【實用指南】密碼如何管理？Chrome、Apple 密碼、Bitwarden、KeePassXC 4 種方法按情況怎樣揀
帳戶愈來愈多，密碼不能再靠記憶或同一組密碼走天下。本文按你使用的裝置和習慣，比較 Chrome 內建密碼管理員、Apple 密碼、Bitwarden 和 KeePassXC 的跨裝置同步、費用、授權與限制，並提醒搬家匯入時的陷阱。資料整理自官方說明，核對日期 2026 年 11 月 9 日，未經本站實測。
網購、銀行、社交平台、公司系統，每個帳戶都要密碼，而且最好每個都不同。靠記憶根本不可行，所以多數人最終會用某種密碼管理員。問題是選項不少：瀏覽器和手機已經內建、有雲端同步的專門軟件、完全離線的本地檔案，各有各的取捨。
本文根據 Google、Apple、Bitwarden、KeePassXC 的官方說明，加上 Privacy Guides 的第三方比較，整理 4 種方法的功能與限制，再按你的情況建議怎樣揀。重點是「適合你的使用方式」，而不是排出誰最安全。
說明：本文整理官方文件和公開資料，並非本站實測，也不構成任何安全保證。介面名稱以你的裝置顯示為準；資料核對日期為 2026 年 11 月 9 日。
一、先選方法：按你的情況
| 你的情況 | 建議方法 | 原因 |
|---|---|---|
| 只用 Chrome，手機是 Android | Chrome 內建（Google 密碼管理員） | 登入 Chrome 後密碼存入 Google 帳戶，不用另外安裝（Google 說明） |
| 手機是 iPhone，電腦是 Mac；或 iPhone 加 Windows 電腦 | Apple 密碼 | iPhone 和 Mac 內建；Windows 可以用 iCloud for Windows 取用（Apple 說明） |
| 同時用 Windows、Android、iPhone 等不同平台，想有雲端同步 | Bitwarden | 免費版不限裝置數目（Bitwarden 價格頁） |
| 想把密碼放在自己控制的檔案，不想依賴任何雲端服務 | KeePassXC | 資料庫是離線的加密檔，可自行決定存放位置（官方網站） |
| 想要每個密碼都能與家人共用 | 先看各方案的分享限制（見下文） | Google 只能分享給家庭群組成員；Bitwarden 免費版只可與另一位用戶共享 |
沒有「最好」的方法，只有「你會長期用得上」的方法。再安全的工具，如果麻煩到你不想用，結果仍然是重複使用同一組密碼。
二、方法一：Chrome 內建（Google 密碼管理員）
Google 的說明列出以下重點：
- 查看密碼：開啟 Chrome，選擇「更多」>「密碼和自動填入」>「Google 密碼管理員」，選取項目後選擇顯示密碼；
- 同步條件：只有登入 Chrome 時，密碼才會存到 Google 帳戶；未登入時，密碼只存在本機。之後可以把裝置上的密碼匯入帳戶；
- 管理入口：除了 Chrome，也可以到 passwords.google.com 管理已存入帳戶的密碼；
- 匯出：可以在設定中下載檔案匯出密碼；
- 分享：只能把密碼的副本分享給家庭群組的成員；
- 生物認證：預設關閉。開啟後，Windows 上使用 Windows Hello，保護自動填入，也可以用在顯示、複製和編輯密碼的動作。
限制與留意
- 它主要圍繞 Chrome 和 Google 帳戶。你換用其他瀏覽器時，可以怎樣取用，本文未核實；
- Google 頁面提到「裝置內加密」，但只連到另一篇文章，本文未讀，所以不評論它的加密安排；
- Privacy Guides 指出，Google 的密碼管理員提供可選的端對端加密（頁面日期見資料來源）。這是第三方的說法，是否開啟及如何設定，請查看 Google 官方說明。
三、方法二：Apple 密碼（iCloud 密碼）
Apple 的說明（頁面標示發佈日期為 2026 年 6 月 10 日）指出，「密碼」App 適用於 iOS 18、iPadOS 18、macOS Sequoia 和 visionOS 2 或以後的版本，可以儲存帳戶密碼、通行密鑰（passkey）、Wi-Fi 密碼和雙重認證驗證碼，並提醒弱密碼、重複使用和外洩的密碼。
- 同步：靠 iCloud 鑰匙圈，在「設定」>「你的名稱」>「iCloud」>「密碼和鑰匙圈」開啟；
- 分享：可以建立共享群組，與家人或信任的聯絡人共用，也可以用 AirDrop 分享單一密碼；
