干这一行久了最怕听到的一句话就是“我所有账号都是一个密码”。每次听到我都想把人按在椅子上当场给他装个密码管理器。2026年了密码泄露早就不是新闻而是每天都在发生的日常可不少人还是靠着“大脑内存”和“Excel表格”硬扛。今天这篇我就把市面上被问得最多的三种方案——Bitwarden、1Password、以及自己动手搞的本地密码本放在一起做个彻底横评。不吹不黑全部基于我实际使用和折腾过的经验把免费方案能用到什么程度、付费值不值、本地方案到底靠不靠谱一次性说清楚。这篇文章适合谁如果你还在用浏览器自带的密码保存功能、或者密码全靠记那这篇就是给你写的如果你已经在用某款密码管理器但纠结要不要换、要不要付费这篇也能给你提供决策参考。我会从使用场景、安全性、跨平台体验、成本四个维度拆开讲最后会附上我自己踩过的一些坑和排查经验。1. 方案选型背后的逻辑为什么拿这三者做对比说句实话密码管理器这个品类不算小众但真正能进入大众视野的也就是Bitwarden、1Password、LastPass、Keepass这老几位。我自己这些年折腾下来发现一个规律最后能让人长期用下去的要么是免费且开放的要么是付费但体验极致的要么就是极客到极致、完全自己掌控的。而这三个方向恰好对应了Bitwarden、1Password和本地密码本。先说Bitwarden。它是目前开源阵营里最拿得出手的产品端到端加密、全平台覆盖、免费套餐功能完整得不像话。很多人推荐它不是因为免费而是因为开源这件事本身意味着代码可以被审计加密逻辑经得起检验。这一点对于把密码托付给第三方这件事来说是很大的信任基础。再说1Password。它的定位一直很清晰——家族式密码管理主打体验和安全性平衡。用过的人都知道它的界面设计、浏览器插件流畅度、以及数据迁移的顺滑程度确实配得上“收费”二字。尤其是2025年、2026年这波订阅制的普及让1Password从买断转向了订阅也引起了不小的讨论。最后是本地密码本。这个方案可以很简单——一个加密的Excel文件也可以很硬核——用Keepass或者干脆自己写脚本加密保存。它最大的特点就是“一切尽在掌握”完全不上传任何数据。但代价也很明显没有云同步、多设备使用费劲、误删了几乎没法找回。所以在我看来这三者根本不是替代关系更像是三种生活方式的映射。选择哪一种取决于你愿意在“安全”和“便利”之间做出怎样的取舍。接下来我把每一类方案都拆开细讲从免费功能到实际体验再到隐藏的坑尽量让你看完就能做决定。2. Bitwarden免费方案实测免费但真的够用吗2.1 免费套餐到底给了多少东西Bitwarden的免费套餐大家都听过但这里面的具体边界很多人在用之前其实并不清楚。我直接把我最新一次从零注册到日常使用的完整状态拉出来给你交个底无限条目的密码库存储这个没缩水塞个几千条密码毫无压力全平台客户端安装权限包括Windows、macOS、Linux、iOS、Android、浏览器插件没有限制无限设备数同步这一点很关键。因为有些密码管理器免费版会限制只能登两台设备Bitwarden没有这个限制标准双重验证TOTP也就是可以把你常用网站的验证码也放进去一次性搞定两步验证密码健康报告的基础版能告诉你哪些密码泄露了、哪些重复使用了、哪些太弱了这还没完。Bitwarden免费版最良心的一个地方是它自带的密码生成器、自动填充、跨平台同步这些核心高频功能全部没有做阉割。也就是说对于绝大多数普通用户来说免费版就是完整版付费版加的功能更多是面向团队管理和一些进阶的安全报告个人用免费版完全能够满足日常需求。2.2 实操体验从一个普通用户的视角出发我为了写这篇横评特意找了一台老电脑模拟普通用户从零开始使用Bitwarden的完整流程。注册账号、安装浏览器插件、导入原有密码、日常自动填充这一套走下来最直观的感受就是流畅但不算惊艳。浏览器插件的自动填充识别准确率比较高像谷歌、GitHub这类主流站点基本没出过问题偶尔遇到一些自建的内部系统或者老旧的政府网站可能识别不了登录框这时候就需要手动点一下插件图标让Bitwarden自己找匹配的条目。移动端的表现也让人放心。我用的是iPhone开启自动填充功能后在任意App里调用密码系统会弹出Bitwarden的填充页面Face ID验证后直接填入整个过程不到两秒。