密碼管理器怎麼選?2026 五款主流比較,免費也能很安全

⚡ 站長快讀:核心重點

• 文章屬性:選購比較(資安工具)
• 核心結論:密碼管理器怎麼選,先看「零知識加密＋開源可稽核＋跨平台＋Passkey 支援」四件事;預算有限用 Bitwarden 或 Proton Pass 免費版就很夠。
• 適用對象:想開始用密碼管理器,或打算從瀏覽器內建、LastPass 換家的人
• 比較範圍:2026-07 主流跨平台方案,功能與價格皆以各家官方頁面查證(非站長長期實測)

📌 快速答案

一句話答案:密碼管理器怎麼選,重點是零知識加密、開源可稽核、跨平台與 Passkey 支援;預算有限首選 Bitwarden 或 Proton Pass 免費版,想完全離線自管就用 KeePassXC。

🔍 為什麼這個選擇很重要?

先講結論:同一組密碼到處用,才是今天最大的資安破口。你在 A 網站用的帳密一旦外洩,駭客會拿去試 B、C、D 網站(這叫「撞庫」),一破全破。想知道自己的信箱、密碼有沒有已經在外流名單上,可以先花三分鐘做個體檢,看〈Have I Been Pwned 密碼外洩檢查教學〉。

密碼管理器的作用,就是幫你為每個網站產生一組又長又亂、彼此不同的密碼,你只要記住一組「主密碼」。但也正因為它把你所有帳密集中在一個保險庫裡,選錯了風險更集中——2022 年 LastPass 那場外洩就是血淋淋的教材(後面反向淘汰段會拆)。所以這篇不急著推單一「神器」,而是先把該看的四個判準講清楚,再逐家對照。

🔒 先說在前面(YMYL 提醒):本文為資安一般資訊,非個別化資安或法律建議。任何密碼管理器都不是「裝了就免疫」,關鍵仍是你的主密碼夠不夠強、有沒有替保險庫本身開啟兩步驟驗證。密碼之外,建議一併了解無密碼登入的〈Passkey 密碼金鑰設定教學〉,那是未來趨勢。

挑密碼管理器,盯緊這四點:

• 零知識加密(Zero-knowledge):保險庫在你裝置上就先加密,連服務商都解不開。這是底線,主流幾家都做到。
• 開源 + 第三方稽核:程式碼公開、有獨立資安團隊查過,「它到底有沒有偷看」才不是廠商說了算。
• 跨平台:你有 Windows、Mac、iPhone、Android,管理器就得每台都能用、能自動同步,不然你會偷懶。
• Passkey 支援:2026 年愈來愈多網站改用 Passkey(金鑰)登入,管理器能不能幫你存、幫你同步,是加分題也是未來題。

📊 關鍵規格快速比較

以下五款是 2026 年台灣使用者最常碰到、體質也相對健康的選擇。價格為官方美元定價,台灣付款依當下匯率與方案而定。

⚠️ 價格與方案為 2026-07-04 查證之官方資訊,實際依官方頁面即時公告為準。

📋 重點摘要(行動版精簡版)

• 最推薦(免費):Bitwarden——免費版最大方,開源又被獨立稽核過,新手老手都適用。
• 重隱私首選:Proton Pass——瑞士司法管轄、免費就給 Passkey 與匿名信箱別名。
• 不推當唯一保險庫:只用瀏覽器內建、或還在用 LastPass,理由見反向淘汰段。

🔎 逐項深入解析

Bitwarden｜免費最大方、開源可稽核

先給結論:不知道選什麼,先裝 Bitwarden 就對了。它是少數把「開源 + 零知識加密」做到位、又被第三方(如 Cure53)稽核過的密碼管理器,程式碼全公開在 GitHub。