- Windows 電腦：安裝 iCloud for Windows 並設定「iCloud 密碼」後，可以在 Chrome 或 Microsoft Edge 取用已儲存的密碼。Apple 另一頁說明列出 Chrome、Edge 和 Firefox 都有對應的擴充功能，啟用時要輸入畫面上顯示的六位數驗證碼。
Windows 上的「iCloud 密碼」App（Apple 說明）可以檢視、新增、編輯和刪除帳戶，查看密碼更改紀錄，並管理驗證碼。要留意幾點：
- 刪除帳戶時，也會把它從你其他 Apple 裝置移除；
- 要建立共享群組或管理成員，需要 iPhone、iPad 或 Mac；
- 該頁面沒有列出支援的 Windows 版本，本文未核實；
- 如果你用的是 Android 手機，本文未找到 Apple 官方的對應說明，所以不建議把它當成跨 Android 的方案。
Privacy Guides 的說法是，Apple 的密碼管理員預設使用端對端加密。
四、方法三：Bitwarden（雲端同步，混合授權）
Bitwarden 是有雲端同步的專門密碼管理員。授權要特別留意：根據 GitHub 上 bitwarden/clients 儲存庫的 LICENSE 檔，儲存庫內的程式碼受兩種授權之一規管：GPL v3.0 或 Bitwarden License v1.0。預設是 GPL v3.0，Bitwarden 授權的程式碼只在 /bitwarden_license 目錄。所以「開源」要準確理解為大部分開源、部分為商業授權的模組。
| 項目 | 內容 |
|---|---|
| 授權 | 混合：預設 GPL v3.0；/bitwarden_license 目錄為 Bitwarden License v1.0（clients 儲存庫 LICENSE） |
| 費用 | 免費版 $0（價格頁標示為美元）；Premium 為 $10 每年（美元，價格頁未標示日期） |
| 免費版內容 | 不限裝置、通行密鑰管理，可與另一位用戶共享項目（價格頁）；不限登入、備註、卡片和身分資料的儲存空間（說明文件） |
| Premium 額外功能 | 內置驗證器（TOTP）、5 GB 加密附件、緊急存取、保險庫健康報告、進階雙重登入選項（說明文件） |
| 最新版本 | clients 儲存庫最新標籤為 v2.28.1；儲存庫最後提交日期為 2026 年 11 月 9 日（git 核對） |
| 官方來源 | GitHub 儲存庫、價格頁 |
限制與留意
- 它是雲端同步方案，密碼庫會經 Bitwarden 的伺服器同步；伺服器程式碼是開源的，Privacy Guides 說明用戶可以自行架設同步伺服器，但自行架設的細節本文未核實；
- Privacy Guides 指出，預設的金鑰衍生函數是 PBKDF2，Argon2 可以在網頁版保險庫設定中選用；
- 本文沒有核實各平台的客戶端清單，請到官方網站確認你的裝置是否支援。
五、方法四：KeePassXC（本地檔案，無內建同步）
KeePassXC 是離線的密碼管理員。官方網站稱資料保存在一個離線的加密檔案，可以放在任何位置；專案也強調沒有雲端、廣告或訂閱。
| 項目 | 內容 |
|---|---|
| 授權 | 官方網站和 FAQ 寫 GPLv3；儲存庫的 COPYING 檔寫明是 GPL 第 2 版或（選擇性）第 3 版，另附其他組件的授權檔，屬多授權組成 |
| 費用 | 免費 |
| 平台 | Windows、macOS、Linux（官方網站）；Windows 提供 MSI、可攜版 ZIP、Microsoft Store、WinGet 等渠道（下載頁） |
| 最新版本 | 2.8.0（官方網站公告 2026 年 10 月 21 日）；儲存庫最後提交日期為 2026 年 11 月 5 日（git 核對） |
| 官方來源 | 官方網站、GitHub 儲存庫 |
限制與留意
- 沒有內建雲端同步。官方 FAQ 建議把資料庫放在 Dropbox、Google Drive、OneDrive、Nextcloud 等共享雲端資料夾，由那個服務負責同步；如果使用密鑰檔案（key file），只同步 .kdbx 檔，密鑰檔案另行傳送，例如放在 USB 手指上；
- 沒有自家的手機 App。FAQ 指專案沒有官方手機版，並列出相容的第三方 App：Android 有 KeePassDX、KeePass2Android，iOS 有 Strongbox、KeePassium。本文沒有核實這些 App 的授權、價格和安全狀況；
