密码管理器如何运作？安全吗？

什么是密码管理器？

密码管理器是一种能够生成、存储和自动填写密码的程序 ^[2]。它可能内置在您的网页浏览器或手机中，也可能是第三方提供的独立应用 ^[1]。您只需用一个主密码（通常称为 master password）将其解锁，因此只需记住一个高强度密码即可 ^[2]。

其主要好处是，您可以为每项服务使用独一无二的密码，因为再也不必一一记住它们 ^[1]。这一点很重要，因为重复使用的密码会让损害扩散。英国国家网络安全中心解释说，一旦某个账户失守，黑客就会拿同一个密码去尝试登录您的其他账户 ^[1]。

大多数密码管理器还提供以下功能 ^[1]：

• 生成密码：为每个账户创建高强度且不重复的密码。
• 自动填充：替您输入密码。由于只会在正确的网站上自动填入，这也有助于防范网络钓鱼。
• 同步：让您的密码在所有设备上都可使用。
• 泄露警告：在已保存的密码遭到泄露时提醒您。

安全机构推荐使用吗？

推荐。美国网络安全机构 CISA 建议使用密码管理器存储所有密码，并用一个高强度的口令短语保护保险库 ^[3]。美国国家标准与技术研究院（NIST）2025 年版指南对网站提出了更进一步的要求：服务必须允许使用密码管理器和自动填充，并应允许粘贴密码 ^[4]。

密码管理器如何保障密码安全？

您保存的密码存放在一个被称为保险库的加密文件中。Bitwarden 公开发布的安全白皮书详细说明了云端密码管理器是如何保护保险库的，可作为一个例子 ^[5]：

1. 您的主密码会经过密钥派生函数的“拉伸”处理，默认使用迭代 600,000 次的 PBKDF2-SHA256，从而生成加密密钥。用户也可以改用 Argon2id ^[5]。
2. 在上传任何内容之前，保险库会先在您的设备上用 AES-256 加密 ^[5]。
3. 主密码以及由其派生的加密密钥永远不会发送到 Bitwarden 的服务器，也不会存储在那里；服务器只会收到主密码的哈希值，用于验证登录 ^[5]。
4. 服务器只以加密形式存储和同步保险库数据，Bitwarden 表示其员工无法看到您的密码 ^[5]。

这种设计通常以零知识加密为卖点进行宣传：即使服务器遭到入侵，公司也不应能够读取您的保险库。研究人员指出，厂商的说法意味着即使服务器完全是恶意的，也能提供保护 ^[6]。密钥拉伸会让每一次猜测主密码的尝试都变得很慢，因此一旦加密保险库被盗，主密码够长就显得尤为重要；研究人员曾指出，较早的 LastPass 账户存在主密码强度弱和迭代次数低的问题 ^[9]。

浏览器和手机自带的密码管理器怎么样？

英国国家网络安全中心表示，在您自己的设备上让浏览器或操作系统保存密码是安全的，Chrome、Edge 和 Safari 都提供这一功能 ^[1]。苹果随 iOS 18 推出的“密码”应用可以存储密码、通行密钥、Wi-Fi 密码和验证码，还会对容易被猜中、重复使用或出现在已知数据泄露中的密码发出警告 ^[10]。英国国家网络安全中心指出，浏览器保存的密码的安全程度取决于您的设备和账户的安全程度，因此请保持自动安全更新处于开启状态 ^[1]。

密码管理器安全吗？

密码管理器把您的秘密集中在一个地方，因此它们的安全性早已在公开场合接受过攻击者和研究人员的检验。有两个案例值得了解。

LastPass 泄露事件是怎么回事？

2022 年 8 月，攻击者在两起相互关联的事件中侵入了 LastPass。在第二起事件中，他们利用一名高级工程师个人电脑上媒体服务器软件的漏洞，安装了键盘记录程序，窃取了他的主密码 ^[8]。由此，他们获得了下载 LastPass 备份数据库所需的密钥 ^[8]。2025 年 12 月，英国信息专员办公室（ICO）对 LastPass 处以120万英镑罚款，认定该公司未能实施足够有力的安全措施 ^[8]。受影响的英国用户多达160万，泄露的数据包括姓名、电子邮件地址、电话号码以及存储的网站网址 ^[8]。

ICO 未发现客户密码遭到解密的证据 ^[8]。另外，2023 年，安全研究人员将超过 150 名受害者、逾3500万美元的加密货币失窃案与存储在 LastPass 中的助记词联系起来。他们怀疑，被盗保险库中强度较弱的主密码正在被离线破解 ^[9]。研究人员表示，他们可能无法确凿地将这些失窃案与泄露事件联系起来，因此这仍只是一种怀疑，而非已证实的结论 ^[9]。

2026 年苏黎世联邦理工学院的研究发现了什么？

来自苏黎世联邦理工学院和瑞士意大利语区大学（USI）的研究人员测试了四款云端密码管理器的“零知识”承诺：如果公司的服务器完全变成恶意的（例如遭到入侵之后），这些承诺是否依然成立 ^[6]。他们共提出了针对 Bitwarden 的 12 种、针对 LastPass 的 7 种、针对 Dashlane 的 6 种以及针对 1Password 的 6 种不同攻击 ^[6]。其中大多数攻击可以恢复出密码，最严重的甚至可以完全攻破一个组织内的所有保险库 ^[6]。

