于是，懒得记密码的人们发明了一种工具：密码管理器。其作用是为用户保存各种密码，用户只需记住一个主密码。

简而言之，密码管理器或密钥管理器是一种用于生成、检索、保存和管理复杂密码和数字签名的措施，可以通过硬件或软件来实现。因此，密码管理器一般也称为密码管理软件。

复杂密码一般根据需要使用随机算法生成，密码数据存储在通过密码、数字签名等加密的数据库中。它的功能类似于钥匙串，允许个人或企业组织集中管理密码和密码等身份管理要素。数字签名。

密码管理器还允许在可信设备上自动填充，大大简化用户操作，并且还可以有效防止键盘和屏幕记录，进一步提高用户密码的安全性。

当然，密码管理器也并非万无一失，一旦被黑客入侵，可能会产生极其严重的后果。 2022年，知名密码管理器LastPass遭到黑客攻击，导致部分用户密码泄露。因此，安全性是密码管理器的一个重要指标。

NordPass

NordPass 被公认为最好的密码管理器之一，广泛适用于Windows、macOS、Linux、Android 和iOS。也可以在Chrome、Firefox、Safari、Opera、Brave、Vivaldi和Edge等主流浏览器上浏览。安装在机器上。

NordPass 适合新手且易于上手，提供普通用户可能需要的所有功能，例如用户能够生成密码并评估其强度、使用自动填充、自动保存、共享登录凭据等。 NordPass 还拥有实时数据泄露扫描程序，可以定期扫描用户是否存在可能受到泄露的信息。

与大多数使用AES 256 位加密的密码管理器不同，NordPass 使用下一代XChaCha20 加密，其优点是更容易集成且不易发生错误配置。这也是一种更快的加密模型，尤其是在没有内置AES 硬件的设备上。

功能亮点

数据文件夹——可以将所有数据整理到不同的文件夹中； OCR ——可以自动扫描信用卡、文档和照片中的文本信息；离线模式——无需网络即可使用；紧急访问——允许添加紧急联系人，可以访问帐户和密码； Password Sharer—— 是NordPass 的补充，NordPass 是一种端到端加密工具，需要访问网站才能安全地共享密码或私人消息。密码导入——可以批量导入其他密码管理器的密码。唯一的缺点是其免费版本仅允许在一台设备上使用，并且无法安全地共享密码和添加可信联系人。

Keeper

Keeper 目前是一款与Mac 和iOS 设备非常兼容的密码管理器。虽然双因素身份验证对于大多数密码管理器来说是必须的，但Keeper 支持多种安全方法，包括SMS、Google 和Microsoft Authenticator (TOTP)、RSA SecurID、Duo Security、U2F (YubiKey) 和KeeperDNA。

与NordPass 一样，Keeper 广泛适用于Windows、macOS、Linux、Android 和iOS，还可以使用浏览器进行扩展，支持Chrome、Firefox、Opera、Edge 和IE。等待主流浏览器。

功能亮点

KeeperChat——Keeper的专有功能允许用户安全地发送消息，具有“读后销毁”功能，以及私人照片和视频媒体库；安全审计——可以自动检查所有用户密码，评估安全强度并更改弱密码；兼容性强——支持Dashlane、1Password、ZOHO；它还可以从Chrome、Firefox、Opera、Edge 甚至Internet Explorer 导入，并可以导出PDF、csv 或.json 文件。

RoboForm

Roboform 是一款著名的密码管理器，历史悠久且受欢迎。它是最早为用户提供密码管理服务的产品之一。 Roboform 的目标受众主要是企业，但现在也有一大群个人喜欢使用这个密码管理器。

Roboform采用AES-256加密技术，让用户非常容易上手，并通过2FA认证保证用户主密码的安全。

Roboform 可作为适用于各种平台的应用程序，包括iOS 和Android。对于桌面用户，建议使用Web应用，可以更快地更新和迭代。 RoboForm 还支持Chrome、Firefox、Opera、Microsoft Edge 和Safari 的浏览器扩展。

功能亮点

行业标准密码生成器—— 自动生成安全、难以破解的密码。一键登录——自动为用户填写密码；安全共享—— 允许您与其他RoboForm 用户共享密码；共享文件夹—— 允许您与其他用户安全地共享文件夹。详细报告——提供当前密码健康状况的详细报告；

1Password

1Password是一款好用的跨平台密码管理工具，并且可以使用生物识别登录，包括常用的指纹和人脸ID，免去了输入密码的麻烦。此外，还可以通过手机验证码登录，无需担心忘记主密码。

1Password非常适合团队成员或家庭成员一起使用。家庭版包含5个账户（共5人可同时使用）、1GB文档存储空间、365天历史版本、会员间共享密码等功能。

功能亮点

旅行模式——可以在手机丢失时保护敏感信息的安全；强认证——用于身份验证，但需要一些步骤配置，并且仅支持部分APP；项目共享——可以与没有1password帐户的人共享信息。

Dashlane

Dashlane 被认为是2023 年最好的PC 密码管理器之一。它支持双因素身份验证(2FA)，这意味着其他人即使知道主密码也可能无法登录。他们还可以使用生物识别技术。包括Touch ID或Face ID等。不过需要注意的是，用户在新设备上首次登录时，必须输入主密码。

