2025 低後悔入門：密碼管理器怎麼選（並明確排除什麼不要用）

結論（不想研究的人直接照做）

1. 你只願意做一個選擇：用 Bitwarden 當你的密碼管理器，立刻把最常用的 10 個帳號搬進去，並把每個帳號都打開 2FA（兩步驟驗證）。
2. 你願意用錢換更低摩擦（尤其是家庭共享）：選 1Password，同樣先搬 10 個帳號 + 開 2FA。你要買的是「更少設定與更少出錯機會」，不是更多功能。
3. 你正在用或打算用：LastPass / 瀏覽器內建密碼 / Excel/記事本存密碼 —— 這篇文章的結論是：停，把時間花在遷移，而不是繼續辯論。

需要更詳細的產品比較和選擇指南？見我們的 密碼管理器低後悔選擇：先排除 LastPass，再選 Bitwarden 或 1Password，包含每個產品的詳細 Verdict、Fits、Avoid 和 Regret risks。

這篇文章在解什麼「後悔」

密碼管理器不是「更安全」的炫耀工具，而是把你從一個高機率、低可控的失敗模式救出來：

• 重複使用密碼 → 一個站外洩，其他站被撞庫。
• 密碼太簡單 → 被猜中 / 被社工 / 被釣魚後很難止血。
• 密碼散落各處 → 換機/忘記/交接/家人緊急狀況時，失控。

我們的世界觀是「降低後悔 > 追求極致」。在密碼這題上，低後悔的做法是：用一個可信的工具把風險集中、流程標準化、並建立可復原的備援。

我們怎麼選：NoRegretLab 的判斷規則（這不是功能比較文）

• 優先避免高風險錯誤：任何一個「失守就全盤皆輸」的失敗模式，都要優先處理。
• 低摩擦優先：你不會每天保持高紀律，所以工具要讓「安全的做法」自動化。
• 可承擔、可復原：選錯也要能撤退（可匯出、可移轉、恢復流程清楚）。

安全預設：為什麼是 Bitwarden

Bitwarden 的核心優勢不是「它一定比別人更安全」，而是它更符合低後悔的三件事：

• 可驗證：Bitwarden 會公開第三方安全審計與報告（含多年度、多面向）。你不用相信行銷文，你可以看「被怎麼檢查」。參考：Bitwarden — Compliance, Audits, and Certifications。
• 低摩擦開始：跨平台、上手門檻低，你真的有可能「今天就開始用」，而不是把安全拖延成永遠。
• 撤退成本低：你能匯出資料、能遷移。這點對「可承擔」很重要：選錯時你要能走。

付費換低摩擦：什麼情況我會讓你選 1Password

你要選 1Password 的理由只有一個：你在買「更少出錯機會」（尤其是家庭/跨裝置/日常使用習慣）。

1Password 清楚公開其安全模型、端到端加密與「雙鍵」概念（密碼 + Secret Key）的設計，並提供安全設計文件入口：

• 1Password — Security Principles and Features
• 1Password Support — About the 1Password security model
• 1Password Security Design — Key security features

如果你明確知道自己會因為麻煩而半途而廢，那你不該選「最便宜」，你該選「你會一直用」。在 NoRegretLab 的語言裡，這叫：用錢降低操作摩擦，換取可持續性。

成本計算：Bitwarden vs 1Password 的實際數字

在 NoRegretLab 的框架裡，成本不只是「月費多少」，而是「你為了降低後悔願意付多少」。以下是具體的數字比較：

Bitwarden 定價結構

• 免費版：個人使用，基本密碼管理功能完整，支援無限裝置。限制：無法使用進階 2FA（如 YubiKey）、無法使用 Bitwarden Send（安全分享）、無法使用進階報告功能。
• Premium（個人）：月費 $3（約台幣 90 元），年費 $40（約台幣 1,200 元，相當於月費 $3.33）。包含所有免費功能 + 進階 2FA、Bitwarden Send、進階報告、優先客服支援。
• Families（家庭）：月費 $3.33（約台幣 100 元），年費 $40（約台幣 1,200 元）。支援最多 6 個使用者，每人都有獨立的 vault，可共享特定項目。

