一句话结论
需要跨设备云同步、移动端 App、团队协作——选 Bitwarden 或 1Password。只想要免注册、密码数据不出本机、又能一键完成登录的开发者 / 测试人员与隐私敏感用户——选账号密码管理助手。
| 维度 | 账号密码管理助手 | Bitwarden | 1Password | Chrome 自带 |
|---|---|---|---|---|
| 价格 | 完全免费 | 免费 / 付费版约 $10 起 | 订阅 $2.99/月 | 免费 |
| 数据存储 | 纯本地 | 云端 | 云端 | 本地 / 云同步 |
| 需要注册账号 | 否 | 是 | 是 | 否 |
| 一键登录（填充 + 勾选 + 点击） | 是 | 仅填充 | 仅填充 | 仅填充 |
| 多环境账号隔离（精确域名） | 是，跨子域名可三档放宽 | 否 | 否 | 否 |
| 站点规则：自定义账号 / 密码输入框选择器 | 是 | 否 | 否 | 否 |
| 内置 TOTP 验证器 | 是 | 付费版 | 付费版 | 否 |
| 离线安全体检（0–100 评分） | 是 | 否 | 否 | 否 |
| 个人信息库（证件 / 银行卡，本机加密） | 是 | 身份 / 卡片条目（云端） | 身份 / 银行卡（云端） | 地址 / 支付卡自动填充 |
| 开源 | 是（GPL-3.0） | 是 | 否 | 否 |
| 跨设备云同步 / 移动端 App | 否（本地优先取舍） | 是 | 是 | 是 |
以上为公开可查的功能口径对比（价格以官网公布为准，可能随时调整；竞品功能口径截至 2026-09，同样以其官网为准），用于帮助用户按需选择，而非贬低任何产品。竞品商标归其各自所有者所有。
近期版本新增的四项能力
- 跨子域名匹配三档：默认仍是「仅精确匹配」。「精确 + 通配条目」让网址写成 *.qq.com 的账号在该站点任意子域名可用；「同主域名」在当前域名没有条目时再回落到主域名与兄弟子域名，并标注「跨子域」。放宽只决定展示哪些条目——自动保存的判重口径不随档位改变，localhost 与 127.0.0.1 始终按端口区分。
- 站点规则：为启发式识别出错的登录页（典型是 Web Components 站点）按域名指定账号 / 密码输入框的自定义 CSS 选择器。域名需与登录页完全一致（规则内不支持通配）；每条规则的「影子 DOM 穿透」默认开启，且只能进入开放的 shadow root——mode 为 closed 的封闭根任何扩展都读取不到。规则可导出为纯文本 JSON（只含域名与选择器，绝不含账号密码）并按域名合并导入，回报新增 / 更新 / 忽略。
- 命令面板：管理页按 Ctrl+K / Cmd+K 唤起（网页上与侧边栏内不提供），按中文 / 拼音 / 首字母检索 30 条命令，回车直达；需要已解锁的会话，删除与覆盖类命令保留原有二次确认；它不是扩展清单里的命令，因此不出现在 chrome://extensions/shortcuts 中。
- 个人信息库：独立加密库（整包 AES-256-GCM），存放姓名、证件号、手机号、邮箱、住址、银行卡信息与自定义字段；库本身只在管理页打开，但不用自己找回那一页——网页输入框上右键「从个人信息库选择」即可召唤，取完值点提示条的「回到原网页」回到原来那一格（该右键项只跳转，不读字段内容、不回填页面）；敏感字段默认掩码，打开需复验主密码，单字段或整卡复制都受剪贴板限时清除约束，支持拼音搜索，上限 100 条。提供 .aphid 加密备份导出 / 导入，另可选明文 .json 导出与再导入（需复验主密码并二次确认风险），导入按 id 合并；不纳入自动备份，请定期手动导出加密备份。
以上能力与其他功能一样完全免费，没有任何一项被锁进付费版。
账号密码管理助手 vs Bitwarden
Bitwarden 擅长
- 跨平台云同步（桌面 / 移动 / 浏览器）
- 开源、可自建服务器，社区庞大
- 成熟的自动填充与密码保险库生态
账号密码管理助手 的差异
- 免注册、密码不存云端：密码数据不出本机，无需任何账号
- 一键登录：填充 + 勾协议 + 点登录，而非只填表
- 精确域名多环境隔离：dev / test / staging / prod 不混淆；同一站点确实要跨子域共用账号时，可显式放宽为「通配条目」或「同主域名」两档
