翻译说明：本文为 MobileSetting 原文 的繁体中文转简体中文翻译。除繁简转换、明显错别字和排版外，保留原文标题、事实、观点、数字、结构和第一人称表达。
密码管理器首选 Bitwarden（开源免费，安全审计通过）或 1Password（功能最完整，家庭版 $5 USD/月），两者都比将密码存喺浏览器安全得多。
「我记得住自己嘅密码」——呢句话系 2026 年最危险嘅想法之一。现代人平均有 100+ 个帐号，绝大多数人都系重复用同一两个密码，一旦某个网站发生数据泄漏，黑客用 Credential Stuffing 攻击，你所有帐号都可能沦陷。密码管理器就系解决呢个问题嘅工具，而且设定咗之后日常用起来其实非常方便。
点解要用密码管理器？
密码泄漏系日常事，唔系罕见事。
2025 年 Have I Been Pwned 数据库已收录超过 140 亿个泄漏帐号记录。香港用家唔觉得中招，往往系因为未去查。常见泄漏场景包括：
- 网上购物平台遭入侵：你用咗同电邮一样嘅密码做网购帐号，黑客拿去试所有主流平台
- 钓鱼网站：你以为系正常登入页面，其实系收集你密码嘅假网站
- 公共 Wi-Fi 中间人攻击：未加密流量被截获
密码管理器嘅核心功能：
- 为每个帐号生成唯一高强度随机密码（例：
Kx9#mP2$vL8qRn） - 安全加密存储，只需记住一个 Master Password
- 浏览器自动填充，登入比以前更方便
- 跨装置同步（手机、电脑、平板）
用咗密码管理器之后，你唔需要再「记住」任何密码，只需记住一个强力嘅 Master Password。
四大密码管理器比较
Bitwarden：开源、免费、通过独立安全审计，系目前最值得信赖的免费密码管理器
| 工具 | 免费版 | 付费版 | 开源 | 安全审计 | 中文支援 |
|---|---|---|---|---|---|
| Bitwarden | 完整基本功能 | $10 USD/年（Premium） | ✅ 完全开源 | ✅ 第三方独立审计 | ✅ |
| 1Password | 无（14 日试用） | $2.99 USD/月（个人）/ $4.99/月（家庭 5 人） | ❌ | ✅ 年度审计 | ✅ |
| Dashlane | 1 装置，25 密码限制 | $4.99 USD/月起 | ❌ | ✅ | ✅ |
| LastPass | 单一装置类型 | $3 USD/月起 | ❌ | ⚠️ 2022 年重大泄漏事故 | ✅ |
特别提示关于 LastPass：2022 年 LastPass 发生严重安全事故，黑客窃取加密密码库备份，虽然加密本身难以直接破解，但事件令大量用家失去信心，业界普遍唔再推荐 LastPass 作为新用家首选。
Bitwarden 免费版够唔够用？
对香港个人用家嚟讲，Bitwarden 免费版几乎系最完美选择。以下系免费版包含嘅功能：
免费版已包括：
- 无限密码储存（唔系 LastPass 咁有限制）
- 跨所有装置同步（手机 + 电脑 + 浏览器）
- 强密码生成器
- 安全笔记、信用卡、身份资料储存
- 两步验证（Email OTP 或 Authenticator App）
- Bitwarden Send（安全分享密码给他人）
- 自托管选项（IT 人员可自己架设伺服器）
Premium 版（$10 USD/年 = 约 $78 HKD/年）才有：
- 高级两步验证（YubiKey、FIDO2 硬件金钥）
- 密码健康报告（重复密码、弱密码、已泄漏密码扫描）
- 紧急访问（授权可信家人在紧急情况存取）
- 加密文件附件（1GB）
普通用家免费版已足够；如果想要泄漏扫描功能，$78 HKD/年的 Premium 版非常值得。
1Password 适合边类用家？ 家庭共用系 1Password 最大优势。家庭版 $4.99 USD/月，5 个家庭成员共用，每人有独立密码库同共享密码库，管理方便。介面设计系四款入面最好睇，适合对视觉体验有要求嘅用家。旅行模式（隐藏敏感密码库，适合过关检查）系独特功能。
点样安全迁移现有密码入密码管理器？
唔少人一谂到要迁移几百个密码就头痛，其实过程比想象中简单：
Step 1：汇出现有浏览器密码
- Chrome：设定 → 密码 → 汇出（.csv 格式）
- Safari：偏好设定 → 密码 → 汇出
- Firefox：about:logins → 右上角选单 → 汇出登入
Step 2：汇入到密码管理器
- Bitwarden：工具 → 汇入资料 → 选择浏览器格式
- 1Password：选择 1Password for Web → 汇入
Step 3：完成后立即删除 .csv 汇出档案（包括资源回收桶），因为 .csv 系明文，非常危险。
Step 4：关闭浏览器内建密码储存
设定浏览器唔再储存新密码，强制所有密码都走密码管理器。
Step 5：慢慢更新重要帐号密码为随机高强度密码
唔需要一次过全换，每次登入一个帐号就更新一次，几个星期内自然完成。
Master Password 设定技巧
Master Password 系整个密码管理器唯一需要记住嘅密码，设定上要兼顾强度同可记忆性：
推荐做法：Passphrase（密语）
用 4-6 个唔相关嘅普通字词组成，加上数字同符号。例如：Ocean-Lamp-Guitar-2026-Sun
好记：系几个你可以想象画面嘅词语
够强：长度 25+ 字符，暴力破解理论上需要千万年
好打：唔系乱码，打字出错机率低
绝对唔好做嘅事：
- 用生日、名字、电话号码
- 同其他帐号密码一样
- 太短（少于 16 字符）
- 将 Master Password 写入同一台电脑
备用恢复方案：设定好之后，将 Master Password 手写（非打印）存放喺家中安全位置，或者用密码管理器嘅「紧急联络人」功能授权信任家人。
常见问题 FAQ
Q：密码管理器本身被黑客入侵咗点办？
A：好嘅密码管理器用零知识架构（Zero-Knowledge），即系连服务商自己都解密唔到你嘅密码库。即使服务器被入侵，黑客拿到嘅系加密数据，冇你 Master Password 就打唔开。LastPass 事故就系例子——虽然数据被偷，但至今未见大规模密码被破解报告。
Q：可唔可以用 iPhone 内建密码管理器代替？
A：Apple Keychain / Passwords App 系免费、安全、易用嘅选择，适合纯苹果生态用家。但如果你同时用 Android 或 Windows，跨平台同步就有限制。Bitwarden 同 1Password 系跨平台最好嘅选择。
Q：密码管理器系咪真系比 Google Chrome 储密码更安全？
A：系。Chrome 密码存喺 Google 帐号，如果 Google 帐号被盗，所有密码都完蛋。密码管理器用独立嘅端对端加密，安全隔离更好。
Q：设定好密码管理器之后，系咪所有帐号都要改密码？
A：唔需要一次过全改。优先更新重要帐号（网上银行、电邮、社交媒体）嘅密码为随机强密码，其他帐号登入时顺手更新就好。
Q：香港用家有冇特别推荐？
A：个人免费用 Bitwarden，家庭或对设计有要求就 1Password 家庭版。两者都有广东话 / 繁体中文介面，香港用家完全适用。