1Password 定價結構

• 個人版：月費 $2.99（約台幣 90 元），年費 $35.88（約台幣 1,080 元，相當於月費 $2.99）。包含所有功能，無功能限制。
• 家庭版：月費 $4.99（約台幣 150 元），年費 $59.88（約台幣 1,800 元，相當於月費 $4.99）。支援最多 5 個使用者，每人都有獨立的 vault，可共享特定項目。

成本比較分析

假設你是一個有 20+ 個帳號的個人使用者，以下是 3 年的總成本：

• Bitwarden 免費版：$0（但缺少進階 2FA 和報告功能，可能增加安全風險）
• Bitwarden Premium（年費）：$120（3 年 × $40）
• 1Password 個人版（年費）：$107.64（3 年 × $35.88）

假設你是一個 4 人家庭，以下是 3 年的總成本：

• Bitwarden Families（年費）：$120（3 年 × $40，6 人共享）
• 1Password 家庭版（年費）：$179.64（3 年 × $59.88，5 人共享）

關鍵洞察：對於個人使用者，Bitwarden Premium 和 1Password 的 3 年成本差異只有 $12.36（約台幣 370 元）。對於家庭使用者，Bitwarden Families 比 1Password 便宜 $59.64（約台幣 1,790 元），但 1Password 支援的人數較少（5 人 vs 6 人）。

在 NoRegretLab 的框架裡，成本差異不足以成為決策因素。真正的決策點是：你會不會因為「更少出錯機會」而持續使用？如果你會因為麻煩而半途而廢，那 $12.36 的差異不值得你承擔「選錯工具後放棄」的後悔。

需要更詳細的產品比較？見我們的 密碼管理器低後悔選擇，包含每個版本的詳細定價、功能比較和適用情境。

實際使用案例：什麼時候你會後悔選錯

以下是三個真實情境，說明選錯密碼管理器會如何導致後悔：

案例 1：從 LastPass 遷移的長尾風險

假設你在 2022 年之前就使用 LastPass，並且在 2022-2023 年的安全事件發生後沒有立即遷移。你的主密碼是「MyPassword123!」（12 個字元，包含大小寫、數字、符號，看似符合「強密碼」標準）。

根據 LastPass 的公告，攻擊者取得了包含你 vault 資料的備份。即使你的密碼看似「強」，但攻擊者可以離線嘗試破解，不受速率限制。根據密碼強度計算，一個 12 字元的密碼（即使包含符號）在離線暴力破解下，可能只需要數週到數月就能被破解（取決於攻擊者的計算資源）。

後悔點：你沒有在安全事件發生後立即遷移到 Bitwarden 或 1Password，而是繼續使用 LastPass。即使你後來更改了主密碼，但攻擊者已經取得了舊的 vault 備份，這個風險會一直存在，直到你遷移並更改所有重要帳號的密碼。

避免方式：在安全事件發生後立即遷移到 Bitwarden 或 1Password，並更改所有重要帳號的密碼（至少是信箱、銀行、支付等關鍵帳號）。

案例 2：家庭共享的摩擦成本

假設你是一個 4 人家庭，每個人都需要管理自己的密碼，但你們想要共享某些帳號（如 Netflix、Spotify 等家庭訂閱）。

如果你選擇 Bitwarden 免費版，你無法使用家庭共享功能，每個人都需要建立自己的帳號，無法共享密碼。如果你選擇 Bitwarden Premium（個人版），你仍然無法共享密碼，需要每個人都付費才能使用進階功能。

如果你選擇 Bitwarden Families，你可以建立一個家庭 vault，每個人都可以存取共享的密碼，但每個人的個人密碼仍然是獨立的。成本是 $40/年（約台幣 1,200 元），平均每人每年 $10（約台幣 300 元）。

如果你選擇 1Password 家庭版，你可以建立共享 vault，每個人都可以存取共享的密碼，但每個人的個人密碼仍然是獨立的。成本是 $59.88/年（約台幣 1,800 元），平均每人每年 $14.97（約台幣 450 元）。

後悔點：如果你選擇了 Bitwarden 免費版或個人版，你會發現家庭共享的摩擦太高（需要手動分享密碼，或每個人都要記住共享帳號的密碼），最終導致你放棄使用密碼管理器，回到「重複使用密碼」的危險模式。

