有几十个密码管理器在外面，但没有两个创建相同。我们已经总结了最流行的选项，并细分了它们的功能，以便您可以为您选择合适的选项。

什么是一个密码管理器，我为什么要关心(a password manager and why should i care)？

如果你是精通技术的那类人，很有可能你已经知道为什么你想要一个密码管理器，你可以跳到好东西。但是，如果您对此持怀疑态度（或者甚至不知道为什么您首先应该持怀疑态度），那么让我们先说：安装密码管理器是确保数据安全的最重要的事情之一。这不仅仅是为了安全出口和偏执狂：这是为了每个人。

相关报道：你的密码很糟糕，是时候做点什么了

很可能你的密码不是很强，更可能你在许多不同的网站上使用相同的密码。这是不好的，并且使得黑客、钓鱼者和骗子更容易获取你的数据。强密码很长，很复杂，而且对于您访问的每个站点都是不同的。但在我们都要处理几十个（如果不是几百个）密码的时代，要记住所有这些唯一的密码就变得不可能了。

一个好的密码管理器可以帮助你更好地生成、管理和存储那些冗长、复杂和独特的密码，从而减轻你的压力。此外，与将所有内容都写在笔记本上不同，一个好的密码管理器还包括额外的功能，如安全评估、随机字符生成和其他工具。

一个好的密码管理器的许多特性

在最基本的情况下，每一个拥有足够磁盘空间的密码管理器只需点击几下就可以生成安全的密码，并将它们全部保存在“主密码”后面加密的数据库中。而且，如果有什么好处的话，它会自动为你在所有你喜欢的网站上输入它们，这样你就不必这样做了。

不过，除此之外，许多密码还增加了额外的功能，可以让你的生活更轻松。这些特征可以包括但不一定限于：

在线和离线访问。密码管理器有两种主要类型：在计算机和其他设备之间同步的联机管理器，以及在计算机（或某些情况下，USB闪存驱动器）上存储密码数据库的脱机管理器。当您在线存储密码时，风险会增加，而基于云的密码管理器通常会将数据存储为安全加密的文件，该文件只能在您的计算机上打开。

双因素认证。正如我们在《强密码指南》中所提到的，双因素身份验证对于确保数据安全至关重要——对于存储所有敏感密码的服务来说，这一点是双重的！双因素身份验证使用两个因素来验证您的身份。其中之一就是你的主密码。另一种可能是发短信到你**上的密码，或者你**电脑的物理USB“钥匙”，以验证你是你，而不仅仅是知道你主密码的人。

浏览器集成。理想情况下，密码管理器与您的web浏览器（您使用密码的最常见位置）连接，并自动为您输入密码。这很关键。您的密码管理器体验越无缝、摩擦越少，您就越有可能使用它。

自动捕获密码。这是一个与浏览器集成紧密相连的非常方便的功能：如果您在新站点上键入密码，密码管理器将提示您输入类似“我们看到您已在[**网站名]上输入密码，是否将其保存到数据库中？”. 通常，它也会检测到何时更改密码，并相应地在数据库中更新密码。

自动更改密码。在某个网站上找不到更改密码的地方吗？一些密码管理器实际上包含了一些机制，可以立即将您引导到给定服务的密码更改页面（甚至可以为您简化应用程序中的密码更改）。虽然不是一个必要的功能，但它绝对是一个受欢迎的功能。

自动安全警报。每年都有越来越多的网站被破解，向公众发布大量用户密码。这促使许多密码管理公司在您使用的服务出现漏洞时自动通知（通过电子邮件、应用程序内或两者兼而有之）。这些对于掌握必要的密码更改非常有帮助。

便携式/移动式支架。理想情况下，您的密码管理器是便携式的（如果它是一个独立的应用程序）和/或有一个智能**和平板电脑应用程序来管理您的密码在移动中（如果它是基于云的）。基于智能**的安全密码访问非常方便。

安全审计。一些密码管理器有一个非常好的特性，在其中您可以对自己的密码数据库执行审核。它将扫描数据库，并指出当您使用的是弱密码、跨服务的相同密码以及其他密码no-no。

导入/导出。导入和导出功能是密码管理器的重要组件。您希望能够轻松地获取现有密码（从另一个密码管理器或从web浏览器中保存的密码），并且需要一种机制，以便在需要时轻松导出密码数据。

