每个网站一套复杂又唯一的密码，理论上是安全的，现实里却根本记不住。于是有人图省事用弱密码、重复密码，反而更容易在撞库攻击中中招。密码管理器的思路是把所有凭证锁进一个加密保险库，需要登录时自动填充，还能替你生成随机强密码，并在发生数据泄露时发出提醒。ZDNet 近期测评并梳理了当下最值得关注的几款。
一、综合最佳：1Password
界面友好、上手简单，只需记住一个主密码即可调出所有账号与信用卡信息；支持 Windows、macOS、iOS、Android 及 Chrome、Edge、Brave、Firefox 浏览器插件；自带 Watchtower 泄露监控与 passkey 存储。它还提供安全数字保险库，可存放证件、笔记等敏感文件，也能把信息安全地分享给信任的家人朋友。个人版约 2.99 美元/月（按年付费），家庭版约 4.49 美元/月（最多 5 人），无免费版但提供 14 天试用。
二、免费首选：Bitwarden
开源、透明，免费版支持无限设备与无限密码；高级版仅 1.65 美元/月（约 19.8 美元/年），家庭版 3.99 美元/月（最多 6 人）。免费版已包含 passkey 管理与紧急访问等人气功能，付费主要解锁更高级的安全选项，适合想先零成本试用的用户。
三、其余几款按场景选
- Keeper：面向小团队与企业，安全合规功能齐全。
- NordPass：更偏向企业部署场景。
- Dashlane：家庭套餐的替代之选。
- Proton Pass：免费或低价之选，由注重隐私的 Proton 推出。
- Enpass：本地优先、灵活性高，适合不想把数据全交云端的人。
值得留意的是，虽然 passkey 等无密码方案正在普及，传统密码管理器因兼容性强、上手门槛低，短期内仍是多数人的务实之选。
注意事项：挑选时优先看是否支持两步验证（2FA）与 passkey；主密码务必唯一且牢记，它是保险库唯一的钥匙。文中价格以各家官网为准，可能随活动变动。
来源：ZDNet