避免方式：如果你需要家庭共享，直接選擇 Bitwarden Families 或 1Password 家庭版。不要為了省 $20/年而選擇個人版，最終導致你放棄使用。在 NoRegretLab 的框架裡，這叫「用錢降低操作摩擦，換取可持續性」。

案例 3：跨裝置同步的失敗模式

假設你使用 iPhone、Mac、Windows 電腦，並且需要在所有裝置上同步密碼。你選擇了 Bitwarden 免費版，因為「免費就夠用了」。

Bitwarden 免費版支援無限裝置同步，但如果你需要在手機上快速存取密碼（例如在商店結帳時需要輸入信用卡 CVV），你可能會發現免費版的體驗不夠流暢（例如需要手動輸入主密碼，而不是使用 Face ID 或 Touch ID）。

如果你選擇 Bitwarden Premium，你可以使用生物辨識（Face ID、Touch ID）快速解鎖，減少日常使用的摩擦。如果你選擇 1Password，你同樣可以使用生物辨識，並且體驗通常更流暢（因為 1Password 的設計更注重「減少出錯機會」）。

後悔點：如果你選擇了 Bitwarden 免費版，你會發現日常使用的摩擦太高（需要手動輸入主密碼），最終導致你「偶爾用一下」，而不是「每次都使用」。這會讓你回到「記住密碼」或「重複使用密碼」的危險模式。

避免方式：如果你需要在多個裝置上使用，並且重視日常使用的流暢度，直接選擇 Bitwarden Premium 或 1Password。不要為了省 $3/月而選擇免費版，最終導致你放棄使用。

明確排除：為什麼我不把 LastPass 放進你的安全預設

低後悔不是「永遠不會出事」，而是「出事時失敗模式可控」。密碼管理器的最壞情境就是：你的保管庫（vault）備份被拷走，攻擊者可以離線嘗試破解你的主密碼。

LastPass 在其公告中描述，攻擊者取得了包含客戶 vault 資料的備份（含部分未加密資訊如網站 URL，以及加密的使用者名稱/密碼等欄位），並指出攻擊者可能嘗試暴力猜測主密碼來解密。參考：

• LastPass — 12-22-2022: Notice of Security Incident
• LastPass — 03-01-2023: Security Incident Update and Recommended Actions

這類事件的重點不是「你現在是不是立刻被盜」，而是它把你推進一個長尾風險：只要你的主密碼不夠強，這個風險就會在未來某一天變成帳號災難。在 NoRegretLab 的框架裡，這不是你應該承擔的風險。

最低摩擦上手流程（15 分鐘版本）

1. 先選一個：Bitwarden（預設）或 1Password（付費換摩擦）。不要再做第三個選項。
2. 建立主密碼：用「夠長、你記得住、不重複使用」的片語型密碼；不要跟任何網站密碼重複。
3. 把最常用的 10 個帳號搬進去：信箱、Apple/Google、銀行/支付、社群、工作帳號先做。
4. 每個重要帳號都開 2FA：先從信箱開始，因為信箱通常是「一切重置的入口」。
5. 做一次復原演練：確認你知道：手機不見/電腦壞掉時，怎麼把 vault 拿回來。

需要更詳細的行動指南？見我們的 密碼管理器低後悔選擇，包含完整的「Low-regret starting path」和每個產品的詳細適用情境。

你仍然可能後悔的地方（我們把風險寫在檯面上）

• 你輸在主密碼太弱：不管哪家密碼管理器，主密碼太弱都會讓你回到「離線破解」的恐懼裡。
• 你輸在釣魚與裝置被植入惡意程式：密碼管理器能降低風險，但不能替代基本的裝置衛生與警覺。
• 你輸在沒有備援：沒有準備復原流程，才是最常見的實際失敗。

常見問題

Bitwarden 免費版夠用嗎？

對於個人使用者，Bitwarden 免費版的基本功能（密碼儲存、自動填入、跨裝置同步）已經足夠。但如果你需要進階 2FA（如 YubiKey）、Bitwarden Send（安全分享）、或進階報告功能，你需要升級到 Premium（$3/月或 $40/年）。在 NoRegretLab 的框架裡，如果你會因為「缺少進階功能」而放棄使用，那 $3/月的成本是值得的。如果你只是想要「基本密碼管理」，免費版就夠了。