一次性使用/一次性密码。每个密码管理器都有一个安全的主密码，允许您完全访问密码管理系统。但是，如果您对输入的计算机的安全性不确定，则有时可能不希望使用该密码。比如说，一些紧急情况迫使您访问家庭成员计算机或工作终端上的密码管理器。一次性密码系统允许您预先指定一个或多个密码作为一次性使用密码。通过这种方式，您可以登录到您的密码管理器一次，即使您这样做的系统被破坏，密码不能在未来再次使用。

密码共享。有些密码管理器提供了一种安全的方式，让您可以在特定密码管理器的框架内或框架外与朋友共享密码。

最流行的密码管理器

现在您已经有了重要特性的参考框架，让我们看看一些最流行的密码管理器。我们将在下面详细讨论它们，但首先，这里有一个表，其中列出了每个应用程序的功能。在某些情况下，答案比简单的“是”或“否”要复杂得多，我们鼓励您阅读下面我们对图表细微差别的更详细描述。例如，LastPass有一个红色的X表示“Offline”，因为即使它有一个备份脱机系统，用于在无法访问Internet时进行访问，但实际上并不是打算这样使用它。

目标	最后一关	基帕斯	仪表板	1密码	自动填表
在线的
离线
双重因素
浏览器集成
密码捕获
密码更改
安全警报
可移植应用程序
移动应用
安全审计
导入
出口
一次性密码
密码共享

对上表中的是、否和星号条目有一些问题吗？现在让我们看看每个单独的服务。

最后一关

LastPass是这个星球上最广为人知、使用最广泛的密码管理器之一。虽然LastPass的许多功能可以在其他密码管理器中找到，但该服务要么是开创某些功能的前沿（要么是显著改进了这些功能）。例如，LastPass安全审计是一种一流的体验，它可以让您轻松地测试密码的质量，并对密码进行更改以改进密码。

LastPass主要是一个浏览器扩展，不过它也有针对Windows和macosx的独立应用程序。在上面的图表中，LastPass在脱机类别中用星号标记，因为从技术上讲，它是一个联机密码管理系统，但在某些情况下，它确实可以脱机工作。实际的密码数据库将安全地传输到您的设备并在那里解密（而不是在云中），因此您可以通过web浏览器、Mac应用程序或移动设备访问数据库，而无需活动的internet连接，只要您登录云中一次即可获取数据库。

LastPass可以在台式机和移动设备上****，不过它们也有一款非常合理的高级机型，年售价仅为12美元。一个月一块钱的高级功能是很划算的，即使你没有它也能过得去。您可以在这里比较免费和高级功能。（更新：LastPass现在每年的费用是36美元。）

LastPass的受欢迎程度取决于它的易用性，它为免费用户提供了多少功能，以及它支持iOS、Android、Windows**，甚至黑莓设备。在出色的浏览器集成和出色的移动应用程序之间，LastPass确实降低了最终用户和良好的密码管理之间的摩擦。

基帕斯

如果你在谈话中提到流行的基于云的密码管理器（特别是在技术类型中），肯定会有至少一个（或几个）人附和“我不可能把密码放在云中。”这些人使用KeePass。

KeePass是一个长期以来最受欢迎的人，他们想要一个可靠的密码管理器，但不想承担将密码数据放入云中的风险（不管管理得多么好，规模多么小）。此外，KeePass是完全开源的、可移植的和可扩展的。（说真的，extensi***页面显示了人们如何轻松地进行扩展，从改进KeePass接口到同步密码数据库到Dropbox）

说到这里，KeePass在技术上是一个离线密码管理器，但是它的数据库可以通过Dropbox这样的服务在计算机之间进行同步。当然，在这一点上，你把你的密码放回云中，这使KeePass的最大优势失效，但如果你想的话，它就在那里。

KeePass是DIYer的最佳密码管理器，DIYer愿意用LastPass等基于云的系统的便利性换取对密码系统的完全控制（和定制）。不过，就像早期的Linux爱好者一样，这也意味着你只能根据自己的条件来修补所需的系统（例如，没有官方的移动应用程序，但开发人员采用了开放源代码，并将其应用于各种平台）。KeePass系统没有单击、设置和完成。