- 站点规则：识别不准的登录页可按域名自定义输入框选择器，默认开启开放 shadow root 穿透
- 内置 TOTP 与离线安全体检，全部免费
账号密码管理助手 vs 1Password
1Password 擅长
- 精致的跨平台体验与成熟的团队 / 家庭方案
- 厂商支持、安全审计与合规背书
- Watchdog 等托管式安全能力
账号密码管理助手 的差异
- 完全免费、无订阅：核心功能不收费
- 无需注册账号，无需信任任何云端
- 敏感字段逐字段 AES-256-GCM 本地加密，密码不上传
- 面向开发者 / 测试的一键登录与多环境隔离（跨子域名可按需三档放宽）
账号密码管理助手 vs Chrome 自带密码管理器
Chrome 自带擅长
- 零安装、开箱即用
- 与 Google 账号无缝同步
账号密码管理助手 补齐
- 一键登录（勾选协议 + 点击登录，不只填表）
- 精确域名多环境隔离，跨子域名可再放宽为通配条目 / 同主域名两档
- 站点规则：按域名自定义账号 / 密码输入框选择器，兜底识别不准的登录页
- 命令面板：管理页 Ctrl+K / Cmd+K 检索并直达 30 条命令
- 内置 TOTP 生成与离线安全体检
- 加密备份（.aph）、回收站与密码修改历史
- 个人信息库：证件号、银行卡等个人信息独立加密，库在管理页、可从网页输入框右键召唤进入
- 6 款主题 + 中英文双语界面
迁移成本：从这些工具一键搬家
支持 CSV / JSON 导入，自动识别 Chrome、LastPass、Bitwarden、1Password 的导出格式并映射中英文列名，通常约 30 秒完成迁移；导出方向同样支持，随时可带走你的数据。
常见问题
有没有比 Bitwarden 更好的免费密码管理器？
若你重视"零云端、免注册、纯本地"，账号密码管理助手是 Bitwarden 的替代选择：完全免费开源（GPL-3.0），无需注册、无云同步，数据以 PBKDF2 + AES-256-GCM 本地加密。若你需要跨设备同步与移动端，Bitwarden 仍更合适。
有没有 1Password 的免费替代方案？
可以。账号密码管理助手免订阅、免账号，本地加密、一键登录、内置 TOTP 与安全体检均免费。1Password 的强项是跨平台体验与团队 / 企业协作。
Chrome 自带与密码管理扩展有何区别？
Chrome 自带免费、免安装，但只做表单填充，不提供多环境隔离、TOTP 生成、离线体检与加密备份。本插件在这些方向补齐并支持一键登录。
本地密码管理器安全吗？
使用浏览器原生 Web Crypto API，主密码经 PBKDF2（600,000 次迭代）派生密钥，敏感字段 AES-256-GCM 认证加密，密码数据不出本机、不上传服务器；唯一的对外请求是每 6 小时一次的匿名版本检查，不携带密码库内容或个人标识。忘记主密码默认无法找回（事先登记过离线恢复密钥的除外），建议定期加密备份；与任何扩展一样，不建议存放银行 / 支付等高敏感凭证。
同一个站点的多个子域名，可以共用一套账号吗？
可以，而且默认不共用。密码管理页头部的「跨子域名匹配」提供三档，默认是「仅精确匹配」。切到「精确 + 通配条目」后，网址写成 *.qq.com 的账号在该站点任意子域名都可选用；切到「同主域名」再增加一层兜底——当前域名没有条目时依次带出主域名与兄弟子域名的条目，并在列表里标注「跨子域」。放宽只决定哪些条目被展示，自动保存的判重口径不随档位改变，localhost / 127.0.0.1 始终按端口区分。
有些登录页填不中账号密码，怎么办？
表单藏在自建组件里时（典型是 Web Components 页面），可在管理页「站点规则」为该登录页域名手动指定账号与密码输入框的 CSS 选择器——域名需与登录页完全一致，规则内不支持通配。每条规则默认开启「影子 DOM 穿透」，它只能进入开放（open）的 shadow root，封闭（mode 为 closed）的根任何扩展都读取不到，本扩展也不例外。规则可导出为纯文本 JSON 备份或分享给团队（只含域名与选择器，绝不含账号密码），导入时按域名合并并回报新增 / 更新 / 忽略的条数。