主密碼只記一個，其餘交給它看管

把密碼放在腦子裡，這件事早就行不通了。網站一年比一年多，每家的規矩還各不相同，一組密碼走遍天下等於整棟樓的門共用一把鎖。NordPass 來自一家以虛擬私人網路起家的安全公司，2019 年上線，全球用戶已過八百萬。它把密碼、通行密鑰、金融卡與安全筆記收進同一個加密保險庫，你只需要記住一個主密碼，其餘的保管與自動填寫都交給它。個人的基礎功能免費，到 2026 年 9 月仍在持續更新。

加密的選型不走尋常路

多數密碼管理器選 AES-256，NordPass 挑了更新的 XChaCha20。兩者都是 256 位強度，差別在於出錯時的表現：新的構造對實作失誤更寬容，隨機數空間大得多，碰撞的風險因此下降，實作更簡單也讓側通道攻擊的表面變小，而在沒有硬體加速的老機器上，純軟體的效能還更好。這一切放在零知識架構裡：加解密全部在本機完成，主密碼從不上傳，服務商的伺服器就算失守，攻擊者手上也只有解不開的密文。這套架構經過獨立安全公司的稽核，報告公開可查，透明度在同業裡屬於上乘。

日常操作做得順手

註冊之後的第一件事是把舊密碼搬過來，它支援從數十款常見管理器與瀏覽器匯入，項目連同圖示一起進來。之後的使用幾乎無感：註冊新帳號時自動存下，下次登入自動填寫，瀏覽器擴充在表單角落亮起小標記，點一下就能進站。通行密鑰出現之後，它順勢收進同一個保險庫，存放與自動填寫都支援，無密碼的登入從此也在同一個地方管理。生物辨識解鎖在手機與桌面上都能開啟，指紋或臉孔一掃就開庫，主密碼只在真正關鍵的時刻才需要出場。

免費與付費的分界

免費版不限制密碼數量，產生器、自動儲存、自動填寫、多因素驗證全部開放，紙面上的誠意很足。唯一的硬限制是同一時間只能在一台裝置上登入，手機與電腦都要用的人會覺得彆扭。付費版每月約一到二美元，解鎖不限裝置、密碼健康報告、外洩掃描、郵件遮罩與安全分享，家庭方案則有六個獨立保險庫。外洩掃描會把庫裡的電子郵件與密碼拿去比對已知的洩漏資料庫，一命中就提醒改密碼，這項功能是同類產品裡相當實在的賣點。只想先把密碼管起來的人，免費版已經夠用；等用出依賴再按需要升級也不遲。

藏在細節裡的安全功夫

保險庫能放的不只是密碼。安全筆記、金融卡、無線網路資訊、身分證件與簽證的掃描影像都能按類型歸檔，重要證件還能設到期提醒，護照快過期時它會先開口。自動鎖定的策略可以按需要收緊，離開座位幾分鐘就重新上鎖；分享功能把單筆記錄發給同事或家人，對方用 NordPass 打開即可，明文不再散落在對話視窗裡。密碼產生器也做得細，長度與字元類型自由組合，產生的密碼可以直接存進當前那筆記錄，省掉複製貼上的來回。

換過來的人怎麼說

遷移是很多人最在意的一步，它準備了三十多種來源的匯入通道，從瀏覽器存檔到主流管理器的匯出檔案都認得，實測一次搬進幾百筆也不出岔子。介面走簡潔路線，側欄分類清楚，搜尋框常駐，找一筆舊密碼基本上兩秒內解決。使用上有兩個習慣值得養成：在主密碼之外再加一道多因素驗證，讓保險庫的鑰匙上雙保險；定期看一眼安全報告，把重複使用與老舊的密碼分批換掉，這本帳才會越理越清。作為一款背靠大廠、更新勤快的免費工具，它適合當作密碼管理的起點，重度多裝置使用者再考慮升級即可。