免費版依官方定價頁,提供無限密碼筆數、無限裝置同步、跨 Windows/macOS/Linux/iOS/Android 與各大瀏覽器擴充,還含 Passkey 的儲存與使用——這在同級免費方案裡相當罕見。想要進階功能再升級 Premium:官方定價 US$1.65/月(年繳 US$19.80),多了內建 TOTP 驗證碼、檔案附件、緊急存取、保險庫健檢報告。家庭方案 Families US$3.99/月(含 6 個帳號)。另一個隱藏優點是它支援自架(self-host),技術控可以把保險庫放自己的伺服器。

適合誰:預算有限、想要一個開源可信、跨平台又好上手的主力管理器,幾乎所有人。

Proton Pass｜瑞士隱私 + 免費就給 Passkey 與匿名信箱

Proton Pass 出自做加密信箱 Proton Mail 的同一團隊,主打瑞士司法管轄 + 零知識端對端加密,而且是開源、經稽核。

最亮眼的是免費版就很能打:依官方頁面,免費提供無限登入項目、無限裝置、跨全平台 App 與瀏覽器擴充、Passkey 全裝置支援,還附 10 組 hide-my-email 匿名信箱別名——註冊網站時給假信箱、真信箱不外露,這招對防垃圾信與追蹤很有用。付費 Pass Plus(近期官方調整後約 US$1.99/月,以官方頁為準)再解鎖無限別名、內建 2FA 驗證碼、深網監控、安全分享、緊急存取等。

適合誰:在意隱私與司法管轄、想把「密碼 + 匿名信箱」一起管的人;也適合已經用 Proton 生態(信箱、VPN)的使用者。

1Password｜功能與體驗成熟,但沒有免費版

1Password 是老牌商業方案,體驗、家庭共享、Watchtower 外洩監控、旅行模式(Travel Mode)都很成熟,Passkey 支援也走在前面。它採「主密碼 + Secret Key」雙因子的架構,即使密碼庫被抓,少了本機那把 Secret Key 也難解——這點在 LastPass 事件後特別有說服力。

代價是沒有免費版,只有 14 天試用。依多家 2026 年報導,1Password 於 2026-03-27 調漲,個人版年繳約 US$47.88(約 US$3.99/月)、家庭版約 US$5.99/月(最多 5 人);實際價格請以官方定價頁為準。要注意它是閉源,你得選擇信任廠商的稽核報告。

適合誰:願意付費換取最順的使用體驗與客服、重視家庭共享與外洩監控的人。

KeePassXC｜完全離線、資料自己掌握

如果你的信念是「我的密碼庫憑什麼放別人雲端」,KeePassXC 就是為你而生。它是社群驅動的開源專案、完全免費,把所有帳密存成一個離線加密檔(.kdbx),採 AES-256 或 ChaCha20 加密,要放本機、放你自己的雲端硬碟都行,沒有任何官方伺服器碰得到。

它支援 Windows/macOS/Linux 桌面、透過 KeePassXC-Browser 擴充做瀏覽器自動填入,還能綁 YubiKey、Nitrokey 這類硬體金鑰再加一層;近期版本也加入了 Passkey。代價是方便性要自己補:官方沒有行動 App(手機得另找相容的 App),雲端同步也得自己用網路硬碟兜,不像商業方案一鍵同步。

適合誰:進階使用者、對「資料主權」有堅持、願意用一點便利換取完全自管的人。

Apple 密碼｜Apple 生態內建、零成本

Apple 從 iOS 18 / macOS Sequoia 起獨立出「密碼」App(前身是 iCloud 鑰匙圈),到現在的 iOS 26 / macOS Tahoe 26 已相當完整:能管密碼、Passkey 與驗證碼(TOTP),透過 iCloud 鑰匙圈跨 iPhone、iPad、Mac 自動同步,完全免費。iOS 26 / macOS 26 這一代還加入了 FIDO 聯盟標準的 Passkey 匯入/匯出,端對端加密、需本機生物辨識授權,總算解決了「換家搬不走金鑰」的老問題。

