密码管理器隐私评级

存储密码的应用和服务。托管服务会经过自动测试。

26 个密码管理器按 12 项公开标准评级，其中 26 个有足够证据获得字母等级。编辑推荐为 Browserpass或Bitwarden。在司法管辖区已知的 16 个条目中，10 个位于五眼联盟国家，13位于范围更广的十四眼联盟。

密码管理器隐私评级，先按推荐、再按等级排序
名称	等级	分数	数据	司法管辖区	开源	无跟踪器或遥测	无广告或数据出售	独立审计	透明度报告	告知用户有关请求	端到端加密的密码库	本地或自托管选项	完整导出	TLS 配置	安全标头	现代 Web 标准
Browserpass 编辑推荐 pass（标准 Unix 密码管理器）的浏览器扩展。密码以 GPG 加密文件的形式保存在您自己的电脑上。	等级 B	88	100%	–	是	是	是	否	不适用	不适用	是	是	是	不适用	不适用	不适用
Bitwarden 编辑推荐开源、端到端加密的密码管理器，提供适用于 Windows、macOS、Linux、Android、iOS、网页和浏览器的应用，并可选择自托管。	等级 C	73	100%	美国五眼联盟	是	否	是	是	否	否	是	是	是	是	是	尚未测试
KeePassium KeePassium Labs 推出的适用于 iOS 和 macOS 的开源 KeePass 兼容密码管理器。可打开存储在本地或任何“文件”应用提供方中的 KDBX 数据库，支持自动填充、TOTP 和 YubiKey。	等级 A	100	100%	卢森堡不属于情报联盟	是	是	是	是	不适用	不适用	是	是	是	不适用	不适用	不适用
KeePassXC 适用于 Windows、macOS 和 Linux 的开源离线密码管理器，将密码存储在加密的 KeePass（KDBX）数据库文件中。包含浏览器集成、TOTP、SSH 代理和 YubiKey 支持，没有内置云同步。	等级 A	91	100%	–	是	部分	是	是	不适用	不适用	是	是	是	不适用	不适用	不适用
KeePassDX 适用于 Android 的开源密码和通行密钥管理器，将数据存储在加密的 KeePass（KDB 和 KDBX）数据库文件中。支持自动填充、TOTP 和生物识别解锁，没有内置云服务。	等级 B	88	100%	–	是	是	是	否	不适用	不适用	是	是	是	不适用	不适用	不适用
Password Safe 最初由 Bruce Schneier 设计的开源密码管理器，将密码保存在使用 Twofish 加密的本地数据库中。提供适用于 Windows 和 Linux 的官方版本，支持 YubiKey，macOS、Android 和 iOS 上有兼容的第三方应用。	等级 B	88	100%	–	是	是	是	否	不适用	不适用	是	是	是	不适用	不适用	不适用
Strongbox 适用于 iOS 和 macOS 的开源密码管理器，可使用存储在本地、iCloud 或其他云存储中的 KeePass（KDBX）和 Password Safe 数据库。支持自动填充、TOTP、通行密钥和 YubiKey。	等级 B	88	100%	英国五眼联盟	是	是	是	否	不适用	不适用	是	是	是	不适用	不适用	不适用
Vaultwarden 用 Rust 编写的开源轻量级服务器，实现 Bitwarden 客户端 API 以供自托管。可与官方 Bitwarden 应用和扩展配合使用，与 Bitwarden 无隶属关系。	等级 B	88	100%	–	是	是	是	否	不适用	不适用	是	是	是	不适用	不适用	不适用
Proton Pass Proton 推出的端到端加密密码管理器，提供桌面、移动和浏览器应用，内置电子邮件别名和 TOTP 验证器。应用均为开源。	等级 B	80	100%	瑞士不属于情报联盟	部分	部分	是	是	是	是	是	部分	是	是	部分	尚未测试
AliasVault 开源、端到端加密的密码管理器，还可生成电子邮件别名和身份，并通过其自有的电子邮件服务器接收邮件。可使用托管云服务，也可自托管。	等级 B	75	100%	荷兰九眼联盟	是	是	是	否	否	否	是	是	是	是	部分	尚未测试
PaperVault 将机密加密为可打印的纸质保险库，并使用 Shamir 秘密共享将解密密钥拆分成多张纸质密钥卡。可在浏览器中运行，也可作为独立的离线应用或通过命令行运行。	等级 B	75	100%	–	是	是	是	否	否	否	是	是	是	是	部分	尚未测试
2of3 by Ente 使用 Shamir 秘密共享将恢复密钥、密码或其他机密拆分成三张卡片，任意两张即可恢复。完全在浏览器中运行，并包含离线恢复页面。	等级 C	73	100%	美国五眼联盟	是	是	是	否	否	否	是	是	是	是	否	尚未测试
LessPass 无状态密码管理器，根据网站名称、登录名和主密码推导出每个网站的密码，因此无需存储或同步密码库。托管的配置文件服务器已不再接受新用户，新用户可自行托管。	等级 C	71	100%	–	是	是	是	否	否	否	是	是	不适用	是	否	尚未测试