背景信息很重要。这些攻击的前提是攻击者已经控制了厂商的服务器 ^[7]。其中许多攻击还需要用户进行登录或同步等日常操作，另一些则需要共享或密钥轮换之类的操作 ^[7]。研究人员已向厂商披露了这些发现，修复工作正在进行 ^[6]。Dashlane 表示已移除导致其最严重问题的旧版加密方案，LastPass 则对部分严重程度评估提出异议 ^[7]。研究人员表示，他们无法排除高水平攻击者早已掌握这些弱点的可能性 ^[7]。

那么，还应该继续使用吗？

官方的建议依然是肯定的。英国国家网络安全中心 ^[1] 和 CISA ^[3] 都推荐使用密码管理器，因为对大多数人而言，不用它的结果就是重复使用弱密码。从这些案例中得到的教训是：选择一个高强度的主密码，开启两步验证，并保持软件更新 ^[1][3]。

密码管理器与其他保存密码的方式相比如何？

每种方式都是在便利性与不同风险之间取舍。英国国家网络安全中心认为，对于某些人来说，把密码写在笔记本上是可以接受的，例如需要家人帮助管理账户的人，因为攻击者必须实际接触到笔记本才行 ^[1]。但它也提醒，有些银行禁止把密码写下来，任何能接触到笔记本的人都可以抄走密码，而且您会失去自动填充在防范钓鱼网站方面的保护 ^[1]。CISA 则建议不要把密码保存在电脑上的文件中 ^[2]。

如何选择和设置密码管理器？

英国国家网络安全中心表示，最好的密码管理器就是能满足您的需求、而且您用起来最顺手的那一款 ^[1]。需要考虑的因素包括：它能否在您所有的设备和操作系统上使用，能否控制它生成的密码，您打算付费还是使用免费版，以及密码共享或泄露提醒等附加功能 ^[1]。与浏览器自带的管理器相比，第三方密码管理器的主要优势在于能在多种浏览器和设备之间同步 ^[1]。

1. 设置一个高强度的主密码。CISA 建议密码至少包含 16 个字符，可以是随机字符，也可以是由 4 到 7 个互不相关的单词组成的口令短语 ^[2]；它还表示，保险库密码应当够长、不重复且随机 ^[3]。
2. 为密码管理器开启两步验证。英国国家网络安全中心表示，这样即使犯罪分子得知了您的主密码，也无法登录 ^[1]。
3. 设置恢复方式。如果您忘记了主密码，许多密码管理器提供密码提示，或通过可信联系人进行紧急访问 ^[1]。请在需要之前就设置好。
4. 替换弱密码。检查现有密码，把不够长、有重复或不够随机的密码改为由密码管理器生成的密码 ^[3]。
5. 避免使用共用电脑。切勿在共用或公共电脑的浏览器中保存密码 ^[1]。
6. 在可用时添加通行密钥。英国国家网络安全中心现已建议将通行密钥作为首选登录方式，在不提供通行密钥的地方则使用高强度密码加两步验证 ^[11]。许多密码管理器也能存储通行密钥，英国国家网络安全中心将这类工具称为凭据管理器 ^[12]。

官方指南现在推荐哪些密码规则？

NIST 于 2025 年定稿的 SP 800-63B-4 修改了网站和服务长期沿用的密码规则，这些改动正好有利于密码管理器 ^[4]：

• 作为唯一因素使用的密码必须至少包含 15 个字符；与其他因素配合使用的密码必须至少包含 8 个字符 ^[4]。
• 服务应允许使用至少 64 个字符的密码 ^[4]。
• 服务不得强制规定密码组成规则，例如要求混合使用多种字符类型 ^[4]。
• 服务不得强制定期更改密码，但如果有证据表明密码已泄露，则必须强制更改 ^[4]。
• 新密码必须与一份由常见、可预测或已泄露密码组成的黑名单进行比对 ^[4]。
• 服务必须允许使用密码管理器和自动填充，并应允许粘贴 ^[4]。

这些规则针对的是服务方，而不是直接针对您。它们让密码管理器更容易生成并填写又长又随机的密码。

密码管理器的下一步是什么？

密码管理器正在演变为通用的凭据管理器。苹果的“密码”应用已经能同时保存密码、通行密钥和验证码 ^[10]。英国国家网络安全中心预计，在通行密钥逐步普及的过程中，人们仍会在尚不提供通行密钥的地方继续使用由密码管理器管理的密码 ^[11][12]。

2026 年的这项研究也给厂商的安全承诺带来了压力。研究人员建议，新用户应默认采用最新的加密方案，现有客户则可自行选择是否迁移 ^[7]。该论文的完整版于 2026 年 8 月最后修订，其中包含了关于 1Password 的更多结果 ^[6]。

本文为一般性安全信息，并非产品推荐。在把账户托付给某款密码管理器之前，请先查阅其公开的安全文档和更新记录。