限制在跨平台:Windows 要透過「iCloud for Windows」才能在 Chrome/Edge 用,而且沒有原生 Android App。所以你只要有一支 Android 手機或常用非 Apple 裝置,它就不夠用。

適合誰:裝置清一色 Apple、只想要零成本又免安裝的人。

⚠️ 反向淘汰指標 / 極端缺點揭露

各產品的「不適合」情境

• Bitwarden:免費版介面偏樸素、進階功能(TOTP、健檢報告)要付費;想要「開箱即華麗」體驗的人可能無感。
• Proton Pass:相對年輕,生態與第三方整合仍在長;免費版的深網監控、2FA 要升級才有。
• 1Password:沒有免費版、閉源,預算敏感或開源潔癖者直接出局。
• KeePassXC:沒有官方行動 App、同步要自己弄,怕麻煩的新手容易半途而廢。
• Apple 密碼:一旦你有 Android 或需要在別人電腦臨時登入,跨平台就卡住。

站長不推的做法

❌ 還在用 LastPass?先看 2022 那場外洩。 這是密碼管理器史上最該記住的案例。依 LastPass 官方公告與後續報導:2022 年 8 月駭客先攻破其開發環境、取走原始碼;12 月官方證實正式環境的用戶保險庫備份遭複製,其中密碼、帳號等欄位雖有加密,但部分欄位(如網站 URL)未加密。更糟的是,資安記者 Brian Krebs 與研究者追蹤到,這些被偷走的保險庫在離線狀態被暴力破解,與多起加密貨幣竊案有關(2025 年更被聯邦調查與一樁逾 1.5 億美元的竊案連上關係)。教訓有二:主密碼一定要夠強(離線破解吃的就是弱主密碼),以及未加密的欄位也是情報。這不是說 LastPass 今天不安全,而是有更透明、更值得信任的選擇時,站長沒有理由推薦它。

❌ 只靠瀏覽器內建當唯一保險庫。 Chrome、Edge、Safari 內建的密碼管理(Google 密碼管理工具、iCloud 鑰匙圈)方便、現在也支援 Passkey 與裝置端加密,拿來當入門很好。但缺點是綁死單一生態:跨瀏覽器、跨作業系統搬移麻煩,安全分享、外洩監控等功能也參差。把它當唯一保險庫,等於把雞蛋放進一個你不太能搬家的籃子。至少要開啟裝置端加密,長遠仍建議搬到獨立的跨平台管理器。

🏆 站長推薦:不同需求怎麼選

• 完全不知道怎麼選 / 預算零:Bitwarden 免費版。開源、被稽核、跨平台、免費就夠用,踩雷機率最低。
• 重隱私、想連信箱一起藏:Proton Pass。瑞士管轄、免費給 Passkey 與匿名信箱別名。
• 願付費要最順體驗、要家庭共享:1Password。成熟穩定,Secret Key 架構在外洩情境更耐打。
• 技術控、要資料完全自管:KeePassXC(或搭配自架 Bitwarden)。離線、自己掌握金鑰。
• 裝置全是 Apple、只要零成本:Apple 密碼。內建免安裝,但別忘了它跨平台的天花板。

💡 總結:選購眉角與常見誤區

說在前面:這篇的比較,是站長根據各家官方文件與公開資料逐一查證整理(查證日 2026-07-04),不是收錢的業配、也不是逐一長期實測的評測,判斷依據我都寫在來源裡,你可以自己覆核。

站長我的看法很簡單:2026 年了,選密碼管理器不必糾結到癱瘓,「開源可稽核 + 零知識加密 + 你每台裝置都能用」這三個條件同時滿足的,就是好選擇——以這個標準,Bitwarden 與 Proton Pass 的免費版已經打趴很多要收費的方案。真正決定你安不安全的,從來不是你選哪一家,而是三個習慣:第一,主密碼要夠長夠獨特(建議用一句長密碼片語,別跟其他地方共用),LastPass 事件證明離線破解專吃弱主密碼;第二,替保險庫本身開兩步驟驗證,最好綁硬體金鑰或 Passkey;第三,別把 2FA 驗證碼和密碼放在同一個籃子,雞蛋分開放,單點被攻破時才有緩衝(延伸可看〈簡訊驗證碼還安全嗎?NIST 把 SMS 列受限〉)。