仪表板

与LastPass一样，Dashlane有一个光滑的web2.0类型的界面，具有许多类似的功能，如同步、密码审核、辅助自动密码更改以及安全漏洞警报。然而，Dashlane绝对是优秀界面部门的佼佼者——多年来，LastPass的界面功能强大，但外观非常过时。Dashlane是一款更加精致的应用程序，直到2015年底LastPass终于更新了它的界面。

两者之间的最大区别是高级访问的成本。多年前，Dashlane的老用户就被冠以“祖父”的称号，但新用户却受到了一点小小的冲击。要获得与LastPass相同的高级升级，你必须每年支付50美元（而不是36美元）。其中一个关键功能是在线同步，只对Dashlane高级成员可用。

从正面来看，Dashlane有LastPass没有的功能：在线/离线功能的混合。Dashlane首先是一个本地应用程序，当您第一次将它设置为完全使用（或忽略）在线功能时，您甚至可以选择它。

如果您想要LastPass体验，但您喜欢KeePass的整个离线方面，Dashlane是一个非常完美的折衷方案，允许您从本地密码开始，如果您愿意，可以非常轻松地升级到完全同步的在线体验。

1密码

1Password最初是一款仅适用于Mac的高级应用程序。然而，尽管它的起源，它现在有一个Windows应用程序以及iOS和Android的同伴。让初次购物者望而却步的一点是价格：桌面版的应用程序只是试用版（尽管在前30天试用后，试用期是无限期的，功能有限），而移动版是免费的（同样功能有限）。这些桌面应用程序每款售价为49.99美元，你也可以将它们打包成69.99美元。iOS应用程序的升级价格为9.99美元，Android应用程序的升级价格为7.99美元。（最新消息：1Password现在主要是一种订阅服务，一个人每年花费36美元，一个最多五口之家每年花费60美元。）

尽管如此，1Password没有订阅模型。所以，虽然桌面和移动许可证会让你在大门外的60美元左右回来，但随着时间的推移，它将比最后一次***或仪表盘便宜。如果你家里有多个用户，那么它会便宜很多，因为许可证最多可以与住在同一个家庭的6个人共享。1Password开发人员甚至在他们的商店里有一个非常方便的向导，它将指导您完成一些简单的问题，帮助您根据您的需要准确地选择您应该购买哪些产品。

与KeePass一样，1Password主要是一个离线桌面密码管理器，但您可以通过USB或Wi-Fi手动将密码同步到智能**，就像音乐一样，也可以通过Dropbox或iCloud等服务通过互联网同步密码。

除了通过Dropbox或iCloud轻松同步和（如果需要）云存储外，1Password还具有非常完善的浏览器集成功能。如果您希望脱机密码的用户体验比其他大多数脱机管理者提供的更完美，1Password是一个可靠的选择，价格极具竞争力。

机械成型

我们将是第一个承认机器人对我们来说有点神秘的人。它不是功能最丰富的应用程序，也不是最便宜的。但尽管近五年来密码管理的主要趋势或多或少跟不上，但它仍然有着非常庞大的忠实粉丝群。这部分原因是RoboForm是目前为止最古老的密码管理器之一：它于1999年首次上市，自那时起，一些人一直在使用它。

RoboForm最大的优点是使用极其简单。没有高级功能，没有密码共享，没有打包到gills上下文菜单，等等。它有两种不同的风格：你可以花30美元买一个单独的Windows或Mac版本（或者40美元买一个便携版本），或者你可以到处买RoboForm，这是一种新的跨平台RoboForm订阅模式，从每年24美元开始。（更新：独立版本现在是免费的，RoboForm专注于它的订阅产品。）

如果它更先进，就更容易接受RoboForm的高价，但考虑到它或多或少是KeePass的一个简单的不可扩展版本（这是免费的），但你喜欢LastPass或Dashlane，它是一个艰难的销售。但为了完整起见，我们在这里加入了它，因为它仍然是比较流行的选项之一。

经过仔细比较购物，最后一步就是挑选一个密码管理器。最后，使用哪个密码管理器并没有什么关系，只要使用一个密码管理器就很重要了。这是确保您始终选择长、强和唯一密码以确保所有数据安全的最佳方法。