先用 5 个标准把候选砍到两个
功能列表、界面、价格都可以写得很好看；下面这 5 件事不需要看架构图，自己动手就能验证。
- ① 加密发生在哪一端 —— 断网还能不能解锁并看到条目。
- ② 密钥归谁 —— 服务端拿不到密钥，才配叫零知识。
- ③ 能不能带着数据走 —— 导出格式是通用 CSV 还是只有自家加密包。
- ④ 忘了主密码或丢了恢复密钥之后会发生什么 —— 官方说得清不清楚，两件事分开讲了吗。
- ⑤ 自动填充怎么装 —— 原生浏览器扩展，还是靠脚本注入。
标准 1：加密发生在哪一端
合格的做法是：内容在你的设备上用主密码派生的密钥加密，只有密文上传。这个不需要信任任何宣传语。
- 断开网络再打开 App：能解锁并看到条目明文，说明解密确实在本地完成。
- 注册时强制你设置一个独立于登录口令的主密码：密钥不是服务端下发的。
- 在浏览器开发者工具里看同步请求：body 里没有可读的账号密码，说明不只是靠 HTTPS 保护。
标准 2：密钥归谁
零知识的意思是：服务端存着密文，但没有密钥。这句话可以反推验证 —— 看产品是否要求你自己保存一份恢复材料。
- 要求你备份恢复码或者 Secret Key，并明确说丢了就进不去：密钥确实在你手里。
- 反过来，如果客服能替你重置密码并恢复数据，那服务端一定有能力解密。
- 看隐私政策对「元数据」的说法：条目数量、设备、登录时间这类信息通常仍然可见。
标准 3：能不能带着数据走
退出成本是最容易被忽略的一条。导出能力和导出格式，决定了你是拥有数据还是被锁定。
- 要能导出通用 CSV，而不是只有自家加密包；只有自家格式，迁移成本就由你承担。
- 导入导出应该在本机完成，不需要把明文上传到服务端做格式转换。
- 顺便确认版本历史：改错一个密码之后能回到几天前的版本。
标准 4：忘记密码之后，丢的是哪一个
这里常常被混淆：登录口令和解开数据的恢复密钥是两样东西。前者可以重置，后者一旦由服务端托管，就谈不上零知识。
- 先确认两件事是否分开：能重置的只是登录口令，还是连加密密钥也能被服务商补回？
- 主密码能重置、数据照旧能打开，说明加密密钥独立于登录口令，且在你手里。
- 如果服务商能把恢复密钥补发给你，那么它也能自己拿去解开密文。
- 恢复流程应该写清楚两件事：丢了登录口令怎么办、丢了恢复密钥还剩什么。
标准 5：自动填充怎么装、覆盖到哪
自动填充决定了你实际会不会用起来。这一项要看清支持范围和实现方式。
- 原生浏览器扩展比脚本注入可靠，能跟随浏览器的版本更新。
- 填充应该只在域名匹配时触发，不同域名不会自动填入之前保存的账号。
- 移动端要能配合系统生物识别解锁，否则每次填密码都要手打主密码。
- 支持哪些浏览器、哪些平台要写清楚，而不是笼统写「全平台」。
一张表：四类常见方案放在同一组标准下
各类别内部差异很大，这里写的是类别的典型做法。具体产品仍要按上面 5 条逐项验证，不要拿类别当结论。
| 浏览器自带 | 商业云密码管理器 | 开源 + 自建同步 | 微零密码箱 | |
|---|---|---|---|---|
| 加密发生在哪 | 浏览器进程内，与系统账户绑定 | 客户端加密后上传，多数宣称零知识 | 客户端加密，同步服务器由自己搭 | 设备本地加密后上传，云端只有密文 |
| 密钥归谁 | 与浏览器、系统账户一体，随账户同步 | 取决于是否要求你自己保存恢复码 | 由你持有配置文件与密钥 | 主密码与 Secret Key 分离，服务端不持有 |
| 主密码忘记 / 恢复密钥丢失 | 通常可用系统账户或重装找回 | 主密码多可重置；数据能否恢复取决于恢复密钥归谁 | 取决于配置，密钥通常需要自己备份 | 主密码可用验证码重置；Secret Key 无补发通道，丢失即无法解密 |
| 导出与退出 | 依赖浏览器导出，格式有限 | 多数支持导出，注意是否只有自家格式 | 数据文件在自己手里 | 通用 CSV、Chrome / Bitwarden / KeePass CSV、1Password .1pux、.wljbak |
| 免费额度 | 免费，随浏览器提供 | 多数有额度或功能限制 | 无额度限制，成本是服务器与运维 | 免费版 15 条、5 台设备；会员不限条目与设备 |
| 自动填充 | 浏览器原生 | 原生扩展 | 多为社区扩展 | Chrome 与 Firefox 扩展；Safari 扩展未发布 |
| 平台覆盖 | 只在你用的那个浏览器里 | 通常覆盖主流桌面与移动端 | 随客户端而定 | Android、iOS（App Store）、网页版、Chrome / Firefox 扩展；Windows / Linux 桌面端构建中 |
