密碼管理器該不該用？2026 免費付費方案比較與設定教學
你有幾組密碼？如果答案是「所有網站都用同一組」或「差不多的密碼加上 123」，那你的所有帳號只要被破解一個，其他全部淪陷。
2024 年台灣有超過 500 萬筆個資外洩事件（TWCERT 統計）——你的 email 和密碼組合很可能早就在暗網上流通了。
密碼管理器做的事很簡單：幫你每個網站產生一組不同的、超強的隨機密碼，然後全部記住。 你只需要記一組「主密碼」。
如果這篇文章只能讓你做一件事，那就是：去裝一個免費的密碼管理器（Bitwarden），花 10 分鐘把你最重要的 10 個帳號的密碼換掉。這比任何防毒軟體都有效。
為什麼你需要密碼管理器？
| 你現在的做法 | 風險有多大 |
|---|---|
| 所有網站同一組密碼 | 🔴 極高：一個被破解→全部淪陷 |
| 用「名字+生日」當密碼 | 🔴 極高：最容易被猜到的組合 |
| 寫在紙上或 Excel | 🟡 中：紙會丟、Excel 會被看到 |
| 瀏覽器記住密碼 | 🟡 中：只要有人碰你的電腦就能看到 |
| 密碼管理器 | 🟢 最安全：加密儲存+每個網站不同密碼 |
主流密碼管理器比較
| 方案 | 費用 | 跨平台 | 特色 | 適合 |
|---|---|---|---|---|
| Bitwarden | 免費（付費 $10/年） | ✅ 全平台 | 開源、免費功能最完整 | 所有人（首推） |
| Apple 鑰匙圈 | 免費 | Apple 裝置 | 最無感、自動帶入 | 全 Apple 生態系 |
| Google 密碼管理 | 免費 | Chrome 生態 | 和 Chrome 深度整合 | Chrome 重度使用者 |
| 1Password | $36/年 | ✅ 全平台 | 介面最美、家庭方案好 | 願意付費的人 |
| Dashlane | $60/年 | ✅ 全平台 | 含 VPN 和暗網監控 | 想要全套安全方案 |
最推薦：Bitwarden。 免費版就有：無限密碼儲存、跨裝置同步、自動填入、密碼產生器。開源的程式碼意味著任何人都可以審計它的安全性——這是最透明的選擇。
5 分鐘設定教學（以 Bitwarden 為例）
Step 1：建立帳號（1 分鐘）
- 前往 bitwarden.com → 註冊 → 輸入 email
- 設定主密碼： 這是你唯一需要記住的密碼。建議用「一句容易記的話」——例如「我2024年在台北養了一隻貓!」（包含大小寫、數字、符號，超過 16 字元）
Step 2：安裝瀏覽器擴充套件（1 分鐘）
- Chrome/Edge/Firefox/Safari 的擴充商店搜尋「Bitwarden」→ 安裝 → 登入
Step 3：匯入現有密碼（1 分鐘）
- 從 Chrome 密碼管理匯出 CSV → Bitwarden 匯入
- 或者不匯入，接下來每次登入時 Bitwarden 會自動詢問「要不要儲存」
Step 4：換掉最重要的 10 組密碼（2 分鐘）
優先換這些：
- email（Gmail/Outlook）
- 銀行/網銀
- Apple ID / Google 帳號
- 社群媒體（FB/IG/LINE）
- 常用的電商（蝦皮/momo）
在每個網站的「變更密碼」頁面，用 Bitwarden 的「密碼產生器」自動產生 16-20 字元的隨機密碼 → 儲存到 Bitwarden → 完成。
Step 5：手機也裝（1 分鐘）
App Store / Google Play 下載 Bitwarden APP → 登入 → 開啟「自動填入」功能。
之後不管在電腦還是手機上登入任何網站，Bitwarden 都會自動幫你填入密碼。
密碼管理器安全嗎？會不會反而被一鍋端？
這是最多人擔心的問題：「把所有密碼放在一個地方，不是更危險嗎？」