相比安卓端需要无障碍服务来做自动填充iOS这边的体验明显更省心。另外Bitwarden的密码健康报告虽然只是基础版但“复用密码”和“泄露密码”这两个维度查得很准。我第一次导入数据时发现我居然有十几个密码是重复的立马就改掉了一部分。光是这一个功能就能帮你挡住绝大多数“撞库”风险。2.3 免费方案的边界与注意事项Bitwarden免费版也不是没有坑。我用了大半年遇到过这么几个情况提前给你打个预防针上传附件只有1GB空间。这个对个人用户够用但如果你想把身份证照片、Wi-Fi配置、软件许可证密钥这些东西全塞进密码库可能很快就不够用了两步验证2FA的备份码务必妥善保存。一旦手机丢了又关了邮箱验证找回账号会特别折腾不开源的那一刻Bitwarden还是Bitwarden但最好自己养成定期导出密码库的习惯防止哪天服务出现意外我这里特别想强调一下“定期导出”这件事。不管你用哪家云同步密码管理器都要把密码库以加密文件的形式导出一份放到自己的U盘或者移动硬盘里。这样即使云端账号被封、服务故障、或者你哪天突然决定彻底离网手里也还有一份可以随时导入的备份。这是很多教程不太会提的“保命技能”。3. 1Password深度评测订阅制时代它还有优势吗3.1 从买断到订阅1Password的商业模式变化提到1Password很多人第一反应就是“贵”。尤其是早期用户习惯了花一笔钱买断一个许可证以后就能一直用某个版本这是老用户对1Password忠诚度高的一个原因。我记得早年间1Password 6是买断制的买一个授权能一直用同一大版本后面大版本升级才需要再付费。这种模式在当时是很香的不少人是冲这一点入坑的。但随着1Password转向以订阅制为主的路线规则变了。现在的1Password 8、9如果按版本号往后推的话基本上都是订阅付费没有永久买断的选项就算有老版本许可证想用新的云同步、秘钥体系等功能依然得交钱。这个变化让一部分老用户很不适应甚至有人因此转投了别的阵营。我个人对订阅制其实是持中立态度的。订阅制的好处是功能持续更新、技术团队有稳定的现金流来维护安全体系坏处是长期成本确实高一年几百块用十年就是几千块。如果你不是重度用户仅仅为了存密码这笔账是需要算一算的。3.2 1Password的“贵”到底贵在哪说实话如果只看“存密码”这个功能1Password和Bitwarden免费版没有本质区别。但你要把它当成一个“数字生活管家”那差距就出来了。第一是“旅行模式”。出门在外尤其是过海关或者电脑拿去维修的时候你可以在1Password里一键开启旅行模式把不相关的密码库暂时移除只留下必备的几个条目。回来再一键恢复全量数据。这个功能对经常出差或者敏感信息比较多的人来说价值远大于那点订阅费。第二是“秘钥体系”。1Password推了一个叫Secret Key的东西简单说就是在你密码之外再加一层随机生成的高强度密钥。就算你的主密码被钓鱼了没有这把Secret Key别人依然进不了你的密码库。这个防线比单纯的主密码要牢固得多。第三是“内置身份信息加密”。可以把护照、驾照、银行卡、Wi-Fi密码、软件许可证、甚至保险单号都分类存好。它不只是一个密码库更像一个加密的数字保险箱。我身边好几个用1Password的朋友最初都觉得贵但用了一段时间后基本都回不去了。原因很简单日常使用中那种“零存在感”的顺畅体验以及全家密码托管带来的安心感确实值这个钱。3.3 1Password的实际体验和注意事项我实际在Windows和macOS上都用过1Password整体感受是它的浏览器插件是所有密码管理器里最顺畅的之一。安装之后几乎感觉不到它的存在。网站自动填充、新密码生成、一键保存这些动作都做到了“无感”不像有些工具有时候弹出个框还得手动选一选。但有几个点我要提醒你如果你已经习惯了买断制的软件1Password订阅制可能会让你每次续费时都肉疼一下。我的建议是趁着黑五或者年付活动的节点入手能省一点是一点1Password的Secret Key主密码这套双因子设计安全性极高但代价是你不能“忘记”任何一个。Secret Key丢了的找回流程非常麻烦打印备份、放进保险柜是基本操作1Password的“无限物品存储”让人很放心但免费用户没有这个待遇。