密碼管理器要不要用、哪個好？先講結論：只用 iPhone、Mac 的人，內建的「密碼」App 就夠用；只用 Chrome 和 Android 的人，Google 密碼管理工具也夠用。如果你同時用 iPhone 和 Windows、Android，或想要家人共用、外洩監控，再考慮第三方的密碼管理器。
第三方工具裡，想要便宜又功能完整選 NordPass；完全不想花錢選 Bitwarden 或 Proton Pass，免費版就能在無限台裝置同步；願意多花一點錢買最完整的體驗選 1Password。這篇整理 2026 年 10 月各家官網的價格（台灣與美國）、免費版限制、通行密鑰與開源比較，也說明密碼管理器到底安不安全，以及怎麼把 Chrome、iCloud 的密碼搬過去。
密碼管理器是什麼？跟記在瀏覽器裡差在哪
密碼管理器（也叫密碼管理員、密碼管理工具）是一個加密的保險箱，幫你記住所有網站的帳號密碼，登入時自動填入。你只要記一組「主密碼」，用來打開保險箱。
它最大的用處是讓你「每個網站用不同的密碼」。很多帳號被盜，都是因為同一組密碼在好幾個網站重複使用，其中一個網站外洩，駭客就拿去試你的其他帳號。密碼管理器可以幫你產生又長又亂的密碼，反正不用自己記。
Chrome、Safari 內建的密碼功能也是一種密碼管理器，差別在於能不能跨平台、能不能共用給家人，以及有沒有外洩監控這類進階功能。
Google、Apple 內建的密碼管理工具夠用嗎？
| 項目 | Google 密碼管理工具 | Apple「密碼」App | 第三方密碼管理器 |
|---|---|---|---|
| 費用 | 免費 | 免費 | 有免費版，進階功能要付費 |
| 可以用的裝置 | Chrome（電腦）、Android、iPhone（要設定 Chrome 自動填寫） | iPhone、iPad、Mac；Windows 要裝 iCloud for Windows | Windows、Mac、iPhone、Android、Linux 都有 |
| 瀏覽器 | 只有 Chrome | Safari；Windows 上的 Chrome、Edge、Firefox 要裝擴充功能 | 主流瀏覽器都有擴充功能 |
| 通行密鑰 | 支援 | 支援 | 支援 |
| 外洩提醒 | 有（密碼檢查） | 有 | 依方案，部分要付費 |
| 家人共用 | 可分享給 Google 家庭群組 | 可建立共用群組 | 家庭方案 5〜6 人 |
粗體表示這一項比較有優勢。Google 密碼管理工具一個帳戶最多存 10,000 組密碼，一般人用不完。
這些人用內建的就夠
- 全家都用 Apple 裝置：iOS 18、macOS Sequoia 之後，密碼、通行密鑰、驗證碼、Wi-Fi 密碼都整合在「密碼」App，透過 iCloud 鑰匙圈同步，免費又方便。iPhone 怎麼查看和修改已儲存的密碼，可以閱讀 iPhone 管理已儲存密碼教學。
- 只用 Chrome 和 Android：Google 密碼管理工具跟著你的 Google 帳號走，換手機、換電腦登入就有。
這些人建議改用第三方密碼管理器
- iPhone 配 Windows 或 Android：Apple 密碼沒有 Android 版，Windows 上也要另外裝 iCloud for Windows 和擴充功能；Google 密碼管理工具在 iPhone 上要把 Chrome 設成自動填寫來源，而且只能在 Chrome 裡管理。兩邊都不算順手。
- 會用 Safari、Firefox、Edge 等不同瀏覽器：第三方工具每個瀏覽器都有擴充功能。
- 想把密碼、信用卡、證件、安全筆記放在同一個地方，或想要外洩監控、緊急聯絡人這類功能。
另外要注意，電腦如果被裝了惡意程式，瀏覽器存的帳密可能會被整批匯出，例子可以參考另一篇 HackBrowserData 的介紹。第三方密碼管理器平常是鎖起來的，要輸入主密碼或生物辨識才能打開，多了一層保護。
2026 密碼管理器推薦與比較表
| 密碼管理器 | 免費版 | 通行密鑰 | 開源 | 支援平台 | 家庭方案 |
