Chrome 密码管理器对比：Bitwarden vs LastPass vs 1Password vs Chrome 内置

密码管理器是网络安全意识的第一道门槛。如果你现在还在用同一个密码登录所有网站（或者把密码写在便利贴上），这篇对比文章就是写给你的。在 Chrome 必装插件推荐中我们也把 Bitwarden 列为了密码管理类的首选。

Chrome 内置了密码管理器，但它的安全性够吗？要不要换成专业的密码管理器？这篇文章对比 4 种方案：Chrome 内置、Bitwarden、LastPass 和 1Password。

四种方案快速对比

安全性对比

Chrome 内置密码管理器

Chrome 用 Windows 的 DPAPI（数据保护 API）加密存储密码。这意味着：如果你的 Windows 账号被入侵，Chrome 中的所有密码都能被读取。Chrome 的密码存储在本地 SQLite 数据库中（Login Data 文件），虽然有系统级加密，但安全性不如专业方案。如果你想知道 Chrome 保存密码的完整机制，可以看 Chrome 自动保存密码功能详解。

最大风险： 任何人能用你的 Windows 账号登录电脑，打开 chrome://settings/passwords 就能看到所有已保存的密码（或者通过 Chrome 密码导出功能导出明文密码）。如果你在办公室使用共享电脑，或者电脑没有设置开机密码，Chrome 内置密码管理器就形同虚设——同事或家人可以在几分钟内导出你所有的密码。另外，Chrome 的密码导出功能没有二次验证，点击"导出密码"后直接下载 CSV 明文文件，没有任何安全确认环节。

Bitwarden

Bitwarden 使用 AES-256 位加密，采用零知识架构——Bitwarden 服务器上存储的是加密后的数据，Bitwarden 公司也无法解密你的密码。所有加密和解密在你的设备本地完成。Bitwarden 是四款中唯一完全开源的方案，代码在 GitHub 上公开可审计。

LastPass

LastPass 也使用 AES-256 加密，但 LastPass 在 2022-2023 年发生了两次严重的安全事件（数据泄露），影响了用户信任。虽然 LastPass 声称加密的密码库没有被破解，但安全专家普遍认为 LastPass 的安全架构已经不如从前。

1Password

1Password 使用 AES-256 端到端加密，采用"账户密码 + 密钥"双重保护。即使 1Password 服务器被入侵，攻击者也需要你的主密码和设备上的密钥文件才能解密数据。1Password 的安全审计记录良好，每年都会请独立的第三方安全公司进行审计，审计报告在官网上公开。1Password 是安全专家群体中最受推荐的商业密码管理器——在网络安全社区的"推荐密码管理器"讨论中，1Password 的提及率长期排名第一。

密码安全审计功能对比

这是选择密码管理器的关键功能——检查你保存的密码中哪些是不安全的。

Chrome 内置： Chrome 131 新增了密码检查功能（chrome://settings/passwords → “检查密码”），但功能有限，只能检测是否在已知数据泄露中出现。不能检测弱密码、重复密码或过期的密码。

Bitwarden： 提供"密码健康报告"功能，可以检测弱密码（太短或太简单）、重复密码（多个网站使用同一密码）和已泄露密码（出现在已知数据泄露中的密码）。

LastPass： 类似 Bitwarden 的安全仪表盘功能，额外提供"安全分数"评分。

1Password： “Watchtower"功能最全面，除了检测弱密码、重复密码和泄露密码外，还能检测两步验证未启用的网站和即将过期的密码。

推荐方案

不想花钱的用户：首选 Bitwarden。

Bitwarden 的免费版没有功能限制——跨设备同步、密码生成器、安全审计、两步验证全部免费。唯一比付费版少的是 1GB 的文件附件存储和优先客服支持。对绝大多数个人用户来说，免费版完全够用。

愿意为体验付费的用户：选 1Password。

1Password 的界面最优雅，操作最流畅，安全审计功能最全面。如果你愿意每年花 36 美元，1Password 是最好的体验。特别推荐家庭方案——最多 5 个家庭成员使用，每人每年 12 美元，比单独购买便宜很多。

正在用 LastPass 的用户：建议迁移到 Bitwarden。

LastPass 的免费版限制只能在一类设备上使用（比如只能手机或只能电脑），付费版价格比 Bitwarden 贵 3.6 倍。加上 2022-2023 年的安全事件，性价比和信任度都不如 Bitwarden。

只用 Chrome 且只用一台设备的用户：Chrome 内置够用。

如果你只在 Chrome 中管理密码，只用一台电脑，不担心电脑被别人使用，Chrome 内置密码管理器可以满足基本需求。但建议至少做到以下两点：给 Windows 账号设置强密码，并启用 Windows Hello 指纹或面部识别来解锁 Chrome 密码查看功能。同时也建议检查 Chrome 隐私设置，确保浏览器安全配置到位。

