浏览器自带密码管理够用吗？和专业工具差在哪

Thu, 30 May 2024 00:00:00 +0000

经常有朋友问我：浏览器都自带存密码的功能了，还有必要再花钱或者花精力去装一个专门的密码管理器吗？

短答案是：对一部分人来说，浏览器自带的确实够用；但"够用"的边界比大多数人以为的要窄。这篇把两边的差别拆开讲，你对照自己的情况对号入座就行。

先看它们相同的地方

无论浏览器自带还是专业工具，核心功能是一样的：保存网站密码、登录时自动填充、新注册时生成随机强密码、跨设备同步。用任何一种，都比"所有网站共用一个密码"或者"把密码记在备忘录里"安全得多。这一点先达成共识：用了就是胜利，区别只在用哪种更顺手、更安全。

浏览器自带的密码本，同步范围被绑死在自家生态里。Chrome 的密码跟着 Google 账号走，Safari 的跟着 Apple 账号走，Edge 的跟着微软账号走。

如果你手机是 iPhone、电脑是 Windows 这种混搭组合，问题立刻出现：两边的密码本互不相通，你不得不在某一边手动打字，或者干脆两边各存一份、改密码时只改一边，时间一长就乱套了。专业密码管理器没有这个问题，它是独立的第三方应用，手机、电脑、平板装上同一个，数据全网打通。

浏览器存密码的解锁方式，通常就是你电脑或手机的锁屏密码。一旦设备被人解锁，密码库基本等于敞开，虽然查看时一般会再要求验证一次系统密码，但整体的防护层级和系统是绑在一起的。

专业工具的做法不一样：独立的主密码加密整个密码库，主密码不经过任何服务器，忘了连服务商都帮你找不回来——这听着吓人，其实正是它安全的证明。很多专业工具还支持硬件密钥、独立的双重验证、密码健康检查（提醒你哪些密码重复用、哪些已经出现在泄露库里），这些浏览器自带的版本要么没有，要么做得很浅。

浏览器之间互相导密码现在都支持了，但体验参差不齐。专业工具在这一点上普遍更成熟：导入格式兼容性好，导出也规范。更重要的是，万一哪天你想换工具，专业工具之间的数据迁移有成熟的通用格式，而从某些浏览器里完整导出再导入，偶尔会遇到字段错位的小毛病。不复杂，但足够让人烦一次。

顺带一提，专业工具通常还能顺手存点别的东西：银行卡、身份证件信息、软件许可证、加密备忘录，等于一个综合的数字保险箱。浏览器自带的近两年也在往这个方向补，但深度和跨平台程度暂时还比不了。

分三种情况：

第一种，全家桶用户。 手机电脑都是同一个生态（比如全套苹果，或者只用 Chrome 加安卓机），平时上的网站不多，浏览器自带的完全够用，把账号的双重验证打开，就已经超过大多数人了。

第二种，混搭设备用户。 iPhone 配 Windows 电脑，或者工作一台、生活一台不同生态，这是专业工具最能发挥价值的场景，跨平台同步省下的麻烦值回票价。

第三种，密码特别多或特别敏感的人。 网银、邮箱、工作系统一大把，或者要和家人共享某些账号（比如视频会员、家庭账单），专业工具的分类、共享和健康检查会让你省心很多。

最后一个提醒：不管选哪种，主账号（邮箱、Apple/Google 账号）务必开双重验证，密码管理器解决的是"记不住"的问题，账号本身的防盗还得靠这一层。工具选对了，习惯也别落下。