密碼管理器怎麼保護你的密碼：
| 保護機制 | 說明 |
|---|---|
| 端到端加密 | 你的密碼在你的裝置上加密後才上傳到雲端，Bitwarden 自己也看不到你的密碼 |
| 零知識架構 | 即使 Bitwarden 的伺服器被駭，駭客拿到的是加密後的亂碼，沒有你的主密碼就無法解密 |
| 主密碼不儲存 | 你的主密碼不會傳到任何伺服器，只在你的裝置本地驗證 |
| 兩步驟驗證 | 可以加開 2FA（TOTP 或硬體金鑰），即使主密碼被猜到也進不去 |
結論：密碼管理器的安全性遠高於「所有網站用同一組密碼」。 就算你的密碼管理器被駭（歷史上只發生過 LastPass 一次），駭客還需要破解你的主密碼才能看到任何東西——而一個夠強的主密碼在當前的運算能力下需要幾千年才能暴力破解。
常見問題 FAQ
Q：Apple 鑰匙圈已經很好了，我還需要另外裝密碼管理器嗎？ A：如果你是 100% Apple 生態系（iPhone + Mac + iPad + Safari），Apple 鑰匙圈確實夠用——它免費、自動填入、iCloud 同步，而且和 Face ID/Touch ID 整合很好。但如果你有以下任一情況，Bitwarden 更適合：你用 Windows 電腦或 Android 手機（Apple 鑰匙圈在非 Apple 裝置上功能很受限）、你用 Chrome 而不是 Safari（鑰匙圈在 Chrome 上的體驗不如 Safari）、你想和家人共享某些密碼（Bitwarden 有家庭共享功能）、你想儲存密碼以外的東西（如信用卡號、備忘錄、軟體授權碼）。兩者也可以並存——Apple 鑰匙圈管日常，Bitwarden 管你最重要的帳號。
Q：忘了主密碼怎麼辦？所有密碼都救不回來了嗎？ A：這是密碼管理器最大的風險，也是「安全」的代價——因為零知識架構，連 Bitwarden 自己都無法幫你重設主密碼。如果你忘了主密碼，你的密碼庫就真的打不開了。預防方式：把主密碼寫在紙上，放在一個安全的地方（如保險箱、信封封好交給信任的家人）。Bitwarden 也支援「緊急存取」功能——你可以指定一個信任的人，在你一段時間沒登入後可以存取你的密碼庫（如萬一你發生意外）。另一個策略：主密碼用「你不可能忘記的一句話」——比如你的結婚紀念日+一段只有你知道的歌詞+一個符號。
Q：免費的密碼管理器安全嗎？會不會拿我的資料賣錢？ A：Bitwarden 是開源的——它的程式碼公開在 GitHub 上，任何安全研究人員都可以檢查它有沒有在偷傳你的資料。每年也有獨立的安全審計報告（由第三方資安公司執行）。Bitwarden 的商業模式是「免費功能吸引用戶，付費功能賺錢」——付費版（每年 $10 美元）提供硬體金鑰 2FA 和加密檔案附件。它不需要賣你的資料來賺錢。Google 密碼管理也是免費的，但 Google 的商業模式是廣告——雖然他們宣稱不會用密碼資料投放廣告，但你的帳號使用行為仍然是 Google 生態系的一部分。如果你特別在意隱私，Bitwarden（開源+獨立公司）比 Google（廣告巨頭）更值得信任。
設定完成後的日常使用
裝好密碼管理器後，你的日常會變這樣：
- 登入任何網站：Bitwarden 自動彈出「要填入密碼嗎？」→ 點一下 → 登入完成
- 註冊新帳號：Bitwarden 自動產生隨機密碼 → 自動儲存 → 你完全不需要記
- 換手機/電腦：裝 Bitwarden → 登入主帳號 → 所有密碼自動同步過來
- 和家人共享：WiFi 密碼、Netflix 帳號等可以設為「共享項目」（付費版功能）
你唯一需要記住的，從此只有一組密碼——你的主密碼。如果你過去花在「忘記密碼→重設密碼→設一個和之前一樣的密碼」上的時間加起來，可能比設定 Bitwarden 的 5 分鐘多 100 倍。