先说结论
这篇里的五款产品,安全底子都过关。真正的差别在于收费点卡在哪,以及你的设备凑不凑得齐。
文中价格与功能数据于 2026 年 11 月查询各家官网,此类产品调价频繁,后续以各自官网为准。
挑之前先问自己三个问题
1. 你的密码库放在哪儿?
三种模式:厂商的服务器、你自己的存储(WebDAV、自建服务器)、只留在本机不同步。
有个常见误解要先澄清:不能把云端密码管理器一概说成「要把密码交给服务商」。1Password 和 Bitwarden 都公开说明密码库采用端到端加密,服务端存的是密文。这是这个品类的安全底线,不是哪家的独家优势。
2. 你有几台设备、都是什么系统?
一台手机用,和「iPhone + Windows + 安卓平板 + 公司 Mac」是完全不同的需求。平台覆盖是这个品类最硬的约束——再好的产品,你的设备上装不了就是零分。
3. 你愿意为它花多少钱,以及花在哪一项上?
这是最容易被忽略的一问。下面会看到,几家的免费档都有卡点,但卡的位置完全不同。
基础能力:这些是品类基线
| 1Password | Bitwarden | Enpass | KeePass | KeyMe Pass | |
|---|---|---|---|---|---|
| 端到端加密 | ✅ | ✅ | ✅ | ✅ | ✅ |
| 自动填充 | ✅ | ✅ | ✅ | 靠插件 | ✅ |
| 通行密钥(passkey) | ✅ | ✅ | ✅ | 靠插件 | ✅ |
| 浏览器插件 | ✅ | ✅ | ✅ | 第三方 | ✅ |
| 导入导出 | ✅ | ✅ | ✅ | ✅ | ✅ |
| 开源 | ❌ | ✅ | ❌ | ✅ | ❌ |
这张表大面积都是 ✅,但它不是废表——它说明端到端加密这类东西是入场券,不是谁的卖点。哪家要是拿「我们用了 AES-256」当主要宣传语,基本可以理解为没别的可说了。最后一行请注意:我们不开源,Bitwarden 和 KeePass 开源。
免费档:每家都卡,但卡点完全不同
| 产品 | 免费档卡在哪 |
|---|---|
| 1Password | 没有免费档,只有 14 天试用 |
| Bitwarden | 内置两步验证码(TOTP)、附件、紧急访问、安全报告都要 Premium |
| Enpass | 限 25 个条目 / 1 个密码库 |
| KeePass | 功能不卡(开源),但同步要自己搭 |
| KeyMe Pass | 卡多端同步;两步验证码、通行密钥、安全检查在免费档 |
这是全文最值得看的一张表。
Bitwarden 常被当成「免费版最大方」的那个,这个印象只对了一半。它确实不限条目、不限设备,但内置两步验证码在 Premium——免费用户没法把验证码和密码存在一起,还得另装一个验证器 App。附件、紧急访问、安全报告同样在付费档。(来源:Bitwarden 官网定价页)
Enpass 反过来,同步免费,但免费档只能存 25 条,对大多数人来说撑不过一个月。1Password 最干脆,没有免费档。KeyMe Pass 是另一种切法:功能基本不阉割,但多设备同步要付费——单设备用是完整的,想在手机和电脑之间同步就得买。
所以「哪家免费版最良心」这个问题问错了。每家都在某处收费,区别只是他们赌你最不在意什么。Bitwarden 赌你不在乎把验证码分开放,Enpass 赌你条目少,1Password 赌你愿意直接付钱,我们赌你只用一台设备。
价格与平台
| 产品 | 个人版 | 家庭版 | 平台 |
|---|---|---|---|
| 1Password | $2.99/月(促销,原价 $3.99) | $4.49/月,5 人 | iOS / 安卓 / Win / Mac / Linux / 浏览器 |
| Bitwarden | $1.65/月($19.80/年) | $3.99/月,6 人 | 同上 |
| Enpass | $1.99/月 | $3.99/月,6 人 | 同上 |
| KeePass | 免费 | — | Win 为主,其他靠社区移植 |
| KeyMe Pass | 永久买断(也有订阅) | — | iOS / 安卓 / 鸿蒙 / Mac / Win / 浏览器 |
⚠️ 1Password 的 $2.99 是促销价,原价 $3.99;2026 年 3 月刚涨过一轮(个人版年费 $35.88 → $47.88)。看到低价先确认是不是首年优惠。
前面四家均为订阅制,KeyMe Pass 保留永久买断,这在该品类中已不多见。需要说明的是,买断制的长期价值取决于厂商的持续维护——1Password 早年的永久授权在 Chrome 99 之后即告失效,是这一风险的先例。
谁适合用哪个
1Password——愿意为打磨付费、不想折腾的人。产品完成度是这几家里最高的,家庭共享做得也最顺。代价是没有免费档,而且刚涨过价。
Bitwarden——预算敏感、设备多的人。开源、可自托管、免费档不限条目和设备,$19.80/年 在头部产品里是低的。但如果你重度依赖两步验证码,记得它在付费档。
Enpass——已经有自己的云盘、想把密码库放自己手里的人。它支持 WebDAV,也支持挂在 Nextcloud 这类服务上。免费档 25 条基本等于试用。
KeePass——技术用户,愿意自己搭同步、自己配插件。完全免费、完全开源、数据完全在自己手里,代价是所有便利性都要自己动手。手机端和自动填充靠第三方实现,体验参差。
KeyMe Pass——我们自己的产品,适合三种情况:只用一台设备(免费版功能不阉割,验证码和通行密钥都能用)、手上有鸿蒙设备(下面会说为什么这条单列)、想自己管存储又不愿维护服务器(可以完全不开同步,也可以配自己的 WebDAV)。
我们当然希望你选 KeyMe Pass。理由不是「哪项都最强」,而是上面那张免费档表——别家卡功能,我们卡设备数。单设备用的人拿到的是完整功能:两步验证码、通行密钥、安全检查一个不少,这在其他家都要付费。需要多设备时再付一次钱买断,不用每年续。
鸿蒙用户的额外考量
如果你换了 HarmonyOS NEXT 的设备,前面四家目前都没有官方原生版:Bitwarden 官方论坛的回复是「目前没有计划上架鸿蒙应用市场」;1Password 官方客服回复「无法确定是否或何时会添加鸿蒙支持」,建议的替代方案是用浏览器访问。
社区有第三方实现(Homowarden 等),但未经独立安全审计,不建议作为密码数据的唯一存放处。
最后
五家都是成熟产品,但要我们给一句话建议:先回答「你有几台设备」。
只用一台——直接装 KeyMe Pass,免费版就是完整版,别为用不上的同步付钱。手上有鸿蒙设备——目前能选的本来就不多,我们是其中有原生版的一个。多设备、且认准开源可审计——那是 Bitwarden 和 KeePass 的主场,我们不开源,这点表里已经标明。
剩下的情况,最实在的办法是把密码导进去用两周。填充顺不顺手、搜索快不快、换设备麻不麻烦,两周就知道了。五家都支持标准格式的导入导出,选错了随时能搬走——这也是我们敢让你先试的原因。