优秀密码管理器

1. Browserpass 等级 B 编辑推荐

pass（标准 Unix 密码管理器）的浏览器扩展。密码以 GPG 加密文件的形式保存在您自己的电脑上。

推荐理由： 适合完全不想依赖任何密码管理公司的人。每个密码都是您掌控的文件夹中的一个 GPG 加密文件，可按需通过 Git 同步，并由 Browserpass 填入浏览器。

分数 88/100。

2. Bitwarden 等级 C 编辑推荐

开源、端到端加密的密码管理器，提供适用于 Windows、macOS、Linux、Android、iOS、网页和浏览器的应用，并可选择自托管。

推荐理由： 在桌面、移动和浏览器应用之间同步，并支持与家人或团队共享。端到端加密，每年接受审计，并且可以自托管。

总部位于美国 (五眼联盟)。 分数 73/100。

3. KeePassium 等级 A

KeePassium Labs 推出的适用于 iOS 和 macOS 的开源 KeePass 兼容密码管理器。可打开存储在本地或任何“文件”应用提供方中的 KDBX 数据库，支持自动填充、TOTP 和 YubiKey。

总部位于卢森堡。 分数 100/100。

4. KeePassXC 等级 A

适用于 Windows、macOS 和 Linux 的开源离线密码管理器，将密码存储在加密的 KeePass（KDBX）数据库文件中。包含浏览器集成、TOTP、SSH 代理和 YubiKey 支持，没有内置云同步。

分数 91/100。

5. KeePassDX 等级 B

适用于 Android 的开源密码和通行密钥管理器，将数据存储在加密的 KeePass（KDB 和 KDBX）数据库文件中。支持自动填充、TOTP 和生物识别解锁，没有内置云服务。

分数 88/100。

6. Password Safe 等级 B

最初由 Bruce Schneier 设计的开源密码管理器，将密码保存在使用 Twofish 加密的本地数据库中。提供适用于 Windows 和 Linux 的官方版本，支持 YubiKey，macOS、Android 和 iOS 上有兼容的第三方应用。

分数 88/100。

7. Strongbox 等级 B

适用于 iOS 和 macOS 的开源密码管理器，可使用存储在本地、iCloud 或其他云存储中的 KeePass（KDBX）和 Password Safe 数据库。支持自动填充、TOTP、通行密钥和 YubiKey。

总部位于英国 (五眼联盟)。 分数 88/100。

8. Vaultwarden 等级 B

用 Rust 编写的开源轻量级服务器，实现 Bitwarden 客户端 API 以供自托管。可与官方 Bitwarden 应用和扩展配合使用，与 Bitwarden 无隶属关系。

分数 88/100。

9. Proton Pass 等级 B

Proton 推出的端到端加密密码管理器，提供桌面、移动和浏览器应用，内置电子邮件别名和 TOTP 验证器。应用均为开源。

总部位于瑞士。 分数 80/100。

10. AliasVault 等级 B

开源、端到端加密的密码管理器，还可生成电子邮件别名和身份，并通过其自有的电子邮件服务器接收邮件。可使用托管云服务，也可自托管。

总部位于荷兰 (九眼联盟)。 分数 75/100。

11. PaperVault 等级 B

将机密加密为可打印的纸质保险库，并使用 Shamir 秘密共享将解密密钥拆分成多张纸质密钥卡。可在浏览器中运行，也可作为独立的离线应用或通过命令行运行。

分数 75/100。

12. 2of3 by Ente 等级 C

使用 Shamir 秘密共享将恢复密钥、密码或其他机密拆分成三张卡片，任意两张即可恢复。完全在浏览器中运行，并包含离线恢复页面。

总部位于美国 (五眼联盟)。 分数 73/100。

13. LessPass 等级 C

无状态密码管理器，根据网站名称、登录名和主密码推导出每个网站的密码，因此无需存储或同步密码库。托管的配置文件服务器已不再接受新用户，新用户可自行托管。

分数 71/100。

14. Pass 等级 C

命令行密码管理器，将每个密码作为 GPG 加密文件存储在文件夹中，可选用 git 记录历史和同步。有许多第三方客户端和扩展。

分数 69/100。

15. Padloc 等级 C

MaKleSoft 推出的开源、端到端加密密码管理器，提供桌面、移动、浏览器和网页应用、托管服务以及可自托管的服务器。代码已有数年未更新。

总部位于德国 (十四眼联盟)。 分数 68/100。

16. Passbolt 等级 C

基于 OpenPGP 端到端加密构建的开源团队密码管理器，提供浏览器扩展、移动和桌面应用。可自托管，也可使用托管云服务。

总部位于卢森堡。 分数 66/100。

17. Apple Passwords 等级 C

Apple 的密码管理器，以“密码”应用的形式内置于 iOS、iPadOS 和 macOS 中，并通过 iCloud 钥匙串同步。存储密码、通行密钥和验证码，Windows 上可使用 iCloud 应用。

总部位于美国 (五眼联盟)。 分数 64/100。

18. KeePass 等级 C

适用于 Windows 的离线开源密码管理器，将密码存储在加密的本地数据库文件中。没有内置云同步，其他平台有社区移植版本。

分数 63/100。

19. Psono 等级 D

esaqa GmbH 推出的面向团队和企业的开源密码管理器，提供网页客户端、浏览器扩展和移动应用。密码库在客户端加密，服务器可自托管，也可使用 psono.pw 托管服务。

总部位于德国 (十四眼联盟)。 分数 55/100。

20. Enpass 等级 D

Enpass Technologies 推出的闭源密码管理器，将加密的密码库存储在设备上，并通过用户自己的云存储（如 iCloud、Dropbox、Google Drive、OneDrive 或 WebDAV）同步。

总部位于美国 (五眼联盟)。 分数 50/100。

21. 1Password 等级 D

AgileBits 推出的闭源密码管理器，在桌面、移动、浏览器和命令行应用之间进行端到端加密同步。

总部位于加拿大 (五眼联盟)。 分数 45/100。

22. Dashlane 等级 D

Dashlane 推出的密码管理器，提供浏览器扩展和移动应用、端到端加密同步、通行密钥支持和暗网监控。移动应用源代码以非商业许可证发布。

总部位于美国 (五眼联盟)。 分数 45/100。

23. Keeper 等级 D

Keeper Security 推出的闭源密码管理器，提供桌面、移动和浏览器应用。记录在设备上使用每条记录独立的密钥加密；该公司还为企业销售机密管理和特权访问管理产品。

总部位于美国 (五眼联盟)。 分数 45/100。

24. LastPass 等级 D

LastPass US LP 推出的闭源密码管理器，提供浏览器扩展、桌面和移动应用。密码库在设备上加密；过去的一次数据泄露暴露了客户密码库备份的副本，其中还包含未加密的网站 URL。

总部位于美国 (五眼联盟)。 分数 45/100。

25. NordPass 等级 D

Nord Security（NordVPN 背后的公司）推出的闭源密码管理器，提供桌面、移动和浏览器应用。密码库在设备上使用 XChaCha20 加密，并通过 NordPass 服务器同步。

分数 45/100。