把記密碼這件事交給工具之後，真正還要守住的就只剩主密碼本身。

保險庫裡的東西，別人讀不到

Keeper Password Manager 是一款密碼與通行金鑰管理器。官方對核心用途講得很直白：安全地建立與保存密碼與通行金鑰，並且在任何地點、任何裝置上取用。撐住這句話的是它的安全模型——官方稱之為零信任加上零知識加密，只有本人能夠觸及已存放的資料。

零知識在這裡不是口號，技術說明把它落在一個很具體的位置：加解密永遠在使用者自己的裝置上完成，服務端留下的只有密文。金鑰與明文都不離開終端。對這類工具而言，這一點比功能表有多長更值得看，因為它決定最壞情況下的損失邊界。

實務上的意思可以講白一點。假設服務方真的被攻破，離開機房的是一堆無法解讀的紀錄，而不是可以翻閱的帳密清單。這不代表外洩無害，也擋不住主密碼設得太弱，但它把災難的形狀從洩漏改成事故。

隨手就能取用

用起來順不順，關鍵在於能不能不解釋就拿到憑證。官方提供瀏覽器擴充，也有 Mac、Windows 與 Linux 的原生桌面程式，行動端涵蓋 iOS 與 Android，保險庫在各裝置之間即時同步，不必手動整理。手機上剛存的一筆，下一刻在電腦上就能調出來，這決定了它能不能真正取代憑記憶輸入的老習慣。

入口的覆蓋面會影響實際使用頻率。桌面端做成各系統的原生程式，而不是把網頁包一層殼；對於必須常駐背景、一天被呼喚幾十次的工具，這件事差別不小。擴充則守在瀏覽器裡，多數登入仍然是從那裡開始的。

免費層停在哪裡，付費從哪裡起

個人用戶有一層價格為零的免費方案，限一台行動裝置、紀錄上限十筆。這個額度足夠把介面與同步流程摸熟，一旦紀錄超過幾組常用帳號，就會碰到天花板。

付費分兩條線。官方說明中心列出旗艦方案 Unlimited 每年 42.99 美元，家庭方案每年 91.99 美元，兩者都按年計價。家中有好幾個人時，家庭線攤下來通常比各自訂閱便宜，這也是家庭用戶多半選它的原因。

合規資歷是另一個論據。官方說明已通過 SOC 2 Type 2 與 SOC 3 認證，另外還有 ISO 27001、27017 與 27018。前兩項看的是服務方自身流程的控制，後三項分別覆蓋資訊安全管理、雲端服務安全與雲端個人資料的處理方式。它們回答的是不同問題，而對必須向客戶或稽核方交代資料處理流程的團隊來說，第三方結論比自我描述更有說服力。

要自己記住的越少，整套安排才越接近可靠。

幾個建議。先在免費層把主密碼與同步流程走熟，確認跨裝置取用順手再談升級。主密碼要記牢，並且另外做一份離線的實體備份——少了它，任何人都救不回保險庫。團隊共用憑證的場合，應該改用帶共享與權限控制的企業方案，而不是把一組帳號互相傳遞。