这一页怎么用。 这是密码管理器的总览页，分类标准不是功能清单，而是加密文件到底存在谁手里。下面每一类先做介绍，再列出工具，每个工具都链到官网或仓库。价格、协议、版本号和项目活跃度均于 2026 年 9 月核实，之后会漂移——单篇文章会先更新。
2026 年是密码管理器集体涨价的一年。Bitwarden 一月把高级版价格提了近一倍，是它十年来第一次涨价。1Password 三月给两个个人套餐各加了 12 美元／年。与此同时，手机系统自带的那个密码管理器变得免费、够用、原生支持通行密钥（passkey），而本地和自建方案则一如既往地不花钱，只花你的周末。
所以真正该问的已经不是“哪个功能多”。下面每个正经选项都做好了同样三件事：本地加密、跨端同步、填通行密钥。真正的分界线是加密文件存在谁手里，以及这件事向你收什么——钱，还是维护成本。先挑你能接受的那一类，再在类内挑。
一、托管云端（租别人的服务器）
你租的是一家公司的服务器。它保管一份自己也解不开的密文，换来同步、全平台客户端、账号找回，以及出事时有人可以找。对大多数人这是正确答案，也是今年价格变动全部发生的地方。免费档要看仔细：Bitwarden 的是真无限，Proton 限制的是别名数量而不是密码条数，而 LastPass 免费版只让你用一类设备——手机或电脑，二选一。
看功能之前，先过一道现实的筛子。 下面这些服务的付费档大多只收信用卡或 PayPal，未必覆盖你所在地区常用的支付方式；而免费档是不是真免费，要等它撞上你手里的设备才知道。把这两个问题先答了，候选名单通常就自己收敛了。
- Bitwarden —— 默认推荐，免费档仍是最好的：密码条数和设备数都不限。高级版 2026 年 1 月 21 日从 9.99 美元／年涨到 19.80 美元／年，换来密码健康提醒、弱密码指导、5 GB 附件和最多 10 个安全密钥。客户端是 GPL-3.0。值得说明：这次涨价没有削减免费档，网上不少 2026 年的横评说免费版被砍了 TOTP、附件和紧急访问——那些一直就是付费功能。
- 1Password —— 客户端体验最好的一个，也是唯一完全没有免费档的：14 天试用，然后必须付费。2026 年 3 月 27 日涨价：个人版 35.88 → 47.88 美元／年，家庭版 59.88 → 71.88 美元／年。页面上那个 2.99 美元／月是新用户首年促销价，做预算要按续费价算。
- Proton Pass —— 隐私向的选择，瑞士公司，免费档仅次于 Bitwarden：密码和设备不限、全平台通行密钥，外加 10 个隐藏邮箱别名——很多人是为这个功能留下的。Plus 年付 1.99 美元／月，解锁无限别名、内置两步验证器、共享和紧急访问。
- NordPass、Dashlane、Keeper —— 都做得不错，闭源，价格是互相盯着定的而不是盯着 Bitwarden。如果你已经在其中某个生态里，可以继续用；否则很难找到选它的理由。
- LastPass —— 反面教材。2022 年的泄漏事件把加密密码库送到了攻击者手上，最终以 2450 万美元的集体诉讼和解收场，终审听证在 2026 年 7 月。如果你还在用、主密码够长、开了两步验证，并不危险——但今天没有任何理由新选它。
二、自建服务（同样的形状，你自己的机器）
和上一类结构完全相同，只是密文放在你控制的硬件上：没有公司能给你涨价，也没有公司能弄丢你的密码库。代价是注意力——备份、证书续期，以及某个周二把客户端搞崩的那次升级；常见的落地是群晖、威联通这类带 Docker 的 NAS，或者一台小主机。如果你本来就有一台会注意到它宕机的服务器，值得；如果这会是你的第一台服务器，别拿密码库练手。
- Vaultwarden —— 最常见的那个：用 Rust 重写的非官方 Bitwarden 服务端（AGPL-3.0，6.67 万 star，2026 年 8 月的 1.37.2），兼容全部官方 Bitwarden 客户端。它把付费功能——组织、Send、TOTP、紧急访问、WebAuthn 与 YubiKey 两步验证——直接打开，不收授权费，树莓派都跑得动；这也是免费档没有内置验证器这件事的实际解法。