- 瀏覽器擴充功能：FAQ 說 KeePassXC-Browser 支援 Firefox 以及 Chrome、Chromium、Vivaldi，下載頁另列有 Edge 版本；
- 備份和同步要自己處理，檔案損壞或同步衝突的風險，也由你自己承擔。
六、搬家與匯入的陷阱
換密碼管理員時，最容易出問題的是匯出的檔案：
- CSV 檔案不加密：Privacy Guides 指出，KeePassXC 匯出的 CSV 是未加密的，匯入其他管理員時可能令資料遺失，建議匯入後逐項檢查。從 Chrome 匯出的檔案也是同一個道理，Google 說明只提到「下載檔案」，沒有說明檔案是否加密，本文未核實，請當作未加密處理；
- 匯出檔案用完即刪：不要把含有全部密碼的檔案放在下載資料夾、電郵或雲端相簿；
- 逐項檢查：匯入後抽查重要帳戶（電郵、銀行、工作帳戶），確認使用者名稱、密碼和網址都正確；
- 先保留舊的，確認新的可以用，才刪舊的；
- 主密碼只有你知道：Bitwarden 和 KeePassXC 都以主密碼保護資料庫。主密碼本文不建議存在任何地方的明文檔案；至於遺失主密碼是否可以重設，請查看各自的官方說明，本文未核實。
七、設定好之後的下一步
- 重要帳戶（電郵、銀行、社交帳戶）盡量開啟雙重認證，並注意各方案有沒有支援驗證碼（Apple 密碼 App 和 Bitwarden Premium 都有列明驗證碼功能）；
- 逐步把舊密碼換成不重複的新密碼，由最重要的帳戶開始；
- 裝置的螢幕鎖和 Windows Hello 一類的生物認證要開啟，因為密碼管理員的保護，建立在裝置本身的安全上。
八、常見問題
1. 瀏覽器內建的密碼管理員已經夠用嗎？
視乎你的使用情況。如果你只用一個生態系（例如全部都是 Apple 裝置，或者只用 Chrome 和 Android），內建方案最省事。如果裝置和瀏覽器混用，內建方案可能要多做幾個步驟，專門的管理員會更合適。
2. Bitwarden 是不是完全開源？
不是完全開源。根據儲存庫的授權檔，大部分程式碼為 GPL v3.0，但 /bitwarden_license 目錄內的程式碼屬 Bitwarden License v1.0。
3. KeePassXC 可以在手機用嗎？
KeePassXC 本身只有 Windows、macOS 和 Linux 版。官方 FAQ 建議使用第三方的相容 App，並自行處理資料庫檔案的同步。
4. 密碼管理員會不會一次過被盜走所有密碼？
任何集中保存密碼的方法都有風險。本文不對各產品的安全程度排名，也沒有核實它們的安全審計紀錄。主密碼的強度、裝置的安全、雙重認證是否開啟，都會影響整體風險。
5. 這些方案之間可以互相搬家嗎？
大多數管理員支援匯出和匯入 CSV 或自己的格式，但各家支援的格式和欄位不同，本文沒有逐一核實。搬家前請先看目標管理員的官方匯入說明，並按第六節的做法逐項檢查。
資料來源（2026-11-09 核對）
- Google：Manage passwords in Chrome（頁面沒有標示日期）；Use passwords & passkeys across your devices（頁面沒有標示日期）
- Apple：Use the Passwords app to create, manage, and share passwords and passkeys across Apple devices（頁面標示發佈日期 2026 年 6 月 10 日）；Manage iCloud passwords on your Windows computer（只見版權年份 2026，沒有日期）；Autofill iCloud passwords in a web browser on your Windows computer（沒有日期）
- Bitwarden：價格頁（沒有日期）；Password Manager Plans；bitwarden/clients 儲存庫（LICENSE.txt，git 核對）
- KeePassXC：官方網站；文件與 FAQ；下載頁；2.8.0 發佈公告；GitHub 儲存庫（COPYING，git 核對）
- Privacy Guides：Password Managers（頁面顯示 2025 年 9 月 12 日和 2022 年 4 月 1 日兩個日期，沒有說明哪一個是更新日期）
本文整理公開資料，並非本站實測，亦不構成安全或財務建議。各方案的功能、價格、版本和介面可能隨時間改變，請以官方最新說明為準。