密碼庫，憑什麼放在別人的機器上

主流密碼管理器的套路高度一致：把所有密碼交給它，它把加密後的保管庫放在自家伺服器，使用者按年付訂閱費。這套做法能用，但有一道心理門檻繞不過去：這個行業的流出事件一再證明，「服務商說自己安全」與「服務商真的不會被攻破」是兩件事。

Enpass 的做法是把伺服器整個拿掉，問題也就跟著消失。它沒有存放使用者保管庫的中央位置，保管庫檔案就在它所屬的裝置裡，官方就算想洩也無從洩起。對於那些曾在信箱裡收到外洩通知的人來說，這種架構上的差別，比任何規格比較表都更有說服力。

同步這件事，借你已經付費的空間

沒有中央伺服器，多裝置怎麼保持一致？答案是借道：把 Enpass 指向你原本就有的網盤帳號，iCloud、Google Drive、OneDrive、Dropbox、Box、Nextcloud 或任何 WebDAV 服務都可以，保管庫檔案就在這些服務之間傳遞。全程以 AES-256 加密、採零知識架構，主密碼只有本人知道，儲存服務商與官方都讀不懂內容。在同一個區域網路內，還能走 Wi-Fi 直連同步，完全繞開雲端。

免費版在 2026-09 調整過，該講清楚：單一保管庫、25 條活躍條目、全平台通用，超出的部分僅可讀取。這樣的額度足以誠實地試出水深。日常使用可選訂閱，或一次性買斷的終身授權；後者在這個品類裡少見，意思是付一次錢買下工具，而不是長期租用。

它做什麼，以及要付什麼代價

該有的功能都在：密碼產生與稽核、passkey 支援、瀏覽器擴充自動填入，以及金融卡與證件這類錢包卡片模板。Windows 版本月更新到 6.12.6，修了一批同步與介面細節；在使用者把帳號交出去的軟體裡，這種維護比功能發表更重要。

代價也該寫在同一段。相對於自動同步的產品，第一次設定要自己挑一個儲存位置，需要十分鐘與一個決定。而零知識架構的鐵律是：主密碼一旦忘記，沒有任何找回途徑；任何輔助手段（例如金鑰檔案）都必須事先安排好。兩者是同一枚硬幣的兩面。

這就是它提供的交換，而它不適合所有人。想徹底忘掉保管庫存在的人，該選託管服務；想把「服務商被攻破」這個風險從架構裡拿掉、也願意花十分鐘設定的人，得到的正好就是這個。

這種架構還有個理由，要用上一年才會浮現。託管的保管庫本質上是帶轉換成本的訂閱：想離開就得把所有東西匯出、相信那份匯出、再在別處重建習慣。而「保管庫檔案加上自選儲存位置」天生就可攜，連廠商選擇都不再是永久的，因為檔案屬於人，不屬於某個帳號。

Enpass 賣的不是省心，是主權：保管庫在自己裝置、同步走自己的空間、金鑰在自己腦中。一整類風險在設計階段就被拿掉，而不是事後管理。