- Bitwarden 官方自托管 —— 官方支持的路线。比 Vaultwarden 重，部分功能仍按授权走；如果“官方支持”比“轻”更重要，选它。
- Passbolt —— 面向团队而不是家庭：AGPL、欧洲、基于 OpenPGP 的逐条目授权。当几个人需要各自不同、又互相重叠的访问权限时，形状是对的。
- Psono —— Apache-2.0，客户端加密，不需要给每个人维护一套 GPG 密钥。当 Passbolt 的密钥管理仪式感过重时的务实选择。
三、本地加密文件（根本没有服务器）
不存在服务端。你的密码库就是磁盘上的一个加密文件，同步——如果你要的话——是你自己的事。这是唯一一类默认没有任何人持有你密文副本的方案。
它的运作方式也和其他几类都不一样，而这正是新手最容易忽略的：你选的不是一个产品，而是一种文件格式，然后给每个平台各挑一个客户端。 这个格式叫 KDBX，有十几个互相独立的 App 都能读写它。你的密码库比其中任何一个 App 都活得久——这件事很重要，因为下面的活跃度标注会告诉你，其中好几个已经停在原地，而格式还在往前走。
桌面客户端
- KeePassXC —— 这一类的参考实现，也是最该从它开始的那个：2.7.12（2026 年 3 月 10 日），GPLv3，Windows/macOS/Linux，内置浏览器集成、通行密钥和 TOTP。活跃开发中，2.86 万 star。
- KeePass —— 元祖，至今仍在维护：2.61.1（2026 年 5 月），GPL-2.0，基于 .NET 的 Windows 原生程序，插件生态庞大，界面则完全对得起它的岁数。靠 Mono 能在别的系统上跑，但不太愉快。
- MacPass —— macOS 原生客户端，同时也是个警示案例：仓库还在收提交，但最后一个正式版是 2022 年 2 月的 0.8.1，而
macpassapp.org已经解析不到了。Mac 上除非特别想要原生手感，否则还是用 KeePassXC。 - KeeWeb —— 长得最好看的网页版兼桌面客户端，1.3 万 star，它的状态值得说清楚：最后一个稳定版是 2021 年 7 月的 v1.18.7，而 v1.18.8、v1.18.9 是 2026 年才发的预发布版。活着，但别指望它有节奏。
- AuthPass —— Flutter 写的，GPL-3.0，真正意义上的全平台（含手机），内置 WebDAV / Google Drive / OneDrive 同步。提交一直到 2026 年 8 月，但最后一个打标签的版本停在 2024 年 2 月。
手机客户端——最容易被低估的一环，因为 KeePassXC 根本没有手机版。
- KeePassDX —— 安卓，GPL-3.0，目前整个 KDBX 生态里最活跃的客户端：4.5.2 发布于 2026 年 8 月 31 日。支持自动填充、生物识别解锁、硬件密钥。
- Keepass2Android —— 安卓，GPL-3.0，2026 年 7 月的 v1.15-r3。如果你想让 App 直接去你的网盘或 WebDAV 取密码库，而不是把文件同步下来，选它。
- KeePassium —— iOS 与 macOS，源码公开，免费增值。2026 年仍在更新；免费档可用，付费买的是便利而不是使用权。
- Strongbox —— iOS 与 macOS，AGPL-3.0，免费增值，两者中更精致的一个。更新到 2026 年年中。
文件总得有办法在设备间流动。 上面这些都不自带同步。既然选这一类多半是为了躲开云，Syncthing 是常见答案；不介意用云的话，iCloud、Dropbox、WebDAV 都行，反正文件本身是加密的。不管选哪种，在你亲眼见过自己这套组合怎么处理冲突之前，先保持同一时间只在一台设备上编辑——这是这一类唯一真正锋利的地方。
两个变体
