Google Password Manager 的隐私和开源替代方案
按与 Google Password Manager 相同的公开隐私标准评级的 15 个密码管理器，编辑推荐排在前面。
为什么要寻找替代方案？
- 开源: 否. Closed source. Chrome's password code is in Chromium, but the Android service and sync servers are not open.
- 无跟踪器或遥测: 否. Google collects activity and device data for analytics and advertising across its services.
- 无广告或数据出售: 否. Google is funded mainly by advertising, and its privacy policy covers using account activity for personalized ads.
- 独立审计: 否. No independent audit is published.
- TLS 配置: 部分. Grade B
- 端到端加密的密码库: 否. By default the encryption key is stored in the Google account and Google can decrypt passwords. Optional on-device encryption keeps the key with the user.
- 本地或自托管选项: 部分. Passwords are stored only in the Google account. Data can be exported.
- 完整导出: 部分. Passwords can be downloaded as a CSV file. No export is documented for passkeys.
查看 Google Password Manager 的完整评级.
替代方案
Browserpass 等级 B 编辑推荐
pass（标准 Unix 密码管理器）的浏览器扩展。密码以 GPG 加密文件的形式保存在您自己的电脑上。
推荐理由： 适合完全不想依赖任何密码管理公司的人。每个密码都是您掌控的文件夹中的一个 GPG 加密文件，可按需通过 Git 同步，并由 Browserpass 填入浏览器。
按密码管理器的标准，Browserpass 得分 88/100（等级 B）。 它满足 7 项标准中的 6 项：开源、无跟踪器或遥测、无广告或数据出售、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足独立审计。.
Bitwarden 等级 C 编辑推荐
开源、端到端加密的密码管理器，提供适用于 Windows、macOS、Linux、Android、iOS、网页和浏览器的应用，并可选择自托管。
推荐理由： 在桌面、移动和浏览器应用之间同步，并支持与家人或团队共享。端到端加密，每年接受审计，并且可以自托管。
总部位于美国 (五眼联盟)。 按密码管理器的标准，Bitwarden 得分 73/100（等级 C）。 它满足 11 项标准中的 8 项：开源、无广告或数据出售、独立审计、TLS 配置、安全标头、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足无跟踪器或遥测、透明度报告和告知用户有关请求。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。.
KeePassium 等级 A
KeePassium Labs 推出的适用于 iOS 和 macOS 的开源 KeePass 兼容密码管理器。可打开存储在本地或任何“文件”应用提供方中的 KDBX 数据库，支持自动填充、TOTP 和 YubiKey。
总部位于卢森堡。 按密码管理器的标准，KeePassium 得分 100/100（等级 A）。 它满足 7 项标准中的 7 项：开源、无跟踪器或遥测、无广告或数据出售、独立审计、端到端加密的密码库、本地或自托管选项和完整导出。 它的总部位于卢森堡：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。.
KeePassXC 等级 A
适用于 Windows、macOS 和 Linux 的开源离线密码管理器，将密码存储在加密的 KeePass（KDBX）数据库文件中。包含浏览器集成、TOTP、SSH 代理和 YubiKey 支持，没有内置云同步。
按密码管理器的标准，KeePassXC 得分 91/100（等级 A）。 它满足 7 项标准中的 6 项：开源、无广告或数据出售、独立审计、端到端加密的密码库、本地或自托管选项和完整导出。 它部分满足无跟踪器或遥测。.
KeePassDX 等级 B
适用于 Android 的开源密码和通行密钥管理器，将数据存储在加密的 KeePass（KDB 和 KDBX）数据库文件中。支持自动填充、TOTP 和生物识别解锁，没有内置云服务。
按密码管理器的标准，KeePassDX 得分 88/100（等级 B）。 它满足 7 项标准中的 6 项：开源、无跟踪器或遥测、无广告或数据出售、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足独立审计。.
Password Safe 等级 B
最初由 Bruce Schneier 设计的开源密码管理器，将密码保存在使用 Twofish 加密的本地数据库中。提供适用于 Windows 和 Linux 的官方版本，支持 YubiKey，macOS、Android 和 iOS 上有兼容的第三方应用。
按密码管理器的标准，Password Safe 得分 88/100（等级 B）。 它满足 7 项标准中的 6 项：开源、无跟踪器或遥测、无广告或数据出售、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足独立审计。 自动测试：Mozilla HTTP Observatory 等级 B。.
