我们每天到底有多少个 Password？

Email。

Facebook。

Instagram。

银行。

购物网站。

工作系统。

政府网站。

Cloud Storage。

各种 App。

问题是，人脑根本不适合记几十个完全不同、又长又随机的密码。

于是很多人最后会选择最现实的方法：

一个密码，到处用。

可能重要账号复杂一点，其他网站则全部：

Charles123、Charles123!、Charles1234……

看起来解决了“记不住”的问题。

其实却创造了一个更大的风险：

只要其中一个网站发生资料外泄，其他使用相同密码的账号就可能一起暴露。

所以我认为 Password Manager 真正解决的问题，从来不是：

“怎样帮我记住密码？”

而是：

怎样让我以后根本不需要记几十个密码。

我现在反而不建议自己设计所有密码

以前我们学网络安全，经常听到：

密码一定要有：

大写；

小写；

数字；

Symbol。

结果很多人最后创造出来的是：

Malaysia@123

Malaysia@1234

Malaysia@2026

形式看起来复杂，本质还是很好猜。

NIST 现在给普通用户的建议反而非常实际：

如果必须使用 Password，长度应该至少达到 15 个字符；同时使用 Password Manager，并尽可能开启 Multi-Factor Authentication。

换句话说：

与其自己努力创造几十个“看起来很复杂”的 Password，

不如让 Password Manager 自动产生随机密码。

例如：

7v!Qx9#Lm2@Kp8zR

我不需要记它。

Password Manager 帮我记。

我真正需要保护好的，只剩下最重要的那个入口。

Password Manager 到底在做什么？

它可以理解成一个加密保险箱。

里面保存：

用户名；

Password；

Passkey；

部分 2FA Verification Code；

Wi-Fi Password；

以及其他 Login Credentials。

当你打开网站或 App 时，它可以直接 AutoFill。

所以最理想的状态其实是：

我甚至不知道自己的 Netflix、Shopee 或某个论坛 Password 是什么。

不是因为我忘了。

而是：

我从来没有需要记住它。

每一个网站都可以拥有完全不同的 Random Password。

这才是 Password Manager 真正的价值。

如果你全部使用 Apple，我反而建议先用免费的 Passwords

如果你使用：

iPhone；

Mac；

iPad，

我不会一开始就叫你另外付钱买 Password Manager。

Apple 从 iOS 18 开始已经把原本比较隐藏的 iCloud Keychain 能力独立成 Passwords App。

目前 Apple Passwords 可以保存：

Passwords；

Passkeys；

Wi-Fi Passwords；

Verification Codes。

也可以通过 AutoFill 自动登录。

如果发现某个 Password 曾经出现在 Data Leak，Apple 也可以发出安全提醒。

更重要的是：

这些资料可以通过 iCloud Keychain 在 Apple Devices 之间同步，甚至可以在 Windows 使用。

所以如果你的生活基本上是：

iPhone + Mac + iPad，

我的判断很简单：

先用 Apple Passwords。

免费，而且已经足够解决绝大多数普通人的问题。

Google Password Manager 更适合 Chrome / Android 用户

如果你的世界不是 Apple，而是：

Android；

Chrome；

Google Account，

Google Password Manager 会更自然。

它可以把 Password 和 Passkey 保存到 Google Account，然后在已经登录同一个 Google Account 的设备上使用。

所以这里其实没有必要争：

Apple Passwords 比较好？

还是 Google Password Manager 比较好？

对很多普通用户来说，真正应该问的是：

你每天在哪一个 Ecosystem？

Apple 重度用户：

Apple Passwords 最省事。

Android / Chrome 重度用户：

Google Password Manager 最自然。

不要为了“功能更多”把自己的 Login Workflow 搞得更复杂。

安全工具如果复杂到最后你懒得用：

功能再强也没有意义。

那为什么还需要 Bitwarden？

这才是第三种情况。

假设你每天同时使用：

iPhone；

Windows PC；

Chrome；

Android Tablet；

Mac。

这个时候你就会开始遇到 Ecosystem 问题。

Apple Passwords 在 Apple 世界里很好用。

Google Password Manager 在 Chrome / Android 世界里也很好用。

但如果你希望：

无论换什么平台，都使用同一个独立 Password Vault，

第三方 Password Manager 就开始有价值。

这里我比较愿意考虑的是 Bitwarden。

原因并不是它最漂亮。

而是它的 Free Plan 已经提供：

Unlimited Login Storage；

跨设备使用；

Password Generator；

基本 Two-Step Login；

而且 Bitwarden 本身是跨平台方案。

目前 Bitwarden Premium 官方价格是：

US$19.80 / 年

也就是官方标示约：

US$1.65 / 月

按年付款。

Premium 才会进一步提供 Integrated Authenticator、Emergency Access、Encrypted File Attachments 和更完整的 Vault Health Report 等功能。

