密码管理器怎么选？在美华人选购前先看这五点
结论先行：选密码管理器，先看五件事：是不是零知识加密、你用的设备能不能全覆盖、解锁是否方便、家人能不能共享、数据能不能随时导出带走。具体品牌各有粉黑，这五条是跨品类通用的判断标准。文末再说清免费版和付费版的真实差距，以及迁移过去的正确顺序，避免你选完又后悔。选错了也不用焦虑，正规产品的导出迁移都很成熟，沉没成本主要在你熟悉操作的那几天。
官方规则核对：2026-10-29 · OpenAA 中文整理
密码管理器到底解决什么问题
它把“生成、保存、填充”三件事包圆：每个网站一段独立的随机强密码，你不用记、不用想，登录时自动填。它把人脑从记密码里解放出来，只留一个主密码需要你认真对待。
对在美华人来说，这个需求更迫切：银行、券商、报税、移民局、学校、医疗门户，账户数量比国内只多不少。靠复用撑着，等于把所有鸡蛋放在防护最差的那家网站手里。
要点一与二：零知识加密、跨设备同步
零知识加密指的是服务商自己也解不开你的密码库，主密码只在你设备上参与解密。这是选择管理器的第一道门槛，选品类时认准公开说明采用这一架构、并接受过第三方安全审计的产品。
跨设备同步要覆盖你实际用的组合：iPhone、安卓、Windows、Mac、常用浏览器。如果你全家都是苹果设备，系统自带的钥匙串类工具也能用；只要有一台安卓或 Windows，就更适合选真正跨平台的独立管理器。
还要留意一点：同步不等于备份。选之前确认它有没有版本历史或误删恢复机制，万一某台设备上的数据出错同步到全端，有没有办法回滚到之前的状态，这直接决定你敢不敢把全部身家放进去。
要点三与四：解锁体验、家庭共享
解锁体验决定你能不能长期用下去。支持指纹、面容解锁的管理器，日常使用几乎无感；每次都要手敲长主密码的工具，再安全也容易被你自己弃用。安全性要和可用性一起看。
家庭共享看两点：一是能不能只共享指定条目，比如家庭 WiFi、流媒体账号，而不是整个密码库全开；二是家人各自有独立账户和主密码。这样某位家人设备丢了，不至于全家密码一起陪葬。
要点五：能不能把数据导出带走
再好的服务也要留后路：确认它支持把密码库导出为通用格式，万一将来想换产品或者服务停运，你能把数据完整带走。导出文件本身等同于全部密码明文，导出后只应短暂停留在电脑上，用完立刻彻底删除。
顺带确认账户恢复机制：主密码忘了怎么办、恢复密钥怎么生成和保管。正规产品会明确告诉你主密码无人能替你找回，这既是麻烦，也是零知识架构的必然结果。
免费版够不够用，主密码怎么设
对单人、设备不多的用户，免费版通常够用：生成、保存、自动填充这些核心功能一般不限量。付费版多出的主要是家庭共享、更大的加密存储、优先客服和泄露监测提醒，按需再升不迟。
最后，主密码请用密码短语的方式设置：4 到 5 个随机词拼成的长短语，好记难猜；也可以先用 password-generator 生成一段随机串找强度手感，再改造成自己的短语。主密码之外，务必给管理器账户再开双重验证，并把恢复密钥抄在纸上放家里。
常见问题
把所有密码放一个管理器里，不是更危险吗？
风险是集中了，但这个“保险箱”有零知识加密、强主密码和双重验证三重防护，远比密码复用时最弱的那家网站可靠。安全领域的共识是：用管理器优于不用。
苹果自带的钥匙串和独立管理器选哪个？
全家只用苹果设备、需求简单的，系统自带的就够；有安卓或 Windows 设备、需要家庭共享和跨浏览器使用的，独立跨平台管理器更合适。
管理器公司被黑客攻破怎么办？
零知识架构下，服务商服务器上只有加密后的数据，没有你的主密码就解不开。这正是选品类时把零知识和第三方审计放在第一位的原因。
主密码忘了是不是全完了？
正规产品无法帮你找回主密码，只能用当初保存的恢复密钥重置。所以恢复密钥必须离线抄存，这是用管理器前要做好的第一件事。
检查我的材料
→ 使用密码生成器。按需要继续使用下面的相关工具。
官方来源与适用范围
本文为中文整理的生活指南，数字为估算或区间，具体以官方最新公布为准。
攻略看完了，去做一次模拟考试
到 dmv.openaa.com 选择你的州，刷中文题库、做模拟考试，考前检验一下。去刷 DMV 中文题库 →