最佳密碼管理器 2026

Bitwarden 維持第一，9.4 分。這週好幾位讀者轉 Pass-ta-key 的新聞給我，問通行金鑰是否已經被破解，這篇就直接回答：通行金鑰依然是你能用的最強登入方式，這份研究告訴我們的，是該把注意力放在哪裡。

Palo Alto Networks 的 Unit 42 公布了三種攻擊，對象是 Google 密碼管理工具透過 Chrome 同步的通行金鑰。基本版讓惡意程式悄悄要求一次有效的通行金鑰登入，完全不跳指紋或 PIN 碼確認。白銀版利用裝置重新註冊，塞進攻擊者自己的驗證金鑰。黃金版則直接取出保護同步通行金鑰的主密鑰，把所有金鑰一次解密。

對讀者最重要的細節在這裡：三種攻擊全部需要受害者的 Windows 電腦上已經有惡意程式在跑。電腦乾淨，三種都打不進來。

所以我的建議先從裝置下手。Windows 和 Chrome 保持更新，內建防護工具打開，來路不明的破解版安裝檔一律別碰，這是你帳號最大的風險來源。接著讓密碼庫有自己的鎖。用一套獨立的密碼管理工具，解鎖要另外輸入，再把自動上鎖時間設短，被入侵的瀏覽器跟你的帳密之間就多了一道關卡。

Bitwarden 很適合這種配置，通行金鑰 9.5、加密 9.5，免費版就能在不限裝置上使用。在公司電腦或共用電腦上，我會把密碼庫逾時鎖定設成十五分鐘。1Password 9.2 分，資安紀錄 9.6、加密 9.6，是全榜最強的組合，它的帳號秘密金鑰讓你就算主密碼外洩，密碼庫依然有保護。

Proton Pass 9.0 分，遷移 9.5，從瀏覽器內建的密碼庫搬過來，一次匯入就搞定。

Apple Passwords 7.7 分，通行金鑰 9.2，全家都用蘋果裝置的話很夠用。

今天排名照舊。

Bitwarden 續居第一，9.4 分。iOS 27 在 9 月 14 日推送，這週正好適合確認一件事：你的 passkey 到底存在哪裡。

Apple Passwords 在這份榜單拿 7.7，passkey 項目 9.2 屬於前段班，平台覆蓋 5.4 才是它停在第七的原因。家裡同時有 iPhone、Windows 筆電、Android 平板的話，你在新版 iOS 的 Safari 裡建立的 passkey，只會跟著這三台其中一台走。

所以這週我會做這件事：在 iPhone 上打開你的密碼管理器，到設定裡確認它還是預設的自動填入來源，然後找一個無所謂的網站建一組測試用 passkey。大版本的 iOS 更新有前科，會把這個設定打回原廠，而存錯保險庫的 passkey，以後救起來很麻煩。

Bitwarden 仍然是我給大多數人的答案。passkey 9.5，建立、儲存、同步在所有主流瀏覽器都通，免費版就給無限筆密碼、無限台裝置，付費版一年大約 20 美元，換算下來一個月不到 20 塊台幣。開源用戶端加上可以自架，長期放身分憑證最安心。

1Password 9.2 是日常用起來最順的一個，平台覆蓋 9.6，外洩紀錄 9.6 也是榜上最好。家庭共用要順到不用教，這個價格值得。

Proton Pass 9.0 是 2026 年的價格驚喜，官方把價格砍半，資料搬遷自由度 9.5，想走隨時能把資料帶走。

無論你用哪一個，更新系統前先匯出一份加密備份。我自己固定每個月一號做一次。

Bitwarden 維持 9.4 分第一。這週我專心算了一件事：2026 年這些密碼管理器到底要花多少錢，因為今年價格的變動比功能還大。Tech Insider 比較 Proton Pass、Bitwarden、1Password 時整理得很清楚：1Password 個人方案漲價，Bitwarden 進階版漲價，Proton Pass 則直接砍半。

Bitwarden 漲完之後，進階版一年大約 20 美元，六百多塊台幣，一年少喝幾杯手搖就有了。免費版本來就不限密碼數量、不限裝置，再加上開源、可以自架，我推給幾乎所有人的還是它。

1Password 9.2 分，日常用起來最舒服。這次漲價讓它成為前三名最貴的一個，但家庭和公司付這個錢值得：Watchtower 安全提醒清楚、保險庫分享簡單、團隊管理全類別最強。Mac User 9 月 9 日的測試也得出一樣的結論，家裡長輩要用就選它。

Proton Pass 9.0 分守住第三，現在是最有性價比故事的一家。半價方案單買就便宜，Proton Unlimited 還把 Pass、Mail、VPN、Drive 綁在同一份訂閱。最近的更新讓伺服器出狀況時離線模式照樣能用，更新節奏穩定。

