每个人都需要一个密码管理器。句号,句号。这是为您、您的家庭成员和您的团队每天访问的每个安全站点维护唯一、难以猜测的凭据的唯一可能方法。
本指南中列出的六个程序都提供全套功能,以换取每月或每年的费用。虽然有些提供有限的免费计划,我们的评估是基于完整的功能集可用的付费订阅。
所有程序都在Windows或Linux PC、Mac和移动设备上运行。要开始,请安装一个独立的应用程序或浏览器扩展,然后登录到您的帐户。该应用程序的工作是将凭据集保存在一个数据库中,该数据库的内容受高级256位加密保护。要解锁密码数据库,请输入只有您知道的解密密钥(主密码)。浏览器扩展或应用程序处理根据需要自动填写凭据的工作。
不同的密码管理器有不同的用户体验和不同的功能集,但都为用户提供了一组类似的核心功能:
将保存的密码数据库同步到云的密码管理器使用端到端加密。数据在离开您的设备之前被加密,并且在传输到远程服务器时保持加密。当你在本地设备上登录到应用程序时,程序会发送一个单向散列密码,用于识别你的身份,但不能用于解锁文件本身。
在整理这个列表时,我们查看了第三方的评论和安全专家的意见,目的是从成熟的开发人员那里找到最广泛的产品选择。我们用自己的实践经验补充了这些知识。
我们列表中的四个密码管理器提供免费版本,通常有一些限制,并且可以选择升级到付费订阅以获得其他功能。它们都提供个人和商业版本的产品,有些还提供家庭订阅,允许多个用户帐户选择授予对共享服务凭据的访问权限。如果您喜欢开源软件,请看BitWarden,它提供了一个优秀的免费版本以及订阅选项。
我们的胶囊描述并不全面,而是旨在帮助您创建自己的入围名单。在您缩小可能的竞争者范围后,我们鼓励您查看每个竞争者的功能表,以确认它满足您的需求,并在确定最终选择之前利用免费试用选项。
由于安全性是密码管理器的一项重要功能,我们试图解决许多读者提出的关键问题:您的数据存储在哪里?所有这些商业产品都提供了云同步选项;有些还包括在本地保存和同步文件的选项,因此您不必将在线密钥信任给其他人的基础设施。
我们没有总结每个开发人员采取的加密和数据处理预防措施,而是提供了一个指向他们的联机安全页面的链接,这样您就可以阅读这些信息,并自行决定是否信任他们的设计和加密决策。
LastPass自2015年以来一直是LogMeIn家族的一员,是一个非常拥挤的领域中最知名的品牌之一,主要是因为多年来它的免费版提供了一套强大的功能,并支持每个用户无限数量的设备。这项政策https://www.zdnet.com/article/lastpass-making-changes-free-service/“target=”\u blank“>于2021年3月改变,当时该公司修改了其产品,要求在移动设备和一台或多台个人电脑上使用付费计划。该公司的个人和商业产品线适用于所有主要的桌面和移动平台以及浏览器。该服务仅基于云计算,文件存储在公司的服务器上,并与本地设备同步。
高级版本(每年36美元)除了支持跨平台外,还增加了一些额外功能,如高级多因素身份验证选项、1GB加密文件存储、,以及为紧急访问指定可信联系人的能力。这个家庭计划覆盖了6个用户,每年花费48美元,包括一个管理仪表盘。商业计划从每位用户每年48美元开始。
Dashlane没有其主要竞争对手那样长寿,但它已经存在了足够长的时间,以其易用性赢得了声誉。应用程序可用于Windows PC、Mac、Android和iOS。如果您的密码数据库包含少于50个条目,并且您只需要在单个设备上使用该软件,那么您就可以使用免费版本,该版本还支持双因素身份验证。Dashlane不提供家庭计划,但它确实支持在帐户之间共享密码。
每年60美元的高级版本取消了对保存密码和同步设备数量的限制,并包括VPN选项。每年120美元的保险费加上捆绑增加了身份盗窃保险和信用监控。业务计划包括与Premium相同的功能,每个用户每年48美元,提供资源调配和部署选项,并能够隔离业务和个人凭据。(所有价格都需要每年付费。)