Pass 命令行密码管理器，将每个密码作为 GPG 加密文件存储在文件夹中，可选用 git 记录历史和同步。有许多第三方客户端和扩展。	等级 C	69	100%	–	是	否	是	否	不适用	不适用	是	是	是	不适用	不适用	不适用
Padloc MaKleSoft 推出的开源、端到端加密密码管理器，提供桌面、移动、浏览器和网页应用、托管服务以及可自托管的服务器。代码已有数年未更新。	等级 C	68	100%	德国十四眼联盟	是	否	是	部分	否	否	是	是	是	是	是	尚未测试
Passbolt 基于 OpenPGP 端到端加密构建的开源团队密码管理器，提供浏览器扩展、移动和桌面应用。可自托管，也可使用托管云服务。	等级 C	66	100%	卢森堡不属于情报联盟	部分	否	是	是	否	否	是	是	是	是	是	尚未测试
Apple Passwords Apple 的密码管理器，以“密码”应用的形式内置于 iOS、iPadOS 和 macOS 中，并通过 iCloud 钥匙串同步。存储密码、通行密钥和验证码，Windows 上可使用 iCloud 应用。	等级 C	64	100%	美国五眼联盟	否	部分	是	否	是	是	是	部分	部分	是	是	尚未测试
KeePass 适用于 Windows 的离线开源密码管理器，将密码存储在加密的本地数据库文件中。没有内置云同步，其他平台有社区移植版本。	等级 C	63	100%	–	是	否	否	部分	不适用	不适用	是	是	是	不适用	不适用	不适用
Psono esaqa GmbH 推出的面向团队和企业的开源密码管理器，提供网页客户端、浏览器扩展和移动应用。密码库在客户端加密，服务器可自托管，也可使用 psono.pw 托管服务。	等级 D	55	100%	德国十四眼联盟	部分	否	是	否	否	否	是	是	部分	是	是	尚未测试
Enpass Enpass Technologies 推出的闭源密码管理器，将加密的密码库存储在设备上，并通过用户自己的云存储（如 iCloud、Dropbox、Google Drive、OneDrive 或 WebDAV）同步。	等级 D	50	100%	美国五眼联盟	否	否	是	否	不适用	不适用	是	是	是	不适用	不适用	不适用
1Password AgileBits 推出的闭源密码管理器，在桌面、移动、浏览器和命令行应用之间进行端到端加密同步。	等级 D	45	100%	加拿大五眼联盟	否	否	部分	部分	部分	是	是	部分	是	部分	否	尚未测试
Dashlane Dashlane 推出的密码管理器，提供浏览器扩展和移动应用、端到端加密同步、通行密钥支持和暗网监控。移动应用源代码以非商业许可证发布。	等级 D	45	100%	美国五眼联盟	部分	否	部分	否	否	否	是	部分	是	是	部分	尚未测试
Keeper Keeper Security 推出的闭源密码管理器，提供桌面、移动和浏览器应用。记录在设备上使用每条记录独立的密钥加密；该公司还为企业销售机密管理和特权访问管理产品。	等级 D	45	100%	美国五眼联盟	否	否	是	否	否	否	是	部分	是	是	是	尚未测试
LastPass LastPass US LP 推出的闭源密码管理器，提供浏览器扩展、桌面和移动应用。密码库在设备上加密；过去的一次数据泄露暴露了客户密码库备份的副本，其中还包含未加密的网站 URL。	等级 D	45	100%	美国五眼联盟	否	否	部分	否	部分	是	是	部分	部分	是	部分	尚未测试
NordPass Nord Security（NordVPN 背后的公司）推出的闭源密码管理器，提供桌面、移动和浏览器应用。密码库在设备上使用 XChaCha20 加密，并通过 NordPass 服务器同步。	等级 D	45	100%	–	否	否	是	部分	否	否	是	部分	是	是	否	尚未测试
Google Password Manager 内置于 Chrome、Android 和 Google 账户中的密码管理器，保存并同步密码和通行密钥。除非开启设备端加密，否则 Google 可以读取密码。	等级 F	27	100%	美国五眼联盟	否	否	否	否	是	是	否	部分	部分	部分	部分	尚未测试

问题

密码管理器中哪个最注重隐私？

编辑推荐为 Browserpass或Bitwarden。适合完全不想依赖任何密码管理公司的人。每个密码都是您掌控的文件夹中的一个 GPG 加密文件，可按需通过 Git 同步，并由 Browserpass 填入浏览器。在桌面、移动和浏览器应用之间同步，并支持与家人或团队共享。端到端加密，每年接受审计，并且可以自托管。

密码管理器如何评级？

每个条目回答 12 个问题：开源、无跟踪器或遥测、无广告或数据出售、独立审计、透明度报告、告知用户有关请求、TLS 配置、安全标头、现代 Web 标准、端到端加密的密码库、本地或自托管选项和完整导出。回答需要附上证据链接。查看完整标准.

司法管辖区重要吗？

司法管辖区决定了哪些法律可以强制服务商交出数据。每个条目都会显示其所在国家或地区，以及是否属于五眼、九眼或十四眼联盟。服务商能交出哪些数据，主要取决于它存储了什么以及由谁持有密钥。了解司法管辖区和CLOUD Act。