Dashlane 易于安装和使用，支持大多数平台，也适用于Chrome、Firefox、Safari、Internet Explorer 和Edge 等浏览器扩展。它还可以从浏览器导入密码（移动设备不支持）。

功能亮点

自动云同步—— 自动云同步备份，一键修改密码；内置VPN——是加密流量、隐藏IP的好工具，覆盖20多个国家和地区；密码健康检查器——扫描并提示密码的安全性，以及何时需要更改密码；与您的团队、家人或朋友安全地共享——。

Passwarden

Passwarden是KeepSolid推出的密码管理器。它采用AES-256-GCM和EC p-384加密技术，具有非常高的安全性。它支持在几乎所有主要操作系统（例如Windows、macOS、Android 或iOS）以及Edge、Firefox、Chrome 和Opera 的浏览器扩展上使用此密码管理器。

Passwarden 适用于所有设备，让您在浏览网页时轻松自动填充密码。它非常适合小型团队，使用户能够与其他团队成员安全地共享密码库。 Passwarden最大的缺点是价格昂贵。个人用户不一定需要Passwarden的顶级功能，可以选择其免费版本。

功能亮点

安全审计——监控密码的安全性，对低安全性密码进行提示；当安全模式——启用此功能时，用户可以使用额外的安全密钥来隐藏敏感数据；内置VPN——与密码管理器捆绑在一起，以加密用户的数据；密码导入—— 支持从浏览器或其他密码管理器导入密码。

Sticky Password

Sticky Password是一款安全性极高的密码管理器，具有军用加密、可选同步、生物识别认证、密码数据库自动锁定、超强密码生成器等功能。

粘性密码支持主要操作系统，包括Windows、macOS、Android 和iOS，并且还可以作为Chrome、Firefox、Safari、Opera 和Internet Explorer 的浏览器扩展使用。采用AES-256 加密，不存储用户的主密码以增加安全性，用户还可以主动选择添加2FA 和生物识别身份验证。

Sticky Password还提供密码生成百分比评级，直观地显示用户密码的安全级别，长度范围为4到99个字符。它还具有内置的财务功能，用户可以安全地存储卡和银行帐户详细信息。

功能亮点

密码生成器——为用户生成复杂、唯一的密码；密码审核——会在用户密码太弱或需要更新时提示用户；密码共享——可以与您的团队、家人或同事共享密码，您还可以设置是否允许他们对帐户进行更改。

Enpass

Enpass 是一款功能丰富的跨平台密码管理器，专为离线使用而设计，默认情况下不上传或存储用户密码数据。用户可以简单地将其保存在设备本地以供离线使用，或者使用OneDrive、Dropbox和iCloud等第三方云托管平台来配置不同设备之间的同步选项。

Enpass 使用带有SQLCIPHER 扩展的AES-256 军用级加密，允许用户使用主密钥和密钥文件（包含加密密钥）锁定敏感数据。同时还支持Windows、Mac、iOS、Android操作系统、Linux平台（大部分密码管理器不支持）。

功能亮点

安全数据存储——可保存相关身份证信息、信用卡等敏感数据；密码监控——评估密码的强度，确保密码不被重复使用；密码生成——为用户创建高安全性密码并保存；

Bitwarden

Bitwarden是一个非常流行的跨平台开源密码管理器工具，它是一个开源密码库，对于桌面和移动用户来说很容易使用，并且还具有命令行界面。 Bitwarden 使用强大的AES-256 加密技术，加密密钥源自用户的主密码，该主密码经过大量哈希处理并存储在Bitwarden 的服务器上。除了主密码外，用户还可以使用生物识别登录来访问密码库，并支持面部识别和触摸识别。当然，首次登录时您还必须使用主密码。

Bitwarden 适用于所有流行的操作系统，包括Windows、macOS、Android、iOS 和Linux。它还支持Chrome、Firefox、Edge 和Opera 等浏览器扩展。它可以一键从其他密码管理器导入密码。

功能亮点

安全监控——先进的内置监控工具会自动提示密码是否重复、安全、数据是否泄露；密码生成——为用户创建高度复杂的密码，提高密码安全性；密码共享—— 可以与同事或信任的人在用户之间共享密码； Bitwarden Send——端到端加密信息系统可以发送带有特定安全参数（如删除日期、访问密码等）的链接或文件，它们在读取后将被销毁。紧急访问—— 为受信任的用户或设备提供紧急访问。

如何选择一款密码管理器？

像上面的密码管理器一样，它们之间有很多相似之处，比如密码监控、密码生成、高安全性、双因素认证等。那么用户如何选择适合自己的密码管理器呢？

笔者认为可以考虑以下三大因素：

1.安全性：安全性是选择密码管理器时首要考虑的因素。任何低于AES 256 位密码的产品都不值得选择。如果是XChaCha20这样的新一代加密技术就更好了。

2、共享性：方便团队成员之间的协作、家庭成员之间的共享使用、或者在多个设备上共享。如果没有共享的需要，建议不要考虑这个功能。