說真的，秋天要續約的人，先去看續約日期和方案價格，別等扣款通知才發現。現在搬家很容易，三家都能匯入彼此的匯出檔，Proton Pass 連 Bitwarden 自訂的自動填入規則都讀得進去。

NordPass 8.4 分、Keeper 8.2 分都是穩當的付費選擇；全家都用蘋果，Apple 密碼 7.7 分免費就夠。這週排名不變。

Bitwarden 以 9.4 分繼續坐第一，這週剛好有一篇獨立評測得出一樣的結論。Mac User 在 9 月 9 日把 1Password、Bitwarden、Proton Pass 拿來正面對決，Bitwarden 拿下「最佳免費」跟「最適合技術型用戶」兩個頭銜，理由是用戶端開源、可以自架，免費版密碼數量不設限。Premium 一年大約六百多塊，差不多一個便當配飲料吃個十次的錢。程式碼攤開給人檢查，價格又低到沒藉口，所以我推薦給親朋好友的預設答案一直是它。

1Password 維持 9.2 分，介面是整個類別最友善的，Mac User 也認為家庭用戶跟不熟 3C 的人最適合它。公司導入的話，它的團隊管理功能依然是最強的王牌。

Proton Pass 9.0 分第三，三家裡面更新節奏最看得見。1.40.2 版在 9 月 10 日左右推出，修好伺服器暫時出狀況時會被登出的問題，離線模式可以繼續用，颱風天網路不穩也比較安心。八月的 1.39.0 版還加入從 Bitwarden 匯入自動填入比對規則，累積多年自訂規則的人想換過去試試，門檻低很多。

有一份研究值得講清楚。ETH Zurich 跟瑞士義大利語大學的研究人員，針對 Bitwarden、LastPass、Dashlane、1Password 的雲端服務設計了 27 種攻擊情境，但每一種都要攻擊者完全掌控業者的伺服器，這種事在主要業者身上從來沒發生過，研究人員自己也還是建議大家使用密碼管理器。講白了，我的結論是：選那些公開架構、公開修補問題的業者。Bitwarden、1Password、Proton 能拿前三名，靠的就是這種作風。

NordPass 8.4 分、Keeper 8.2 分，都是穩當的付費選擇；全家都用 iPhone 跟 Mac 的話，免費的 Apple Passwords 7.7 分就很夠。

這週排名不變。

Bitwarden 守第一，9.4 分，只要事實還站在這邊，我就會一直替這個位置辯護。用戶端開源、有獨立稽核、免費版不限裝置數，付費版一年的價錢大概等於一杯咖啡。

一套你可以自己檢查的安全軟體，價格低到沒有任何藉口讓家人裸奔，這就是正確的預設建議。

1Password 維持 9.2，介面最好，團隊管理功能在這個品類也最強。如果你要在公司裡推，而決勝點是非技術同事會不會真的用起來，那份細緻度會翻好幾倍賺回來。

Proton Pass 的 9.0 適合本來就在付 Proton Mail 的人，主要是它內建的信箱別名真的把一塊攻擊面拿掉。每個網站給一個不同的地址，等於替你終究會遇上的那次外洩先做好損害控制。

這週我想特別點出的背景是，九月初幾家主要實驗室都推出了門禁式的資安能力模型。攻擊工具的操作成本在圍牆兩側都在下降。

每站不同密碼、硬體支援的雙因素，現在已經算不上進階做法了，那是地板。而密碼管理器就是一般人不用動腦就能踩到地板的方式。

排名維持不動。Bitwarden 以 9.4 分守住第一，我的理由沒變：它是開源的、有獨立稽核、免費方案也是真的能用而非變相試用。在資安軟體裡，能夠驗證那些宣稱，比任何功能清單都重要。

1Password 的 9.2 分，介面更好，家庭共享的實作也更強，在那種「一個人負責管理全家資安」的家庭裡，這份細緻度會轉換成「大家真的會用」。沒有人願意採用的密碼管理器，保護不了任何東西。

Proton Pass 的 9.0 分，適合已經在用 Proton Mail 的人，整合的信箱別名功能是真正好用的隱私工具，而非附贈的裝飾。

我會一直重複的建議是：這週你能做的最有價值的一件事，是替密碼管理器本身開啟兩步驟驗證，並把救援碼存在實體的地方。這個保險庫現在是你整個數位生活的單點故障。請用相應的嚴肅程度對待它的救援路徑，因為失去密碼管理器的存取權，比從來沒用過它糟糕得多。

