先问大家一个很现实的问题：你有多少个帐号的密码，还是都是「同一组再加个数字」？重复用密码虽然方便，但只要其中一个网站发生资料外泄，骇客就可能拿外泄帐密去尝试登入其他平台，这种攻击叫做Credential Stuffing，也就是俗称的「撞库」，如果你刚好不同网站都用同一组密码，风险就会直接放大
密码太多记不住交给工具比较实际
问题是每个网站都设不同高强度密码，人脑根本很难全部记住，最后常常不是密码越设越简单，就是干脆全部写在记事本里。密码管理器就是拿来解决这件事，它能帮你产生、保存不同密码，你只需要记住一组主密码，而且现在主流工具也陆续支援Passkey，传统密码和免密码登入都能一起管理，下面就整理4 款现在很常见的选择，看看哪一款最适合獭友们的装置和使用习惯
1Password：跨平台最省心
1Password 最大优势就是跨平台完整，Windows、macOS、iOS、Android、Linux 和主流浏览器都有支援，介面也做得很直觉，家庭共享和权限管理功能也相对成熟。缺点就是没有永久免费版，而且主要采订阅制，如果愿意花钱换方便，尤其家中多人共用帐密，整体体验会很完整
适合族群：多装置混用、重视介面与共享功能，而且愿意付费的人
Bitwarden：免费版就很够用
Bitwarden 主打开源、跨平台和高性价比，免费版就能不限密码数量、不限装置使用，也支援Passkey，对一般使用者来说其实已经很能打。如果需要整合TOTP、附件或紧急存取等功能，再升级Premium 即可，介面则比较偏实用工具风，没有1Password 那么精致
适合族群：预算有限、重视开源透明，或想免费起步的人
谷歌 密码管理员：Android 用户最无痛
如果平常主要用Chrome 和Android，谷歌 密码管理员几乎不用另外学，登入谷歌 帐号后就能同步密码、自动填入，也能检查重复、太弱或疑似外泄的密码。它的功能比较偏向简单够用，如果需要比较完整的共享、权限管理或进阶安全功能，还是专业密码管理器更适合
适合族群： Chrome、Android 重度使用者，想免费又不想额外装App 的人
Apple 密码：苹果全家桶直接用
Apple 过去的iCloud 钥匙圈现在已经独立成「密码」App，可以直接管理密码、Passkey、Wi-Fi 密码和验证码，在iPhone、iPad、Mac 之间同步非常顺。不过它还是比较绑Apple 生态系，Windows 虽然能搭配iCloud 使用，但如果主力是Android，就会明显不方便
适合族群： iPhone、iPad、Mac 全家桶使用者
四款怎么选？先看日常使用的装置
如果你全部都是Apple 装置，直接用Apple 密码最省事；Chrome 和Android 为主，就先用谷歌 密码管理员；如果装置常常跨Windows、Mac、iPhone、Android，1Password 或Bitwarden 会方便很多。简单来说，想要介面漂亮、共享成熟就选1Password，想免费又重视开源就选Bitwarden，不想额外装东西，就直接用自己生态系内置的工具
第一次整理时，可以先把Email、谷歌／Apple 帐号、社群和金融帐号搬进去，再慢慢处理其他不常用的服务。主密码记得设置成独一无二、够长又好记的组合，密码管理器本身也建议开启2FA（双重验证），另外汇入密码时如果有产生CSV 文件，搬完也要记得删掉
小结
小编觉得密码管理器最重要的其实不是「功能最多」，而是你愿不愿意真的一直用下去。如果本来就是Apple 或谷歌 生态系，其实先用内置工具就已经比重复密码安全很多，不一定要一开始就花钱订阅；真的常常跨平台，或开始有家庭共享、多人管理需求，再往1Password、Bitwarden 这类工具升级也不迟，比起花很多时间纠结哪一款最强，先把那些用了五六年的重复密码换掉，可能才是最有感的第一步