最常見的誤區,是覺得「用了密碼管理器就免疫」。工具只是把門鎖升級,鑰匙(主密碼)還在你手上——鑰匙隨便放,再貴的鎖也沒用。

❓ 常見問題

Q:把所有密碼放進一個管理器,不是雞蛋放同一個籃子、更危險嗎?

這是最常見的疑慮。合理選擇下,好處遠大於風險:主流管理器用零知識加密,保險庫在你裝置上就先加密,連服務商都看不到明文。真正的風險是「主密碼太弱」或「保險庫沒開 2FA」——只要這兩點顧好,集中管理反而讓你能為每個網站用不同的強密碼,整體安全性是上升的。

Q:免費的密碼管理器可以用嗎?會不會偷賣資料?

可以,前提是選對。Bitwarden、Proton Pass 的免費版都是開源 + 零知識加密 + 有第三方稽核,商業模式靠付費升級而非賣資料。反而要小心的是來路不明、閉源、沒稽核的免費 App。

Q:瀏覽器內建的密碼管理夠用嗎?

當入門夠用,當唯一保險庫不建議。它方便但綁死單一生態,跨平台搬移與進階功能(安全分享、外洩監控)較弱。至少要開啟裝置端加密;長遠建議搬到獨立的跨平台管理器,搬家也比較不受制於人。

Q:忘記主密碼會怎樣?救得回來嗎?

多數零知識管理器的設計就是「連官方都無法幫你解鎖」,忘記主密碼通常等於保險庫救不回(這正是它安全的原因)。所以請務必妥善保存主密碼與官方提供的復原碼/緊急套件,離線抄一份放安全的地方。

Q:Passkey 都出來了,還需要密碼管理器嗎?

需要,而且會共存好一段時間。Passkey 是更安全的登入方式,但目前不是每個網站都支援,你手上仍有大量傳統密碼要管;何況多數管理器現在也能幫你存與同步 Passkey,等於一站整合。可以把 Passkey 當「能用就用」的升級,而非立刻取代密碼管理器。

🔗 延伸閱讀

• iCloud 進階資料保護 ADP 台灣開啟教學 2026 | 連 Apple 都看不到
• 2FA 是什麼？要如何使用？有什麼優缺點？一文快速搞懂！
• Windows 動態鎖(Dynamic Lock)教學:配對手機一走遠,電腦自動上鎖(含真實限制)

📎 參考資料來源

📖 第一級|廠商官方:

• Bitwarden 官方定價頁(Free / Premium / Families 方案與功能) — 2026-07-04 查證
• Proton Pass 官方定價頁(免費版功能、瑞士司法管轄、開源) — 2026-07-04 查證
• KeePassXC 官方網站(開源、離線 .kdbx、AES-256/ChaCha20) — 2026-07-04 查證
• Apple 支援:用「密碼」App 跨 Apple 裝置管理密碼與 Passkey — 2026-07-04 查證
• LastPass 官方部落格:2022 年 12 月資安事件更新 — 2026-07-04 查證

📖 第二級|權威技術媒體 / 資安報導:

• Krebs on Security:LastPass 外洩與逾 1.5 億美元竊案的關聯 — 2026-07-04 查證
• Cybernews:1Password 2026 定價整理(無免費版、3 月調漲) — 2026-07-04 查證

⚠️ 本文核心事實以第一級為準,第二級為補充;價格資訊具時效性,請以各家官方頁面即時公告為準。

📅 本文查證戳記:2026-07-04 依各家官方頁面查證撰寫(非站長長期實測)。價格、方案與功能可能隨時調整,請以官方最新公告為準。