如果你从没用过密码管理器，挑一个合适的简直是噩梦。功能眼花缭乱，根本不知道哪些才是刚需。作为一个长期测试各类密码工具的人，我总结了五个最关键的筛选标准。

加密算法是底线

打开网易新闻 查看精彩图片

功能再多，加密不行就是白搭。目前行业标配是AES-256，能抵御现有威胁，甚至量子解密也暂时拿它没办法。但还有更优选项——xChaCha20，在移动设备上性能明显更好。我测下来，NordPass是少数采用xChaCha20的，而且上手简单、价格也不贵。

自动填充必须靠谱

存密码是一回事，用起来顺不顺是另一回事。最烦的就是到登录页自动填充失灵，尤其是你每个密码都设得又复杂又长的时候。来回切换复制粘贴，浪费时间还让人崩溃。

比填充失败更糟的是填充出错——自动填了错误的账号信息，或者在不安全的页面触发填充。好的密码管理器会识别域名匹配度，防止你把银行密码填到钓鱼网站。

跨平台同步要无缝

手机、电脑、平板来回切，密码库必须实时同步。有些工具在iOS和Android上表现差异巨大，甚至Windows和Mac版功能都不对等。付费前先确认你常用的设备组合有没有被区别对待。

应急恢复不能缺

主密码忘了怎么办？手机丢了怎么办？靠谱的密码管理器会提供紧急联系人、一次性恢复码等备选方案。但注意：任何能帮你"找回"主密码的服务，本身就意味着加密有漏洞——真正安全的工具连客服都看不到你的数据。

价格陷阱要看清

很多工具首年便宜，续费翻倍。还有些把核心功能锁在高级版里，比如安全共享、暗网监控。建议直接看三年总成本，对比功能清单，别被"首月免费"带偏。