唔想密碼困喺 Google？5 類密碼管理器點揀先避開鎖定同匯出風險

Google 方便，但轉平台有代價

Google Password Manager 好容易令人懶惰：Android 手機問你儲唔儲、Chrome 自動填、Google 帳戶一登入就同步。呢套對一部 Android 加一部 Windows Chrome 其實夠用，但生活通常冇咁整齊。公司機可能係 Windows + Edge，私人電話可能由 Android 轉 iPhone，屋企人又要共用串流、旅遊、網購帳戶。去到呢一刻，密碼管理器唔應該淨係問邊個免費；要諗清楚你想邊個平台幫你管住成批密碼。

圖片：Bitwarden

匯出密碼嗰陣風險最高

Google 官方仍然畀你匯出 Google Password Manager 密碼，格式係 CSV；官方同時提醒，呢個檔如果唔刪，任何用到部機嘅人都可以打開睇晒密碼。風險最大嗰刻，通常就係匯出嗰幾分鐘。實際做法係喺可信電腦匯出、即刻匯入新 manager、確認數量同登入資料冇漏，再永久刪 CSV，唔好擺落下載 folder、雲端同步 folder 或 WhatsApp 傳畀自己。

圖片：1Password

先分清 5 類人

如果你想免費又跨平台，Bitwarden 係最容易推介嗰類。官方而家列明 Free plan 有無限登入資料、無限裝置同 passkey 管理，免費組織可以同一個人共享；Premium 係 US$1.65/月、年繳，先開內置 TOTP 驗證碼、緊急存取（emergency access）同 vault 健康檢查，Families 係 US$3.99/月、最多 6 個人。佢嘅界面唔算靚，但夠直、夠透明，啱公司 Windows、屋企 Android/iPhone 混住用。

想少啲折騰，1Password 係俾願意付費換穩陣體驗嗰類人。官方頁面而家列個人 plan 首年優惠 US$2.99/月、正價 US$3.99；Family 首年 US$4.49、正價 US$5.99，全部年繳。長期 free tier 就冇，得 14 日試用。佢吸引嘅位係家庭 vault、管理員協助復原（admin recovery）同 Watchtower 保安警示，屋企人要共用 Netflix、機票、酒店、網購帳戶會舒服過 WhatsApp 傳密碼。銀行、投資、主 email 呢啲就唔好共享，最多共享 recovery 方法放邊。

如果你最煩係網購同旅行填 email，Proton Pass 嘅重點係 alias。官方支援頁寫 Free plan 有無限 login、note、裝置，同全裝置 passkey 支援，另有 10 個 hide-my-email alias 同最多 3 個 2FA item；Pass Plus 先開無限電郵 alias、無限 2FA 驗證碼同 vault 共享。呢套重點唔止密碼，仲幫你拆散 email 身份，對成日開新帳戶嘅人好實用。

NordPass 係另一種取向：易上手，但免費限制要睇清楚。官方支援寫 Free 只准一個裝置 active session；Premium 先有多裝置同時登入、資料外洩掃描（Data Breach Scanner）同密碼健康檢查（Password Health）。即係如果你想幫唔太 tech-savvy 嘅屋企人快啲起步，佢有吸引力；如果你要免費跨多部機，Bitwarden 或者 Proton Pass 通常舒服啲。

KeePassXC 就係另一類選擇。官方寫明佢 cloud-free、ad-free、tracker-free，資料留喺本機加密檔，Windows、macOS、Linux 都用到。呢套啱想自己揸同步嘅人：你可以放喺自己嘅雲端 folder、NAS 或者 USB，但版本衝突、手機 companion app、備份、遺失 master password 全部要自己處理。安全感高，維護成本都高。

圖片：KeePassXC

passkey 同 2FA，方便有代價

Passkey 嘅好處係防釣魚能力好過人手打密碼；Bitwarden、1Password、Proton Pass 呢類第三方工具都已經圍住 passkey 加功能，Google 自家當然都有。但你要諗清楚：passkey 放喺邊度，就等於你未來登入好多服務嘅入口放喺邊度。用 Google Password Manager 儲 passkey 好順，但轉 iPhone、公司 Windows 或者非 Chrome 環境時，用起上嚟就未必再咁順手。第三方 manager 嘅價值，就係跨平台時少啲掣肘。

2FA 都係取捨。內置 TOTP 好方便，Bitwarden Premium、1Password、Proton Pass Plus、NordPass Premium 都有相近功能；但銀行、主 email、crypto wallet、公司 admin 帳戶，我會傾向用獨立 authenticator 或者硬件 security key。密碼同驗證碼放同一個 vault，日常少麻煩，但出事時波及範圍大啲。

唔好淨係睇牌子大唔大

LastPass 2022 公開講過，攻擊者入到第三方雲端儲存，攞走包含 vault 備份嘅資料。呢件事提醒咗一樣嘢：就算 vault 內容加密，弱 master password、舊加密設定、公司內部權限同事故通報，一樣會影響你嘅風險。揀 manager 時要睇有冇 security whitepaper、獨立 audit、清楚匯出方法、事故透明度；牌子大唔代表呢幾樣做得好。

點揀：唔好由價錢開始

如果你一個人、多平台、想慳錢，先睇 Bitwarden 或者 Proton Pass；Bitwarden 勝在 open-source 同免費跨裝置，Proton Pass 勝在 alias 同 Proton 生態。如果你要全家人少學習成本，1Password 同 NordPass 值得試，但要接受訂閱同免費限制。想完全控制資料先諗 KeePassXC，唔好高估自己長期維護同步同備份嘅耐性。

Google Password Manager 唔差，對只用 Android + Chrome 嘅人夠用；麻煩位係密碼管理器一用就好多年，換平台、換電話、旅行、家人共用、passkey 愈嚟愈多，鎖定成本會慢慢加上去。揀之前先列出你有幾多部機、邊啲帳戶要共享、2FA 想放邊度、匯出檔點清理，揀邊個通常就易決定好多。

參考來源

• Android Authority — 5 apps you should use instead of Google Password Manager — original report
• Google Chrome Help：Import or export passwords with Chrome — Google 官方匯入、匯出密碼同 CSV 風險說明
• Bitwarden Password Manager Pricing & Plans — Bitwarden 官方收費、共享同付費功能限制
• 1Password：Personal & Family Security — 1Password 官方個人、家庭 plan、試用同共享資料
• Proton Pass plans explained — Proton Pass 官方免費、付費功能限制
• NordPass：Premium vs Free version — NordPass 官方 Free、Premium 限制同功能分別
• KeePassXC Password Manager — KeePassXC 官方平台、本機 vault 同開源定位說明
• LastPass：Notice of Security Incident — 補充密碼管理器信任風險背景

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。