Sticky Password由AVG Technologies的前高管于2001年创立,AVG Technologies是安全软件freemium类别的先驱。忠于自己的根,此密码管理器提供了一个功能齐全的免费版本,可在所有主要设备类别和浏览器上运行,允许无限数量的已保存凭据,并支持双因素身份验证和生物特征登录。
每年30美元的高级版本包括使用公司服务器或服务器在设备之间进行同步的功能使用您自己的Wi-Fi网络的仅限本地的选项。它还支持云备份和安全密码共享,并包括优先级支持。如果你真的致力于这项服务,你可以花200美元购买终身订阅。
虽然这款产品在苹果的Mac和iOS设备上赢得了声誉,但它也采用了Windows、Android、Linux和Chrome操作系统;1Password X浏览器扩展可以填写凭证、建议密码,并在Chrome、Firefox和Microsoft Edge中提供双因素身份验证。在最初30天的免费试用期后,1Password个人订阅费用为36美元/年;五用户家庭订阅费用为60美元/年。
1Password的数据文件从1Password的服务器同步时效果最佳,但您也可以选择在本地保存密码,并将数据文件与您自己的网络、Dropbox或iCloud同步帐户。(该公司吹嘘说它确实https://www.anrdoezrs.net/links/9041660/type/dlg/sid/zd-26df4e476e714eef850fda4dba63498c--/https://支持.1password.com/1密码-隐私/“rel=”noopener noreferrer nofollow“target=”\u blank“data component=”externalLink“>没有任何类型的用户跟踪。)1密码业务帐户添加高级带有活动日志和集中管理的安全策略的访问控制,每个用户每年的成本为96美元,包括5GB的文档存储(个人帐户为1GB)以及每个用户的免费链接家庭帐户。
Keeper成立于2011年,在本指南中可能是所有开发人员中产品种类最多的,为个人和家庭使用、企业、企业客户和托管服务提供商提供单独的服务。Keeper Unlimited的个人计划从每年30美元开始,它(自然)允许存储无限数量的密码,并在无限数量的设备上同步密码。
一个每年60美元的捆绑包添加了Keepochat加密消息程序、安全文件存储,以及一个漏洞监控服务,扫描保存的密码,以发现任何已知的被泄露。每个计划的家庭版本将成本增加一倍,最多支持5个用户。Keeper将同步数据文件存储在amazonwebservices云上。学生计划只比标价便宜一半。
比特沃登吹嘘说,它的核心功能是“100%免费”,这不是一种虚张声势。这个免费版本没有商业软件的限制。相反,付费版本(单个用户每年10美元,最多6人的家庭每年40美元)增加了一些高级功能,如内置的TOTP验证器和使用硬件密钥的两步登录。
Bitwarden的源代码托管在GitHub上,有单独的存储库,用于桌面、服务器、web、浏览器、移动和命令行项目。它具有商业个人密码管理器的所有检查表功能,包括安全的云同步。如果您对在Bitwarden云中存储密码感到不舒服,您可以使用Docker在自己的服务器上托管基础设施。
另外两个密码管理器值得考虑。
通过注册,您同意https://redventures.com/CMG-terms-of-use.html“target=”\u blank“rel=”noopener noreferrer不遵循“data component=“externalLink”>使用条款,并确认https://redventures.com/privacy-policy.html“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>隐私政策
您还将获得免费订阅ZDNet的技术更新今天和ZDNet发布新闻稿。您可以随时取消订阅这些时事通讯。
您同意接收CBS系列公司的更新、提醒和促销活动,包括ZDNet的今日技术更新和ZDNet公告时事通讯。您可以随时取消订阅。