Bitwarden 守住第一，我想針對一個明顯的質疑來辯護：2026 年 2 月蘇黎世聯邦理工與義大利語區大學發表的那份研究，在四大密碼管理器裡找出二十七個漏洞，Bitwarden 就在名單上。確實在，跟 LastPass、Dashlane、1Password 一起。Bitwarden 已確認它把自家產品中被指出的問題全部處理完畢。

這個回應方式就是它守住 9.4 的原因。我在資安紀錄這一項上評的是廠商在研究者找到東西時的行為，因為這種複雜度的程式碼一定會被找到東西。我要的行為是快速承認、修好、公開確認修補已上線。Bitwarden 三件都做了。它的開源程式碼本身也是獨立研究者一開始能看進去的原因，比起看不到的軟體，我寧可用會被檢查的軟體。

2026 年 4 月的 npm 供應鏈事件，也就是 Bitwarden 命令列套件的惡意版本被發布約九十分鐘那次，是真實發生的，它的曝險面在開發者工具而非密碼庫。瀏覽器擴充功能與行動 App 的使用者不受影響。我把它寫出來是因為讀者值得看到完整的圖像，而它不改變密碼庫安全性的評估。

1Password 維持 9.2，仍然是我推薦給家庭與小團隊的選擇，因為它的分享模型最容易設定正確。Proton Pass 的 9.0 適合威脅模型把司法管轄權放第一的人。

LastPass 維持在這份清單最底部的 6.2。它的歷史有紀錄可查，我看不到把它往上移的理由。

Bitwarden 守第一，9.4 分，理由是架構層級的，跟功能無關。

用戶端開源、加密模型經過獨立稽核，而且你如果哪天不再信任這家公司，可以把整套自己架起來。這個逃生口是密碼管理器能擁有最有價值的特性，因為你是把整個數位生活的鑰匙交給一個產品，而真正該問的是這家公司易主、改政策、或被入侵的時候會發生什麼事。

Bitwarden 用其他家做不到的方式回答了這個問題，而且免費版是真的能用，沒有試用期限。

1Password 的 9.2 使用體驗更好，家庭共享的實作是這裡最好的，家裡由一個人負責所有人資安的情況，它是更容易推薦的選擇。

Proton Pass 的 9.0 跟 Proton 其他服務整合得很好。

這週 AI 新聞帶出一個提醒，OpenAI 標示 GPT-6 Astra 觸及關鍵網路安全防護門檻，不管你怎麼看這個說法，能力更強的模型確實降低了帳密攻擊的成本。網站有支援就開啟 passkey，passkey 沒辦法被釣魚，密碼永遠可以。

Bitwarden 守第一，9.4 分，理由是一個其他家都湊不齊的組合，開源程式碼讓資安研究者可以直接稽核、單人使用完整堪用的免費方案，加上乾淨的資安事件紀錄。

在密碼管理這件事上，程式碼可以被檢視的重要性幾乎超過其他任何軟體類別，因為你等於是在信任一家公司替你保管整個數位生活的鑰匙。Bitwarden 讓這份信任可以被驗證。

它一年十美元的付費方案也是消費軟體裡最划算的，家庭方案訂價同樣理智。

1Password 的 9.2 使用體驗明顯更好，它的 Secret Key 架構在主密碼之外多加了一層實質的安全保障。家裡有好幾個人需要「它就是要能用」的話，這份打磨值得付錢。

Proton Pass 的 9.0 適合已經在 Proton 生態系的人，它的信箱別名功能對限縮外洩影響真的實用。NordPass 的 8.4 和 Keeper 的 8.2 都稱職，但價格高於它們提供的價值。

比選哪一家更重要的建議，只要網站支援就把 Passkey 打開。Passkey 無法被釣魚，而釣魚正是實際攻破多數帳號的那個手法。

這個決定該由兩件事主導，功能數量在這裡的份量很低。

第一是資安事件的歷史，以及廠商當時怎麼處理。因為每一家密碼管理器遲早都會遇到資安事件，而應對方式告訴你的東西，遠比行銷文案多。

第二是匯出能力。一個你走不掉的密碼管理器就是陷阱，而能用標準格式完整匯出整個保險庫，才是讓廠商在定價跟服務上保持誠實的東西。承諾之前先確認這一項，因為之後要遷移幾百組憑證，全靠它。

通行金鑰（passkey）支援已經成為第三個考量，隨著愈來愈多服務採用，能在各平台間乾淨處理 passkey 的管理器，未來兩年會幫你省下實際的摩擦。

Bitwarden 以 9.4 守住第一，因為它是開源、定期接受第三方稽核，免費版對個人使用真的完整，匯出也直接且無限制。

9.2 分的 1Password 使用體驗最好，家庭共享也最強，而它用 secret key 的安全架構設計得很紮實。9.0 分的 Proton Pass，適合想把密碼管理放進更完整隱私生態系的人。