四个产品的公开参数，逐项对照
下表只列各家官网写明、你可以自己去核的参数，不写「更安全」「更快」这类无法验证的比较级。挑对你重要的那一行往下读就行。
| Bitwarden | 1Password | KeePassXC | 微零密码箱 | |
|---|---|---|---|---|
| 数据存在哪 | 美国或欧盟，注册时选 | 美国、加拿大或欧盟 | 不适用：数据库文件在你自己的设备上 | 中国境内 |
| 怎么付费 | 美元计价，需要境外支付方式 | 美元计价，需要境外支付方式 | 无订阅，完全免费 | 人民币计价，微信或支付宝 |
| 忘了主密码之后 | 无法重置。官方写明主密码不可恢复，只能清空重建保险库 | 需要账户密码与 Secret Key 同时在手，Secret Key 丢失即无法解密 | 没有账户体系，数据库与密钥文件丢了就没了 | 可用绑定邮箱或手机验证码重置主密码，已有条目不受影响；Secret Key 无补发通道 |
| 中文界面与售后 | 有中文界面，无境内客服与发票 | 有中文界面，无境内客服与发票 | 界面由社区翻译，无官方客服 | 中文界面与中文客服；订单里可申请发票；已完成 ICP 备案 |
| 导出格式 | JSON、CSV，也可导出加密 JSON | 1PUX、CSV | KDBX（开放格式）、CSV | 通用 CSV、Chrome / Bitwarden / KeePass CSV、1Password .1pux、.wljbak |
| 免费版 | 不限条目、不限设备，长期免费 | 没有免费版，只有 14 天试用 | 完全免费 | 15 条条目、5 台设备，无使用期限 |
| 平台覆盖 | Windows / macOS / Linux / iOS / Android / 浏览器扩展 / 命令行 | Windows / macOS / Linux / iOS / Android / 浏览器扩展 | Windows / macOS / Linux 桌面端，移动端由第三方提供 | Android、iOS（App Store）、网页版、Chrome / Firefox 扩展；Windows / Linux 桌面端构建中 |
| 代码是否开源 | 开源 | 闭源 | 开源 | 闭源 |
参数核对日期：2026 年 11 月 2 日，取自各家官网公开页面。订阅制产品的价格与功能随时可能调整，下单前请以对方官网为准。
把标准用在微零密码箱上
连同做得不好的地方一起写，这样你才好判断它是否适合你。
- 加密在设备上完成：Android 版断网可解锁查看条目，同步只上传密文。
- 密钥在你手上：主密码与 Secret Key 分离，服务端不持有任何一方的明文。
- 能带走：支持通用 CSV、Chrome / Bitwarden / KeePass CSV 与 1Password .1pux 导入，也可以导出 .wljbak 加密备份包。
- 恢复策略分两层：主密码忘了可以用绑定邮箱或手机收验证码重置，账号内容不受影响；Secret Key 没有补发通道，丢了就解不开云端密文。注册后的第一件事应该是备份套件（卡片 / PDF / 二维码）。
- 可验证的透明：官网不接第三方统计与广告 SDK，也没有行为广告，开发者工具里可以直接确认。
- 平台节奏：iOS 已在 App Store 上架，Android 已可安装，Windows / Linux 桌面版安装包在发布流水线里构建，macOS 桌面版与 Safari 扩展在计划内；自动填充覆盖 Chromium 系与 Firefox。
常见问题
密码管理器和浏览器记住密码，哪个更好？
两者都会加密存储。区别在密钥归谁、能不能跨浏览器、以及退出时能不能把数据带走。浏览器自带方案的密钥与浏览器账户绑定，换浏览器就断；独立密码管理器一般给你独立的主密码和导出能力。没有统一答案，按上面 5 条对照自己的使用场景。
免费版和会员差在哪？
免费版 15 条条目、5 台设备，历史版本保留 7 天；会员不限条目与设备，历史版本保留 90 天。具体价格见会员页。
主密码忘了能重设吗？Secret Key 丢了呢？
主密码可以自己重置：走「忘记密码」，用绑定的邮箱或手机收验证码，设一个新密码，账号里的内容不受影响。Secret Key 不行 —— 它是解开云端密文的唯一钥匙，服务端既不保存也无法补发。
一定要装浏览器扩展吗？
不用。扩展只负责自动填充和登录入口，网页版和 App 都能独立使用。
支持导入其他密码管理器的数据吗？
支持通用 CSV、Chrome CSV、Bitwarden CSV、KeePass CSV 和 1Password 的 .1pux，导入全程在本机完成。