- Enpass —— 同一个思路的商业版：本地密码库，通过你自己的网盘账号同步，约 23.99 美元／年，按年付一份钱而不是按人头。它不是 KDBX，所以你又变回在挑产品了。
- LessPass —— 什么都不存。它把每个站点的密码由主密码加站点名推导出来，于是根本没有文件需要保管、同步或弄丢。代价也很绝对：想单独换掉某一个密码，就得改它的输入；碰上密码规则古怪的网站会很难受。对少数人是真答案，对其他所有人是陷阱。
四、系统自带（你已经装好了）
免费、已经在那儿，而且到 2026 年是真的够用——这一类悄悄吃掉了整个市场的低端。代价是生态边界：在同一家的设备之间它非常好用，一旦你手上有别家的设备，体验就在“别扭”和“用不了”之间。
- 苹果“密码”App —— iOS 18 / macOS 15 起成为独立应用，管理密码、通行密钥、Wi-Fi 密码和验证码，端到端加密，支持泄漏提醒。Windows 上要靠 iCloud for Windows 加 Chrome/Edge 扩展，而这条路一直以来只覆盖密码，不覆盖通行密钥。
- 你手机厂商自带的那个 —— 小米、华为、三星们的逻辑和苹果一样：免费、无感、绑在那家的账号上。它们离开自家生态的能力，比苹果那套还要差一些。
- Google 密码管理器 —— Chrome 和安卓上的同类方案，功能没问题，但依赖 Google 账号同步；在 Google 服务被屏蔽或不稳定的地方，这本身就是个前提问题。
- 火狐自带的密码管理 —— 三者里最不野心勃勃的一个，也是唯一不把你绑在硬件厂商或搜索公司身上的。
五、命令行与 Git
一个装满加密文件的目录，一条记录一个文件，用 git 同步和留历史。没有图形界面、没有公司、没有同步服务——而 grep、git log 和你写的脚本全都能直接作用在密码库上，因为它就是一堆文件。受众很小，忠诚度很高，完全不适合“我只想赶紧把这件事定下来”的人。
- pass —— Unix 标准密码管理器：每条记录一个 GPG 加密文件，其余交给 git。
- gopass —— 现代化重写版：MIT，Go 写的，2026 年 8 月的 v1.17.0，在同一模型上加了团队共享和密钥轮换。这一类里开发最活跃的。
- passage —— 把 pass 的 GPG 换成 age，直接消掉了大多数人放弃 pass 的头号原因。小而安静，最后一次改动在 2024 年。
- QtPass —— pass 的跨平台图形界面，2026 年 4 月的 v1.7.0，适合认同这套模型但不想敲字的人。
知道就好、不参与比较的： 浏览器自带的密码管理、手机厂商的保险箱、以及 VPN 订阅里附赠的密码功能——作为底线都还行，但没有一个值得你专门迁移过去。不建议新选： LastPass。已停滞或已死： Buttercup（仓库已归档，官网打不开）、Padloc（最后一个版本停在 2023 年 3 月）。相邻话题： Syncthing，给落在第三类的人。
对照表
价格为撰写时的标准年付价，除注明外单位为美元／年。“密码库在谁手里”这一列，就是整张表存在的理由。
| 工具 | 类型 | 密码库在谁手里 | 免费档 | 价格 | 通行密钥 | 平台 | 开源 |
|---|---|---|---|---|---|---|---|
| Bitwarden | 托管云端 | Bitwarden | 密码与设备均不限 | 19.80；家庭版 47.88（6 人） | 是 | 全平台 + CLI | GPL-3.0 |
| 1Password | 托管云端 | AgileBits | 无，仅 14 天试用 | 47.88；家庭版 71.88（5 人） | 是 | 全平台 + CLI | 否 |
| Proton Pass | 托管云端 | Proton（瑞士） | 密码不限，10 个别名 | Plus 年付 1.99／月 | 是 | 全平台 + CLI（Plus） | 是 |