|---|---|---|---|---|---|
| NordPass | 有，無限密碼，但一次只能登入 1 台裝置 | 支援（免費版也可以） | 否 | Windows、Mac、Linux、iOS、Android | 6 人 |
| 1Password | 沒有，只有 14 天免費試用 | 支援 | 否 | Windows、Mac、Linux、iOS、Android | 5 人 |
| Bitwarden | 有，無限密碼、無限裝置 | 支援（免費版也可以） | 是 | Windows、Mac、Linux、iOS、Android | 6 人 |
| Proton Pass | 有，無限密碼、無限裝置 | 支援（免費版也可以） | 是 | Windows、Mac、Linux、iOS、Android | 6 人 |
粗體表示這一項表現最好。通行密鑰（Passkey）是用手機或電腦的指紋、臉部辨識取代密碼的新登入方式，不怕被釣魚網站騙走，Google、Apple、微軟都已經支援，四款都能存。原理和設定步驟可以閱讀通行密鑰是什麼。開源是指程式碼公開在網路上，任何人都能檢查有沒有後門。
價格比較：台灣與美國官網
| 方案 | 台灣官網 | 美國官網 |
|---|---|---|
| NordPass Premium 2 年（多送 3 個月） | NT$1,053（換算每月約 NT$39） | US$37.53（換算每月約 US$1.39） |
| NordPass Premium 1 年 | NT$708 | US$23.88 |
| NordPass Family 2 年（多送 3 個月） | NT$1,863 | US$67.23 |
| NordPass Family 1 年 | NT$1,308 | US$44.28 |
| 1Password Individual 1 年 | 台灣官網同樣以美元計價 | 新用戶首年 US$2.99／月，之後 US$3.99／月（年繳） |
| 1Password Families 1 年 | 台灣官網同樣以美元計價 | 新用戶首年 US$4.49／月，之後 US$5.99／月（年繳） |
| Bitwarden Premium 1 年 | 台灣官網同樣以美元計價 | US$19.80 |
| Bitwarden Families 1 年 | 台灣官網同樣以美元計價 | US$47.88 |
| Proton Pass Plus 1 年 | 台灣官網同樣以美元計價 | US$35.88 |
| Proton Pass Family 1 年 | 台灣官網同樣以美元計價 | US$59.88 |
以上是 2026 年 10 月的價格，NordPass 為首期優惠價且未含稅，續約價格會不同。NordPass、1Password 都常有黑五、新年優惠，下單前建議再看一次官網。
4 款密碼管理器簡介與優缺點
NordPass：免費版能存無限密碼，付費版價格親民
NordPass 是 NordVPN 母公司推出的密碼管理器，我從它 2019 年剛推出時就試過，2023 年再回來使用。它用 xChaCha20 加密，通過 Cure53 第三方安全審核，也有 SOC 2 Type 2 與 ISO 27001 認證。
免費版可以存無限密碼、通行密鑰，也能自動儲存和自動填入，限制是「同時只能在 1 台裝置保持登入」，換到另一台裝置要重新登入。付費的 Premium 才能所有裝置同時保持登入，還多了密碼健康檢查（找出太弱、太舊、重複的密碼）、資料外洩掃描、分享密碼和附加檔案。
- 優點：介面簡單、上手快；付費版首期價格是四款裡最低的之一；外洩掃描和密碼健康檢查都內建；有 30 天退款保證。
- 缺點：免費版一次只能登入 1 台裝置；不是開源；首期優惠過後的續約價會比較高。
完整的使用心得可以閱讀 NordPass 評價。
1Password：功能最完整，但沒有免費版
1Password 是老牌的付費密碼管理器，沒有免費版。登入時除了主密碼，還要搭配一組只存在你裝置上的「Secret Key」（128 位元的金鑰），這種雙金鑰設計讓 1Password 自己也看不到你存了什麼，它也有 SOC 2 Type 2 認證。
