先交个底：我以前把所有密码都记在手机备忘录里，还设了"仅本人可见"。直到有天手机丢了，我才后怕地意识到——那串"淘宝=123456、邮箱=123456、银行卡=123456"意味着，捡到我手机的人，能顺着这一条线摸进我大半个数字生活。这件事让我认真去研究了"密码管理器"。下面这篇，是把我踩过的坑、和 FreeNav 挑工具的标准，揉在一起讲给你听。
一、为什么不能"所有网站用同一个密码"
你可能听过这个说法，但没往心里去：一旦某个网站被拖库（数据库泄露），黑客会拿着你的"邮箱+密码"去撞库——也就是拿同一套去试微信、支付宝、邮箱。你图省事设的同一个密码，恰恰是最省黑客事的。
密码管理器的逻辑很简单：它帮你给每个网站生成一段又长又乱、且互不相同的密码，你只需要记住"一个主密码"就行。剩下的，它替你记、替你填。你省下的不是记性，是"被一锅端"的风险。
二、挑密码管理器的 3 条硬标准
和 FreeNav 挑所有软件的标准一样，密码管理器我也只认三条：
① 开源、代码可审计。一个管着你全部密码的软件，如果它"黑盒运行"，你根本不知道它把你的密码传去了哪。开源意味着全世界的安全研究员都能盯着它，出事也能有人接手维护。闭源但口碑好的，我们会标清楚，但优先开源。
② 真免费，没有"免费下载、核心功能收费"的套路。我评测过的几款，免费版必须真能 everyday 用，而不是"免费三天尝个鲜"、关键功能藏付费墙后。
③ 端到端加密、无追踪是底线。你的密码库在上传到云端之前，就应该在你设备上加密好；服务商看到的只是一团乱码，拿不到你的明文。这一条不满足，再好用也不收——这也是 FreeNav 的招牌。
三、三款闭眼入的开源方案
下面这三款，都满足上面三条，区别只在"你愿不愿意自己管服务器"。
Bitwarden —— 最省心的全能选手
代码完全开源，免费版就能跨设备同步、自动填表、生成强密码。服务器在美国，但你的密码库是端到端加密的，理论上它看不到明文。适合：想"装好就不用管"的大多数人。官网 bitwarden.com。
KeePass / KeePassXC —— 完全本地、文件你自己管
它甚至不需要云。你的密码库就是一个 .kdbx 文件，你爱放 U 盘放 U 盘、爱传自己的云盘传云盘。KeePassXC 是社区维护的现代化版本，界面更友好。适合：对"数据不出本机"有执念的人。官网 keepassxc.org。
Proton Pass —— 隐私友好的后起之秀
出自做 Proton Mail 的团队，总部在瑞士（隐私法律友好），免费版就带邮箱别名（能隐藏真实邮箱、防追踪）。适合：已经在用 Proton 全家桶、或特别在意"反追踪"的人。官网 proton.me/pass。
四、它们分别适合谁（直接做决定）
· 你只想"装完省心" → 上 Bitwarden，免费版够用；
· 你信不过任何云、宁愿自己管文件 → KeePassXC，U 盘随身；
· 你已经是 Proton 用户、或想把邮箱也藏起来 → Proton Pass。
没有"最好"，只有"最合你习惯"。这也是 FreeNav 一直强调的：工具是拿来用的，不是拿来比的。
五、几个常见的误区
"云同步不安全，我记纸上更安全。" —— 纸会丢、会被拍。端到端加密的云，比枕头底下的纸条安全得多。
"免费版肯定偷工减料。" —— 上面三款的免费版都是真能日常用的，它们的商业模式是"团队版/高级版收费"，个人用户不是被割的韭菜。
"我记性特别好，不用管理器。" —— 等你注册到第 30 个网站，你的"记性"就会开始用"123456"糊弄你。
六、FreeNav 怎么收这类工具
你在 全部工具 里搜"密码"，能看到我们按场景归好的几款；在 专栏 里，这类"怎么选"的文章会持续更新。我们的原则没变：开源优先、真免费无暗坑、无追踪是底线。
写在最后
密码管理器不是"极客才用"的东西。它更像一把你数字生活的门锁——你不需要懂锁匠原理，但你得有把像样的锁。
如果这篇帮你下了决心，欢迎去 GitHub 提个 Issue 告诉我你还想看哪类工具的"闭眼入清单"；下一篇我打算写《免费截图录屏：4 款真免费、无水印无暗坑的工具》，你也可以先在 专栏 蹲着。