但普通个人用户不一定需要 Premium。

我反而建议：

先用 Free。

真的发现自己需要那些高级功能，再付钱。

所以到底选哪一个？

我的判断其实没有那么复杂。

如果你几乎全部使用 Apple：

Apple Passwords。

如果主要使用 Android + Chrome：

Google Password Manager。

如果经常跨 Apple、Windows、Android、不同 Browser：

Bitwarden。

不要因为看到别人推荐某一个 Password Manager，就把全部密码搬来搬去。

工具的目的不是增加管理工作。

而是：

减少你需要管理的事情。

Password Manager 会不会“一被攻破就全部完蛋”？

这是很多人最担心的问题。

逻辑上没有错：

所有 Password 放在一个地方，看起来风险集中。

但真正应该比较的不是：

Password Manager 有没有风险。

而是：

它和你现在的做法，哪一个风险更大？

如果你目前已经：

十几个网站使用同一个 Password；

Password 写在 Notes；

Password 存在 WhatsApp 给自己；

或者使用姓名 + 生日 + 123，

那么“不使用 Password Manager”本身并不等于比较安全。

真正正确的做法是：

Password Manager 本身使用一个强而独立的 Master Password；

开启 MFA；

设备本身也使用 Face ID、Touch ID、PIN 等保护。

换句话说：

把最重要的门锁好，而不是为了害怕保险箱被偷，就把钱全部放在桌面。

Passkey 可能才是真正的下一步

Password Manager 还有一个更大的意义：

它正在慢慢变成：

Credential Manager。

因为未来不一定还有那么多 Password。

越来越多网站开始支持：

Passkey。

Passkey 最大的分别是：

你不需要输入传统 Password。

系统使用存在设备里的 Cryptographic Key 来验证身份，然后通过：

Face ID；

Touch ID；

PIN；

设备验证，

完成 Login。

Passkey 不容易像传统 Password 那样被 Phishing 偷走。

所以未来 Password Manager 这个名字甚至可能会越来越不准确。

它管理的会是：

Password；

Passkey；

2FA；

Identity；

各种数字 Credential。

我认为真正应该改变的，是一个习惯

很多人讨论 Cybersecurity 时会把事情讲得非常复杂。

其实普通人第一步不需要学习 Hacking。

也不需要买一堆 Security Software。

先解决一个非常基本的问题：

不要再把同一个 Password 用在所有地方。

如果今天你的 Gmail Password 泄露了：

我不希望攻击者拿着同一个 Password，又能够打开：

Facebook；

Shopee；

Cloud Storage；

甚至其他重要账号。

Password Manager 最大的意义，就是让我终于可以做到：

每一个账号，

一个完全不同的 Password，

而我一个都不用记。

这听起来只是一个小工具。

但我们的 Money、照片、Email、工作资料、Business，甚至越来越多 AI 服务都已经搬到网上以后：

Password 已经不是“网络账号密码”。

它实际上是我们数字生活的钥匙。

所以如果今天还没有开始管理它：

我认为这比安装另外一个 Productivity App，更值得先做。

我会怎么开始？

不用一次把所有账号改完。

今天先选择：

Apple Passwords；

Google Password Manager；

或者 Bitwarden。

然后从三个最重要的账号开始：

主要 Email、Apple / Google Account、金融相关账号。

先确认它们没有重复使用 Password。

开启 MFA。

能使用 Passkey 的地方，可以逐步使用 Passkey。

以后每次注册新网站：

直接让 Password Manager 生成 Random Password。

慢慢地，你会发现：

自己真正需要记住的 Password 越来越少。

这才是我认为好的工具应该做到的事情。

不是让你学会管理更多东西。

而是让你以后少管理一些东西。

FAQ

Apple Passwords 免费吗？

是。Apple Passwords 是 Apple 提供的系统工具。iOS 18 或之后版本可以直接使用独立 Passwords App。

Google Password Manager 免费吗？

Google Password Manager 与 Google Account / Chrome / Android 生态整合使用，没有单独的个人 Password Manager Subscription。

Bitwarden 免费版够用吗？

对很多个人用户已经够用。官方 Free Plan 包含 Unlimited Login Storage、跨设备使用及 Password Generator 等核心功能。

Password Manager 里面可以保存 Passkey 吗？

可以。Apple Passwords、Google Password Manager 和 Bitwarden 都已经进入 Password + Passkey 管理阶段。

有了 Password Manager，还需要 MFA 吗？

需要。Password Manager 解决的是 Password 管理问题，MFA 则是在 Password 被泄露时增加第二层防护。

最重要的 Password 是哪一个？

通常是你的主要 Email、Apple / Google Account，以及 Password Manager 本身的 Master Password，因为这些账号往往具有重设其他账号 Password 的能力。

我的判断

如果你今天只记得这篇文章的一句话：

不要努力记住更多 Password；应该建立一个系统，让自己以后根本不需要记那么多 Password。

这才是 Password Manager 真正解决的问题。

最新更新时间：2026 年 9 月 2 日