密码这件事一直存在一个死结：足够安全的密码往往难以记住，容易记住的密码又几乎起不到保护作用。于是绝大多数人选择了省事的一边——直到 2026 年，”password” 和 “123456” 依然稳居全球最常用密码前两名，”admin” 同样排名靠前。
科技媒体 WIRED 在 2026 年 8 月更新了其密码管理器选购指南，基于新一轮实测重新梳理了推荐名单。结论并不复杂：真正适合大多数人的那一款，恰恰是完全免费且开源的产品。
综合首选：Bitwarden
在这份榜单中拿到”最适合大多数人”评价的是 Bitwarden。它的免费版没有条目数量或设备数量限制，客户端完成度高，操作逻辑清晰。更关键的是它开源——驱动 Bitwarden 的代码任何人都能查看、寻找漏洞并提交修复，同时它还接受第三方安全审计。理论上看代码的人越多，安全性越接近无懈可击。对不放心云端的用户，Bitwarden 还允许部署在自己的服务器上，自行托管密码库。
平台覆盖方面，Bitwarden 提供 Windows、macOS、iOS、Linux、Android 客户端，以及全部主流浏览器扩展，桌面端支持 Windows Hello 与 Touch ID 生物识别解锁。它同样支持无密码登录，可以用一次性验证码、生物识别或安全密钥进入密码库，对通行密钥（passkey）的支持也很完整，甚至可以直接用通行密钥打开密码库本身。附加功能包括加密文件分享工具 Bitwarden Send、内置双因素验证器（仅付费版）以及活跃的社区支持。
付费门槛在同类产品中最低：Bitwarden Premium 每年 10 美元，可获得 1GB 加密文件存储、支持 YubiKey/FIDO U2F/Duo 等设备的双因素验证、密码健康度报告以及优先客服。
免费版最强：Proton Pass
几乎所有密码管理器都提供免费版，但 Proton Pass 的免费额度明显更慷慨：无限条目、无限设备、浏览器与移动桌面客户端、密码生成器、通行密钥支持、密码强度检测，还附带 10 个邮箱别名用于隐藏真实邮箱地址。这套配置足以对标 1Password、Dashlane 的付费方案，短板主要在于缺少家庭共享。
Proton Pass 能迅速跻身第一梯队，也得益于母公司在安全与隐私领域长期积累的口碑。需要留意的是，它的客户端与扩展开源，但服务端组件并未开源，这也是评测者仍将 Bitwarden 排在其之上的原因之一。付费方案 Pass Plus 年费 36 美元，家庭版年费 60 美元。
共享场景：Keeper；进阶之选：1Password
Keeper 在 WIRED 评测中获得 7 分，价格高于前两者，免费版还缺少暗网监控等功能（需付费加购）。但在多人共享登录信息这件事上，它的表现最突出：不是把数据切成一个个独立密码库，而是像 Google Drive 那样用文件夹加权限体系来管理，还支持一次性分享链接和”阅后即焚”记录。企业版最高可达每用户每月 85 美元，小型团队则可从每用户每月 4 美元起步。
1Password 拿到 8 分，胜在附加功能的丰富程度：覆盖 macOS、iOS、Android、Windows、Linux、ChromeOS 的客户端，还有一套可在任意环境运行的命令行工具。评测者最欣赏的是”旅行模式”——跨境前先把敏感数据从设备上清除，入境后一键恢复，避免密码库在边境检查中被完整读取。它采用密码加密钥双重解锁机制，安全性更高，但也意味着解锁凭据之一并非用户自己设定，需要妥善保管。
榜单中另外两个位置分别给了功能最全面的 Dashlane 和适合捆绑购买的 NordPass。
为什么不直接用浏览器自带的？
主流浏览器都内置了基础的密码保存功能，比什么都不做要好，但局限明显。虽然密码在浏览器中经过加密，一旦有人能接触到这台电脑，解密并不困难。因此如果设备可能被他人使用，就不建议依赖浏览器密码管理。
苹果的密码管理方案通过 iCloud 同步，与 Safari 整合良好，也有独立应用，安全性没有问题，但只要用户手上还有非苹果设备，密码就无法同步过去。
通行密钥会取代密码吗
由 FIDO 联盟推动的通行密钥，是当下最主流的”去密码化”方案，苹果创造的 passkeys 这一称呼已被广泛接受。它由设备生成并保管一对加密密钥，通过生物识别或 PIN 码保护，登录时网站发送公钥、设备用私钥比对，整个过程无需记忆任何字符串。
不过评测者认为密码短期内不会消失。目前几乎所有推荐产品都能存储通行密钥，Bitwarden 与 1Password 更是可以生成、保存、同步通行密钥并跨设备使用。合理的思路是：把通行密钥当成钱包里的信用卡，密码则是现金，两者共存的阶段仍会持续一段时间，用密码管理器统一保管才是当下更省心的做法。
挑选时看什么
理想的密码管理器应建立在零知识（zero-knowledge）或零访问架构之上——密码在存储和同步过程中对服务商不可见，服务商没有任何解密手段。1Password 在此基础上还加了设备绑定密钥，每台新设备都需单独注册。
如果完全不想把数据交给远端服务器，自建同样可行：Bitwarden 支持自托管，Enpass 则允许同步到网盘。评测者提醒，在网络安全配置到位的前提下，自托管的安全性最高，但应避免把密码库同步到第三方网盘。
来源：WIRED《8 Best Password Managers (2026), Tested and Reviewed》