密码生成器对比

密码管理器自带的密码生成器是一个非常实用但经常被忽视的功能。好的密码生成器可以生成真正随机的、不可猜测的强密码。

密码短语（Passphrase） 是一种更友好的强密码形式——由 3-5 个随机单词组成（如"correct-horse-battery-staple”）。优点是比随机字符串更容易记住，同时因为单词组合数量巨大，安全性同样很高。1Password 和 Bitwarden 都支持生成密码短语，Chrome 内置不支持。

从 Chrome 迁移到 Bitwarden 的详细步骤

1. 打开 Chrome → chrome://settings/passwords
2. 点击"导出密码"→ 选择保存位置 → 系统会下载一个 CSV 文件
3. 打开 Bitwarden 网页版（vault.bitwarden.com）→ 登录
4. 点击"工具"→ “导入数据”
5. 导入来源选择"Chrome（CSV）"→ 上传刚才下载的 CSV 文件
6. 点击"导入数据"→ 完成
7. 重要：导入完成后删除 CSV 文件（因为 CSV 是明文存储所有密码）
8. 回到 Chrome → chrome://settings/passwords → 关闭"询问是否保存密码"
9. 安装 Bitwarden Chrome 插件 → 启用自动填充

整个过程大约需要 5-10 分钟。迁移完成后，Bitwarden 会接管密码保存和自动填充功能。

为什么不应该用"记住密码"功能而不用密码管理器？

Chrome 的"记住密码"功能和密码管理器看起来很像，但有两个关键区别：

1. 安全性不同：Chrome 保存的密码可以被任何能登录你电脑的人查看（chrome://settings/passwords → 点击眼睛图标就能看到明文密码）。专业密码管理器有主密码保护，即使别人能用你的电脑，没有主密码也看不到保存的密码。详见 Chrome 查看保存密码完整教程了解密码的安全风险。

2. 跨平台同步不同：Chrome 的密码只能在 Chrome 之间同步（且需要 Google 账号）。专业密码管理器可以在任何浏览器、任何平台上使用（Chrome、Firefox、Edge、Safari、手机、平板）。

3. 额外功能不同：密码管理器提供密码安全审计、密码生成器（支持密码短语）、安全笔记、信用卡信息存储、身份信息自动填充等功能。Chrome 内置只有基本的密码保存和自动填充。

如果你已经用了 Chrome 的"记住密码"功能多年： 建议尽快迁移到 Bitwarden。已经保存的密码可以一键导出并导入到 Bitwarden 中（见上面的迁移步骤），不会丢失任何密码。

常见问题

从 Chrome 内置迁移到 Bitwarden 会丢失密码吗？

不会。迁移步骤很简单：Chrome → 设置 → 密码 → 导出密码（保存为 CSV 文件）→ Bitwarden 网页版 → 工具 → 导入数据 → 选择"Chrome（CSV格式）"→ 上传 CSV 文件。整个过程中密码以明文 CSV 形式短暂存在于你的硬盘上，导入完成后建议删除 CSV 文件。

密码管理器的"主密码"忘了怎么办？

这是密码管理器最大的风险——如果你忘了主密码，所有保存的密码都无法恢复（因为加密是端到端的，Bitwarden 和 1Password 也不知道你的主密码）。建议：把主密码写在纸上，放在安全的地方（保险柜或家里某个抽屉里），不要存在手机或电脑上。纸张无法被远程窃取，是目前最可靠的密码备份方式。Bitwarden 还支持设置"提示"功能（类似密码提示），但不建议设置得太明显。

密码管理器本身会被黑客攻击吗？

所有的密码管理器产品理论上都有被攻击的可能，但采用端到端加密的方案（Bitwarden、1Password）即使服务器被入侵，攻击者也无法解密数据。真正需要担心的是你的主密码被钓鱼或暴力破解——使用强主密码（16位以上，包含大小写字母、数字和符号）并启用两步验证可以大幅降低风险。

企业团队应该用哪个？

Bitwarden 提供免费的企业计划（最多 2 人），付费企业版每用户每年 4 美元。1Password Business 每用户每月约 8 美元，功能更全（包括 Activity Log、自定义策略等）。根据团队规模和预算选择——小团队选 Bitwarden，大企业选 1Password。

在公共电脑上怎么安全使用密码管理器？

不建议在公共电脑上安装密码管理器。如果必须用，使用 Bitwarden 的网页版（vault.bitwarden.com），用完退出登录并清除浏览器数据。不要在公共电脑上启用"记住主密码"或"指纹解锁"功能。