如果你只是个人用不想花钱那还是回到上一节的Bitwarden比较合适关于“1Password 6许可证”这个话题我在跟一些老用户聊天时发现很多人还保留着当年的买断许可证试图在2026年继续用旧版。我觉得这个做法风险很大旧版本不更新等于把密码库暴露在已知漏洞之下。除非你把那台老电脑彻底隔离断网否则我建议还是直面订阅制吧安全这东西别跟钱包过不去。4. 本地密码本方案自己动手到底能有多硬核4.1 极简方案加密的Excel表格先说说最简单的本地密码本——加密Excel。这个方案我见过太多人用了做法很简单新建一个Excel把网站、账号、密码列成表格然后设置打开密码文件扔进网盘或者本地磁盘。这个做法在“极简”层面的确无敌不需要学新工具打开就能用。但它的安全性低得令人担忧。Excel的默认加密强度不足加上很多人喜欢把密码设为“123456”这种级别这基本等于把密码本交给了路人。而且这种方案没有密码生成器没有自动填充一切都是手动的。说白了它只是一个比较方便的纸质通讯录替代品离“密码管理器”这个称号还差着十万八千里。但也不能一棍子打死。如果你本身需要管理的密码就那么五个以内而且基本都在固定的两台电脑上用那加密Excel配合一个强密码作为文件锁勉强能用。4.2 进阶方案Keepass和自建脚本如果你愿意花点时间折腾本地方案的终极形态就是Keepass。这是一个完全离线的密码管理器密码库文件存在本地主密码由你自己设置没有服务器、没有云端不存在“被托管服务商拖库”的问题。Keepass的安装和使用非常轻量Windows下直接运行文件就是一个.kdbx格式的数据库。你可以把它放在U盘里插到哪台电脑都能用完全不需要联网。这是我在测评时最喜欢的部分——“随身携带永远可控”。但它的问题也很明显多设备同步需要你自己想办法。我见过不少人的做法是把.kdbx文件放进坚果云、OneDrive这类支持增量同步的网盘里这样手机和电脑之间能保持基本同步。但要注意网盘本身的安全性取决于网盘服务商这就要求你的主密码足够强、足够抗暴力破解。如果你技术底子还可以甚至可以自己写脚本基于GPGGNU Privacy Guard加密一个纯文本文件配合命令行工具实现密码的存储和提取。这个玩法可控性极高但说实话日常使用效率很低更适合作为技术玩具而不是给家人推荐的方案。4.3 本地方案的核心风险备份与恢复本地方案最大的暗礁不是加密强度而是“丢了就真的没了”。我有一次为了演示把Keepass的数据库放在U盘里结果U盘坏了数据库没有备份几十个密码一夜之间全部消失。从那以后我给自己定了一条铁律本地密码本必须有三份备份分放在三个物理位置。这是我看过太多太多人踩过的隐形坑。云同步方案虽然也有风险但起码服务商有冗余备份真出事还能找回来本地方案纯粹是孤岛你的密码库文件一旦被勒索病毒加密、磁盘损坏、误删除几乎没有第二条活路。所以如果你真的决定走本地方案请务必把备份当成和主密码同等重要的头等大事。5. 三方案实测对比核心参数与适用场景一张表看清为了让你更直观地做判断我把三种方案在几个核心维度上的实测结果做成了一张表。这些数据是我在近一个月的“模拟日常使用”中逐步记录下来的不是纸上谈兵。| 对比维度 | Bitwarden免费版 | 1Password订阅版 | 本地密码本Keepass | | 密码库条目数 | 无限制 | 无限制 | 无限制 | | 跨设备同步 | 官方云同步全平台覆盖 | 官方云同步全平台覆盖 | 需自行配置网盘或手动拷贝 | | 浏览器自动填充 | 稳定部分冷门站点需手动 | 顺滑主流站点基本无感 | 需浏览器插件配合配置稍绕 | | 两步验证管理 | 免费版支持TOTP | 内置TOTP并支持更多方式 | 需额外扩展可做到 | | 附件/文档存储 | 1GB免费空间 | 无限制 | 无限制但体积膨胀影响同步 | | 长期成本 | 0元 | 每年约两百元以上 | 0元时间成本另算 | | 安全性等级 | 高开源端到端加密 | 极高双因子加持 | 极高离线存储 | | 上手难度 | 低 | 低 | 中高 | | 是否依赖第三方服务 | 是 | 是 | 否 |从这张表能看出一个有意思的结论Bitwarden免费版在成本、功能、易用性三者之间找到了一个非常罕见的平衡点1Password则用订阅费换来更极致的体验和多一层秘钥保护本地密码本则把“不依赖任何第三方”这一条拉满了代价是所有麻烦都自己扛。