跨平台密码管理
在新手机及多端设备间安全同步账号密码与敏感信息的管理工具
时间轴 (近 90 天)
选择采用零知识（Zero-Knowledge）架构 + AES-256加密的密码管理器，主密码不上传服务器，即使服务商被攻破也无法解密你的数据
跨设备使用（手机+电脑+浏览器）时，优先选择官方浏览器插件支持Chrome/Firefox/Safari/Edge全覆盖的产品，Safari插件缺失会导致Mac用户填充体验断裂
重度依赖单一生态（全Apple设备）的用户可直接用系统内置钥匙串/密码功能，无需第三方，iCloud钥匙串已支持passkey和跨设备同步且免费
本地存储（如KeePass系）安全性最高但同步需自建方案（WebDAV/网盘），云端托管（如Bitwarden/1Password）便捷但依赖服务商信任，非技术用户应选云端托管
免费版够用与否看两点：多设备同步是否收费 + 密码条目上限。LastPass免费版已限制单一设备类型使用，Bitwarden免费版支持无限设备同步和无限密码，预算敏感首选Bitwarden
开源+可自托管的方案（Bitwarden/Vaultwarden）适合技术用户，代码可审计降低后门风险；但自托管服务器维护不当反而增加暴露面，无运维能力者仍用官方云
生物识别（指纹/Face ID）只是本地解锁快捷方式，不替代主密码——一旦忘记主密码，多数零知识产品无法找回数据，务必设置紧急恢复码或应急联系人
不要为省钱选择将密码明文存储或用弱加密（无端对端加密）的浏览器自带保存功能同步到无密码保护的账号，这等于把密码库放在服务商可读的位置
选购时确认是否支持passkey（通行密钥）存储与跨平台同步，这是取代密码的未来标准，2024年后主流管理器（1Password/Bitwarden/Dashlane）已支持，可平滑过渡
迁移标准路径：新旧管理器均支持CSV导出/导入，选购新产品前确认其支持从你当前工具（浏览器/旧管理器）批量导入，导入后立即删除中转CSV文件避免明文泄露
还有 1 条时间轴事件
全部知识事实 (11)
启用双因素认证（2FA）保护密码库账号本身，优先用TOTP或硬件密钥而非短信验证，短信2FA易被SIM劫持攻破
90%待验证不要为省钱选择将密码明文存储或用弱加密（无端对端加密）的浏览器自带保存功能同步到无密码保护的账号，这等于把密码库放在服务商可读的位置
90%待验证生物识别（指纹/Face ID）只是本地解锁快捷方式，不替代主密码——一旦忘记主密码，多数零知识产品无法找回数据，务必设置紧急恢复码或应急联系人
90%待验证本地存储（如KeePass系）安全性最高但同步需自建方案（WebDAV/网盘），云端托管（如Bitwarden/1Password）便捷但依赖服务商信任，非技术用户应选云端托管
90%待验证开源+可自托管的方案（Bitwarden/Vaultwarden）适合技术用户，代码可审计降低后门风险；但自托管服务器维护不当反而增加暴露面，无运维能力者仍用官方云
85%待验证跨设备使用（手机+电脑+浏览器）时，优先选择官方浏览器插件支持Chrome/Firefox/Safari/Edge全覆盖的产品，Safari插件缺失会导致Mac用户填充体验断裂
85%待验证免费版够用与否看两点：多设备同步是否收费 + 密码条目上限。LastPass免费版已限制单一设备类型使用，Bitwarden免费版支持无限设备同步和无限密码，预算敏感首选Bitwarden
85%待验证迁移标准路径：新旧管理器均支持CSV导出/导入，选购新产品前确认其支持从你当前工具（浏览器/旧管理器）批量导入，导入后立即删除中转CSV文件避免明文泄露
85%待验证选购时确认是否支持passkey（通行密钥）存储与跨平台同步，这是取代密码的未来标准，2024年后主流管理器（1Password/Bitwarden/Dashlane）已支持，可平滑过渡
80%待验证重度依赖单一生态（全Apple设备）的用户可直接用系统内置钥匙串/密码功能，无需第三方，iCloud钥匙串已支持passkey和跨设备同步且免费
80%待验证选择采用零知识（Zero-Knowledge）架构 + AES-256加密的密码管理器，主密码不上传服务器，即使服务商被攻破也无法解密你的数据
60%