| NordPass | 托管云端 | Nord Security | 有限 | 约 1.99／月（年付） | 是 | 全平台 | 否 |
| Dashlane | 托管云端 | Dashlane | 有限 | 约 4.06／月 | 是 | 全平台 | 否 |
| Keeper | 托管云端 | Keeper | 无 | 约 39.99；家庭版约 84.99 | 是 | 全平台 | 否 |
| LastPass | 托管云端 | LastPass | 只能用一类设备 | 约 3／月 | 是 | 全平台 | 否 |
| Vaultwarden | 自建 | 你自己 | 不适用，免费 | 免费 + 你的硬件 | 经 Bitwarden 客户端 | Bitwarden 客户端 | AGPL-3.0 |
| Bitwarden 自托管 | 自建 | 你自己 | 不适用 | 免费；部分功能按授权 | 是 | 全平台 | GPL-3.0 |
| Passbolt | 自建 | 你自己 | 社区版 | 社区版免费；另有付费档 | 部分 | 浏览器优先 | AGPL |
| Psono | 自建 | 你自己 | 社区版 | 社区版免费；另有付费档 | 部分 | 浏览器优先 | Apache-2.0 |
| KeePassXC | 本地文件（KDBX） | 没有人 | 不适用，免费 | 免费 | 是 | Win/macOS/Linux | GPLv3 |
| KeePass | 本地文件（KDBX） | 没有人 | 不适用，免费 | 免费 | 靠插件 | Windows（.NET）；Mono | GPL-2.0 |
| KeePassDX | 本地文件（KDBX） | 没有人 | 不适用，免费 | 免费 | 部分 | 安卓 | GPL-3.0 |
| Keepass2Android | 本地文件（KDBX） | 没有人 | 不适用，免费 | 免费 | 部分 | 安卓 | GPL-3.0 |
| KeePassium | 本地文件（KDBX） | 没有人 | 免费档可用 | 免费增值 | 部分 | iOS、macOS | 源码公开 |
| Strongbox | 本地文件（KDBX） | 没有人 | 免费档可用 | 免费增值 | 部分 | iOS、macOS | AGPL-3.0 |
| KeeWeb | 本地文件（KDBX） | 没有人 | 不适用，免费 | 免费 | 否 | 网页、桌面 | MIT——稳定版停在 2021 |
| AuthPass | 本地文件（KDBX） | 没有人 | 不适用，免费 | 免费 | 否 | 全平台 | GPL-3.0 |
| MacPass | 本地文件（KDBX） | 没有人 | 不适用，免费 | 免费 | 否 | macOS | 最后版本 2022 |
| Enpass | 本地文件 | 没有人（走你的网盘） | 有限 | 约 23.99 | 是 | 全平台 | 否 |
| LessPass | 推导式，什么都不存 | 没有人，也没有文件 | 不适用，免费 | 免费 | 否 | 网页、扩展、CLI | GPL-3.0 |
| 苹果“密码” | 系统自带 | 苹果 | 不适用，免费 | 免费 | 是（Windows 上不支持） | 苹果全家桶；Windows 靠扩展 | 否 |
| Google 密码管理器 | 系统自带 | 不适用，免费 | 免费 | 是 | Chrome、安卓 | 否 | |
| pass | 命令行 | 没有人 | 不适用，免费 | 免费 | 否 | Unix 及移植版 | GPL-2.0 |
| gopass | 命令行 | 没有人 | 不适用，免费 | 免费 | 否 | 跨平台 CLI | MIT |
| passage | 命令行 | 没有人 | 不适用，免费 | 免费 | 否 | Unix | BSD 类 |
| QtPass | 命令行（GUI） | 没有人 | 不适用，免费 | 免费 | 否 | Win/macOS/Linux | GPL-3.0 |