Strongbox 等级 B
适用于 iOS 和 macOS 的开源密码管理器，可使用存储在本地、iCloud 或其他云存储中的 KeePass（KDBX）和 Password Safe 数据库。支持自动填充、TOTP、通行密钥和 YubiKey。
总部位于英国 (五眼联盟)。 按密码管理器的标准，Strongbox 得分 88/100（等级 B）。 它满足 7 项标准中的 6 项：开源、无跟踪器或遥测、无广告或数据出售、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足独立审计。 它的总部位于英国：五眼联盟成员; 类似 GDPR 的数据保护法; 与美国签订的 CLOUD Act 数据访问协议。.
Vaultwarden 等级 B
用 Rust 编写的开源轻量级服务器，实现 Bitwarden 客户端 API 以供自托管。可与官方 Bitwarden 应用和扩展配合使用，与 Bitwarden 无隶属关系。
按密码管理器的标准，Vaultwarden 得分 88/100（等级 B）。 它满足 7 项标准中的 6 项：开源、无跟踪器或遥测、无广告或数据出售、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足独立审计。.
Proton Pass 等级 B
Proton 推出的端到端加密密码管理器，提供桌面、移动和浏览器应用，内置电子邮件别名和 TOTP 验证器。应用均为开源。
总部位于瑞士。 按密码管理器的标准，Proton Pass 得分 80/100（等级 B）。 它满足 11 项标准中的 7 项：无广告或数据出售、独立审计、透明度报告、告知用户有关请求、TLS 配置、端到端加密的密码库和完整导出。 它部分满足开源、无跟踪器或遥测、安全标头和本地或自托管选项。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
AliasVault 等级 B
开源、端到端加密的密码管理器，还可生成电子邮件别名和身份，并通过其自有的电子邮件服务器接收邮件。可使用托管云服务，也可自托管。
总部位于荷兰 (九眼联盟)。 按密码管理器的标准，AliasVault 得分 75/100（等级 B）。 它满足 11 项标准中的 7 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、端到端加密的密码库、本地或自托管选项和完整导出。 它部分满足安全标头。 它不满足独立审计、透明度报告和告知用户有关请求。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
PaperVault 等级 B
将机密加密为可打印的纸质保险库，并使用 Shamir 秘密共享将解密密钥拆分成多张纸质密钥卡。可在浏览器中运行，也可作为独立的离线应用或通过命令行运行。
按密码管理器的标准，PaperVault 得分 75/100（等级 B）。 它满足 11 项标准中的 7 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、端到端加密的密码库、本地或自托管选项和完整导出。 它部分满足安全标头。 它不满足独立审计、透明度报告和告知用户有关请求。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
2of3 by Ente 等级 C
使用 Shamir 秘密共享将恢复密钥、密码或其他机密拆分成三张卡片，任意两张即可恢复。完全在浏览器中运行，并包含离线恢复页面。
总部位于美国 (五眼联盟)。 按密码管理器的标准，2of3 by Ente 得分 73/100（等级 C）。 它满足 11 项标准中的 7 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D。.
LessPass 等级 C
无状态密码管理器，根据网站名称、登录名和主密码推导出每个网站的密码，因此无需存储或同步密码库。托管的配置文件服务器已不再接受新用户，新用户可自行托管。
按密码管理器的标准，LessPass 得分 71/100（等级 C）。 它满足 10 项标准中的 6 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、端到端加密的密码库和本地或自托管选项。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D。.
Pass 等级 C
命令行密码管理器，将每个密码作为 GPG 加密文件存储在文件夹中，可选用 git 记录历史和同步。有许多第三方客户端和扩展。
按密码管理器的标准，Pass 得分 69/100（等级 C）。 它满足 7 项标准中的 5 项：开源、无广告或数据出售、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足无跟踪器或遥测和独立审计。 自动测试：Mozilla HTTP Observatory 等级 B。.
Padloc 等级 C
MaKleSoft 推出的开源、端到端加密密码管理器，提供桌面、移动、浏览器和网页应用、托管服务以及可自托管的服务器。代码已有数年未更新。
总部位于德国 (十四眼联盟)。 按密码管理器的标准，Padloc 得分 68/100（等级 C）。 它满足 11 项标准中的 7 项：开源、无广告或数据出售、TLS 配置、安全标头、端到端加密的密码库、本地或自托管选项和完整导出。 它部分满足独立审计。 它不满足无跟踪器或遥测、透明度报告和告知用户有关请求。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 A+。.