- 優點：功能完整，家人共用、權限管理做得細；各平台 App 品質穩定；有 14 天免費試用，不用綁信用卡。
- 缺點：沒有免費版；價格是四款裡最高的；不是開源。
Bitwarden：開源、免費版最大方
Bitwarden 的程式碼全部公開在 GitHub，也會定期請 Cure53 等第三方做安全審核，採用 AES-256 端對端加密。
免費版就能在無限台裝置同步無限密碼，也支援通行密鑰和分享給 1 個人。付費的 Premium 一年 US$19.80，加上內建驗證碼產生器（兩步驟驗證用的 6 位數驗證碼）、5 GB 附件空間、緊急存取和密碼健康報告。
- 優點：免費版幾乎沒有限制；開源、透明度高；付費版一年 US$19.80，不用等優惠就很便宜。
- 缺點：介面比較陣春，設定選項多，對新手來說要花點時間熟悉。
Proton Pass：隱私取向，免費版附 10 組隱藏信箱
Proton Pass 是瑞士 Proton（Proton Mail、Proton VPN 的公司）推出的密碼管理器，程式碼開源。
免費版可以在無限台裝置存無限密碼、通行密鑰，另外附 10 組「隱藏我的電子郵件」別名：註冊網站時用一組轉寄信箱，不用給出真正的 Email，之後收到垃圾信直接停用那組別名就好。免費版的限制是只有 2 個密碼庫，內建的驗證碼產生器要付費版才有。
- 優點：免費版大方；隱藏信箱別名對怕被灌垃圾信的人很實用；已經在用 Proton Mail 的人整合方便。
- 缺點：2023 年才推出，歷史比其他三款短；付費版價格比 Bitwarden 高。
密碼管理器安全嗎？零知識加密與 LastPass 外洩事件
什麼是零知識加密
主流的密碼管理器都採用「零知識」（Zero-Knowledge）架構：你的密碼在自己的裝置上就先加密，加密用的金鑰是從主密碼算出來的，上傳到雲端的只有一團加密過的資料。公司不會儲存你的主密碼，所以就算伺服器被駭，駭客拿到的也只是打不開的保險箱。
反過來說，忘記主密碼的話，公司也沒辦法幫你救回來。註冊時拿到的復原碼（NordPass 叫 Recovery Code，1Password 叫緊急工具包 Emergency Kit）一定要印出來或另外存好。
LastPass 2022 年外洩事件發生什麼事
LastPass 是曾經很熱門的密碼管理器，外洩經過如下：
- 2022 年 8 月：駭客入侵開發環境，偷走部分原始碼和技術資料。
- 2022 年 11 月：駭客利用 8 月拿到的資料，進入 LastPass 和 GoTo 共用的雲端儲存服務。
- 2022 年 12 月 22 日：LastPass 公告駭客複製了用戶密碼庫的備份。網站帳密、安全筆記用 AES-256 加密，駭客打不開；但 Email、電話、IP 位址，以及密碼庫裡的「網站網址」沒有加密，被看光了。
後續影響一直延燒。一起 2024 年 1 月約 1.5 億美元的加密貨幣竊案，美國特勤局調查後認為是駭客猜出偷來密碼庫的主密碼、取得錢包私鑰後下手，2025 年 3 月已查扣超過 2,300 萬美元。英國資訊委員辦公室（ICO）也在 2025 年 12 月以安全措施不足為由，對 LastPass 開罰 120 萬英鎊，影響約 160 萬名英國用戶。
從這件事可以學到什麼
- 主密碼要夠長：被偷走的加密密碼庫，駭客可以拿回去慢慢猜。主密碼越長越難猜，建議用 4〜5 個不相關的英文單字組成的長句。
- 主密碼不要在其他地方用過：主密碼一旦在別的網站外洩，保險箱就等於沒鎖。
- 加密貨幣私鑰、助記詞不要只放在雲端密碼庫：LastPass 事件的受害者很多是把私鑰存在安全筆記裡。
- 幫密碼管理器本身開兩步驟驗證：就算主密碼外洩，對方沒有你的手機也登不進去。
密碼管理器不是零風險，但比起每個網站用同一組好記的密碼，安全很多。也可以先查查自己的 Email 有沒有出現在外洩資料裡，方法可以參考另一篇 Surfshark 資料外洩查詢工具。
怎麼從 Chrome、iCloud 匯出密碼，匯入密碼管理器