所以我的建议很直接如果你是普通个人用户想要“装完就能用、不用操心”那Bitwarden免费版是首选如果你管理多个家庭成员甚至一个小团队的密码而且预算充足1Password的省心程度值得付费如果你是极客、对数据隐私有近乎偏执的坚持或者根本不信任任何云服务那本地密码本也完全OK但请务必做好备份6. 常见问题与排查技巧实录光说不练假把式。我在这几年的踩坑经验里攒了一批高频问题和对应的排查思路整理出来给你当速查手册用。这些问题你早晚会碰到提前知道能省不少折腾精力。6.1 “浏览器插件一直不弹自动填充怎么弄”这种情况九成以上是浏览器插件的“站点匹配”出了问题。打开的网址和密码条目里存的网址不一致比如存的带不带www、http和https混用都会导致自动填充失效。解决办法是编辑密码条目把“匹配检测”改成“模糊匹配”或者干脆把备用域名填上去一般就能解决。还有一个容易被忽略的因素浏览器更新之后插件权限可能被重置。去浏览器扩展管理页确认一下有没有给插件开放“读取网页内容”的权限很多时候问题就出在这个开关上。6.2 “我忘了主密码还能找回密码库吗”这个问题我可以非常明确地告诉你不能。不管是Bitwarden、1Password还是Keepass主密码的设计初衷就是“只有你知道”服务商为了安全性不会也无法帮你重置主密码。如果忘了唯一的出路是你之前设置过恢复码或者备份密钥。这也是为什么我一直强调主密码设置好以后一定要先手动备份恢复码放到一个安全的地方而不是注册完就扔一边。多花五分钟能省未来的大麻烦。6.3 “从1Password迁到Bitwarden密码还能带走吗”能带走而且流程不麻烦。1Password支持导出1pux格式或CSV格式的数据Bitwarden那边支持从1Password的CSV导入也支持从多个主流密码管理器直接迁移。我实测下来除了少数自定义字段的格式会错位账号和密码核心数据都能完整迁移。有迁移计划的话强烈建议先在Bitwarden里建一个空账号试导入一次确认没再到正式账号里执行。6.4 “网盘同步Keepass文件会不会被反向破解”这是个高频问题也是很多人在网盘和本地方案之间摇摆的根源。说白了只要你的Keepass主密码强度足够建议20位以上混合大小写、数字、符号即便有人拿到你的网盘文件想用暴力破解的方式解开在当前的硬件条件下也需要极其离谱的时间。实际上的攻破场景往往是“主密码太弱”或者“电脑中了木马”导致的本地窃取跟网盘本身的关系不大。所以你的防线不在网盘而在主密码强度和电脑本身的安全习惯。6.5 “免费方案这么多我为什么还要考虑付费”免费方案很好但它解决不了“极致便利”和“全家共享”这两个命题。比如你在给父母、孩子配置密码管理1Password的家人共享功能确实省心很多管理员统一管理、成员各看各的这种体验在Bitwarden免费版里是比较难实现的。付费和不付费的差距不在于能不能存密码而在于“存密码这件事能让你用到多顺手、多省心”。7. 我的一些杂谈与最终建议折腾密码管理器这些年我最大的体会是工具只是手段习惯才是根本。哪怕你给我上了最强的1Password你依然在用“111111”当密码或者不开启两因素验证那也白搭。反过来哪怕你只是在用加密Excel只要密码足够强、备份做到位、习惯好安全性也不会比云端差太多。我个人现在的状态是主用Bitwarden免费版专为密码和两步验证码服务同时在移动硬盘里保留一份Keepass数据库作为冷备份每个月更新一次。不求多奢华但求一个稳妥和安心。你完全可以根据自己的设备和习惯微调这个组合比如网盘熟手可以用Keepass配合坚果云追求体验的可以直接上1Password家庭版。在结束之前再分享一个实用小技巧无论你选择哪一个方案都建议把所有重要账号的“恢复码”和“备用邮箱”信息也写进密码管理器。这样万一哪一天手机丢了、主要邮箱被盗了你还有一条独立的恢复路径。这些小细节才是密码管理器真正发挥价值的地方。