1Password 比 Bitwarden 更安全嗎？

在 NoRegretLab 的框架裡，我們不比較「誰更安全」，而是比較「誰更符合低後悔原則」。Bitwarden 和 1Password 都經過第三方安全審計，都使用端到端加密，都公開安全設計文件。真正的差異在於「使用體驗」和「出錯機會」。1Password 的設計更注重「減少出錯機會」（例如 Secret Key 的設計、更流暢的跨裝置同步），但這不代表 Bitwarden 不安全。如果你會因為「使用體驗不佳」而放棄使用，那 1Password 的額外成本是值得的。如果你不會因為「使用體驗」而放棄，那 Bitwarden 就夠了。

我應該從 LastPass 遷移嗎？

是的，你應該立即遷移。根據 LastPass 的公告，攻擊者已經取得了包含客戶 vault 資料的備份，這意味著你的主密碼可能面臨離線暴力破解的風險。即使你後來更改了主密碼，但攻擊者已經取得了舊的 vault 備份，這個風險會一直存在，直到你遷移並更改所有重要帳號的密碼。在 NoRegretLab 的框架裡，這是一個「長尾風險」，不值得你承擔。建議立即遷移到 Bitwarden 或 1Password，並更改所有重要帳號的密碼（至少是信箱、銀行、支付等關鍵帳號）。

瀏覽器內建的密碼管理器安全嗎？

不建議使用瀏覽器內建的密碼管理器（如 Chrome、Safari、Firefox 的密碼管理器）。雖然這些工具提供了基本的密碼管理功能，但它們通常缺乏獨立的安全審計、無法跨瀏覽器同步、無法使用進階 2FA、無法安全分享密碼。更重要的是，如果你只使用瀏覽器內建的密碼管理器，你會發現「跨裝置使用」的摩擦太高（例如在手機上需要使用不同的瀏覽器），最終導致你「偶爾用一下」，而不是「每次都使用」。在 NoRegretLab 的框架裡，這會讓你回到「記住密碼」或「重複使用密碼」的危險模式。

我應該選擇哪個：Bitwarden 還是 1Password？

在 NoRegretLab 的框架裡，選擇標準是「你會持續使用哪個」，而不是「哪個更便宜」或「哪個功能更多」。如果你會因為「使用體驗不佳」而放棄使用，那 1Password 的額外成本（個人版：$2.99/月 vs Bitwarden Premium：$3/月，差異很小）是值得的。如果你不會因為「使用體驗」而放棄，那 Bitwarden 就夠了。對於家庭使用者，Bitwarden Families（$40/年，6 人）比 1Password 家庭版（$59.88/年，5 人）便宜，但如果你會因為「使用體驗不佳」而放棄使用，那 1Password 的額外成本是值得的。建議：先試用 Bitwarden 免費版 1 個月，如果發現「使用體驗不佳」或「出錯機會太高」，再考慮升級到 Bitwarden Premium 或 1Password。

需要更詳細的產品比較？見我們的 密碼管理器低後悔選擇，包含每個產品的詳細 Verdict、Fits、Avoid 和 Regret risks，幫助你做出最終決定。

參考來源（可追溯）

• Bitwarden — Compliance, Audits, and Certifications（含第三方審計與報告）：https://bitwarden.com/help/is-bitwarden-audited/
• 1Password — Security Principles and Features：https://1password.com/security/
• 1Password Support — About the 1Password security model：https://support.1password.com/1password-security/
• 1Password Security Design（安全設計文件）：https://agilebits.github.io/security-design/key-security-features.html
• LastPass — 12-22-2022: Notice of Security Incident：https://blog.lastpass.com/posts/notice-of-recent-security-incident
• LastPass — 03-01-2023: Security Incident Update and Recommended Actions：https://blog.lastpass.com/posts/security-incident-update-recommended-actions
• NIST SP 800-63B（其中提到支援貼上以利密碼管理器、以及密碼長度/黑名單等方向；另註：此版已被 SP 800-63-4 取代）：https://pages.nist.gov/800-63-3/sp800-63b.html