搬家的流程都一樣：先從舊工具匯出成 CSV 檔，再匯入新工具，最後把 CSV 檔刪掉。CSV 檔裡的密碼沒有加密，任何人打開都看得到，匯入完一定要刪除，也記得清空資源回收筒。
從 Chrome 匯出密碼
- 在電腦上打開 Chrome，點右上角的「更多」（三個點）。
- 選「密碼和自動填入」→「Google 密碼管理工具」。
- 點左側的「設定」。
- 在「匯出密碼」右邊點「下載檔案」，存成 CSV 檔。
從 Apple「密碼」App 匯出密碼（Mac）
- 在 Mac 打開「密碼」App。
- 點上方選單列的「檔案」→「將所有密碼輸出到檔案」。
- 按「輸出密碼」，選擇存放位置後按「儲存」。
Wi-Fi 密碼、別人建立的共用群組密碼，以及「使用 Apple 登入」的帳號不會被匯出。iOS 26 之後，iPhone 的「密碼」App 也可以把密碼和通行密鑰直接轉移到其他 App，不用經過 CSV 檔，但要對方的 App 也支援這個功能才會出現在清單裡。CSV 檔只會帶走帳號密碼，通行密鑰要到新工具重新建立。
匯入密碼管理器（以 NordPass 為例）
- 打開 NordPass 電腦版並登入。
- 進入「設定」，往下找到匯入與匯出的區塊，選「匯入項目」。
- 選擇你匯出的來源（例如 Chrome），或選試算表（CSV）。
- 選取剛剛匯出的 CSV 檔，確認後匯入。
- 確認密碼都進來了，刪除 CSV 檔。
1Password、Bitwarden、Proton Pass 的匯入方式大同小異，都在設定或網頁版的「匯入」裡。反過來想把密碼搬回 Google 帳戶，可以到 passwords.google.com，點右上角的「設定」→「匯入」→「選取檔案」，一次最多匯入 3,000 組。
搬完之後，建議把瀏覽器內建的「儲存密碼」提示關掉，避免同一組密碼存在兩個地方、改了其中一邊卻忘了另一邊。
我的建議
只用 Apple 裝置就用內建的「密碼」App，只用 Chrome 和 Android 就用 Google 密碼管理工具，不用多花錢。iPhone 配 Windows 或 Android、全家要共用密碼的人，再改用第三方密碼管理器。
第三方裡我推薦 NordPass，我從它剛推出就用過，介面簡單，付費版 2 年方案換算每月約 NT$39，外洩掃描也內建，對一般人最省事。完全不想付費的話，Bitwarden 和 Proton Pass 的免費版就能在所有裝置同步；預算充足、想要最完整功能的再考慮 1Password。
不管選哪款，主密碼都要夠長、不要在別處用過，並且幫密碼管理器開兩步驟驗證。收到 iPhone 跳出的密碼外洩提醒時怎麼處理，可以閱讀 iOS 密碼外洩與安全提醒教學。
常見問題
密碼管理器有買斷的嗎？
NordPass、1Password、Bitwarden、Proton Pass 目前都只有訂閱制，沒有一次買斷的方案。不想訂閱的話，可以考慮開源免費的 KeePass，密碼庫存在自己電腦裡，但要自己處理跨裝置同步與備份，比較適合懂電腦的人。
開源的密碼管理器比較安全嗎？
開源代表程式碼公開，任何人都能檢查有沒有漏洞或後門，透明度比較高，但不代表一定比較安全。不開源的 NordPass、1Password 則是靠第三方安全審核來證明，兩種做法都有公信力，選有定期審核紀錄的品牌就好。
密碼管理器被駭了，我的密碼會外洩嗎？
採用零知識加密的密碼管理器，伺服器上只有加密過的資料，駭客要打開還得猜中你的主密碼。主密碼夠長、沒有在別處用過，風險就很低；如果你用的服務發生外洩，最保險的做法是先改主密碼，再把重要帳號的密碼一個個換掉。
Google 密碼管理工具和 NordPass 可以同時用嗎？
可以，但兩邊都會跳出儲存和自動填入的提示，用久了容易搞混哪邊才是最新的密碼。建議選定一個當主力，另一個的儲存密碼功能關掉。
帳號已經被盜了，換密碼管理器有用嗎？
先處理被盜的帳號比較要緊：改密碼、登出所有裝置、開兩步驟驗證。社群帳號的處理步驟可以參考另一篇 Facebook 帳號被盜處理方法。處理完再用密碼管理器把每個網站的密碼換成不同的，避免同樣的事再發生。