现在都能跨自家设备同步，免费，填充体验往往比第三方更好。缺点是跨生态就断——安卓配 Mac 会很难受。适合全套设备同一个品牌的人。
• 纯本地文件 + 手动搬运：密码库就是一个加密文件，放自己的网盘或 U 盘。设备数无限、永远免费，代价是每次改动都要记得同步，出现冲突要人工合并。

三条路都不是「省钱版」，而是三种不同的取舍。选哪条，取决于你更讨厌哪一种麻烦：管服务器、被生态绑住，还是手动搬文件。

六、迁移成本：换一次要花多久

很多人明知现在的不合适也不换，原因只有一个：怕搬。实际耗时主要不在导入，而在清理——旧库里往往攒了上百条早已失效的账号，搬过去只是把垃圾挪了个地方。密码管理器怎么迁移里给的是「导出 → 清洗 → 导入 → 验收」四步，其中清洗通常占七成时间。

给一个可执行的估算：条目 200 条以内，一个晚上够；500 条以上，拆成两次——第一次只搬高频的 50 条，用一周验证没问题，再搬剩下的。别一次性全导，出问题时你分不清是导入错了还是原本就错。

还有两个容易被忽略的动作：迁移期间导出的 CSV 是明文，用完必须彻底删除，别留在下载文件夹里；搬完之后旧服务上的数据要主动删除，而不是让它自然过期。

七、风险与边界：两个最容易被忽略的坑

前面讲的都是「够不够用」，这一节讲的是「用着用着会不会出事」。两个坑的共同点是：平时毫无征兆，发现时已经没有退路。

坑一：导出格式受限，想搬走时才发现

有些免费版允许你导入，却不给完整导出；或者只导出「账号、密码、网址」三列，把备注、自定义字段、TOTP 种子、附件全部丢掉。而 TOTP 种子丢了，等于几十个账号的第二因子要逐个重新绑定——这是一项以小时计的工作。

所以，在把全部身家搬进去之前，先做一次导出演练：随便导一次，打开看列全不全、备注在不在、能不能再导回另一个工具。这一步花十分钟，能省掉以后一整天。

坑二：双因素绑在唯一一台设备上

把 TOTP 放在同一台手机、同一款 App 里，手机一丢就是双杀：密码库打不开，验证码也拿不到。如果恢复码只存在这台手机里，那等于没有恢复码。主密码忘了怎么办里讲的三条补救路径，前提都是「你还留着一样东西在别处」——一份打印的恢复码、一台已登录的旧设备，或者一个可信的紧急联系人。

还有一条：免费产品的存续风险

免费产品没有付费用户撑着，长期存续本身就是风险。判断方法看三条：有没有公开的第三方审计报告、有没有可自建的版本、公司是否披露了收入模式。三条里一条都没有，就别把唯一的密码库放在上面——至少留一份离线导出，并记住导出文件的密码。

八、验收清单

决定用免费版之前，把这六项跑一遍。全过，就可以放心用一年；有任意一项不过，先解决它再搬数据。

• 手机改一条，电脑 30 秒内看到；再反方向试一次。
• 断网状态下能打开密码库、复制密码、查看备注。
• 完整导出一次，检查备注、自定义字段、TOTP、附件是否都在。
• 恢复码／备用码已打印或写在离线介质上，且不与密码库在同一台设备。
• 主密码能凭记忆复述，且没有存在任何联网设备的备忘录里。
• 家人或同事知道「紧急情况下去哪找那份文件」，但不知道密码本身。

常见问题

免费版的数据会被拿去做分析或卖给第三方吗？

看两件事：密码库是否在本地加密后才上传（零知识），以及隐私政策里是否写明「不出售数据」。零知识架构下，服务商拿到的是密文，即使想分析也读不出内容。开源客户端能进一步验证这一点，闭源产品只能靠审计报告和政策承诺。

只有两台设备，还需要付费吗？

通常不需要。两台设备是最容易被免费版覆盖的规模，前提是跨类型同步没被锁。把省下的钱花在「离线备份」上更划算：一个加密 U 盘加一张打印的恢复码，成本远低于年费，作用却更关键。

免费版能不能用来管公司账号？

不建议。公司账号的核心需求是「人走了能把权限收回来」，而免费版通常没有成员管理与审计日志。一旦有人离职后仍能打开共享库，这就不是工具选择问题，而是安全事件。

自建是不是一定比付费安全？

不一定。自建把「信任服务商」换成「信任自己的运维」：补丁有没有打、备份能不能恢复、证书过期了会不会断。安全是链条，自建只是把最弱的一环挪到了自己手上。没有维护习惯的人，用成熟的付费服务反而更安全。

怎么确认某家现在的免费额度？

只认官网的定价页，并且看「Free」那一列的具体条款，不看第三方测评的截图——测评文章的时效性通常滞后半年以上。看到「无限」「不限设备」这类词，再往下确认一句：是「不限安装」还是「不限同步」，这两者差别很大。

小结

回到最初的问题：密码管理器免费版够用吗？答案是「取决于两个数字」——设备数和共享人数。单人两三台设备，免费版不但够用，而且是最优解；一旦进入家庭共享或团队协作，免费版缺的不是功能，而是权限和回收能力，这时候付费买的其实是「出事时能收场」。

真正该记住的是三件事：先做一次导出演练再搬数据；把双因素和恢复码放到第二台设备上；每年花一小时做一次备份和验收。这三点做到了，用免费版和用付费版的差距，比想象中小得多。

更多账号与密码相关的实操内容，见密码管理栏目。