一個可以搬回家的管理器

市面上幾乎每一支密碼管理器，本質上先是商業服務、再是軟體：保險庫放在廠商的機器上，客戶端只是望向它的一扇窗，而「自己架伺服器」這件事根本不在選單上。Padloc 是另一種安排。它開源，以 AGPL 釋出，客戶端與伺服器端的程式碼都放在公開的倉庫裡，而且同一個程式給了兩條路：用官方雲端（一個人用不收費），或者把整套服務放到自己控制的硬體上，讓密碼永遠不出家門。Windows、macOS、Linux、iOS、Android 與主流瀏覽器的擴充都在，行為也一致，這一點比聽起來更少見。

基本功沒有打折

在日常那些事上它是紮實的。保險庫的條目數量不設上限，資料以 AES-256 加密，架構是零知識——伺服器上只有密文，無論那台伺服器是誰在管，他都讀不到任何一筆。每個條目裝的不只是帳號與密碼：可以加自訂欄位、附上檔案、寫備註，安全筆記與卡片資訊也各有分類放在同一個地方。自動填入、產生器、對照已知外洩事件檢查密碼、登入時的第二道驗證，全都在。要給一群人用的話，有共用的保險庫與細到單一條目的權限，家庭或小型團隊用起來不必大費周章。

平常一天是什麼樣子

擴充會自己跳上登入畫面問你要不要填，手機靠臉或指紋就開，主密碼在某台裝置上輸入過一次之後，各端就自己保持同步。每個條目都留著舊的密碼，一時改錯還能退回。弱密碼與重複使用的密碼會集中列在安全檢查那一區，照著一條一條換掉就行。完全沒有網路的時候本機快取照樣能用，連上線再把變更送上去；兩邊撞在一起時，是以條目為單位處理，而不是把其中一邊整個丟掉——這是「有點麻煩」與「掉了東西」之間的差別。

開源真正換到的是什麼

挑一支密碼管理器，本質上是在挑「把全部東西交給誰」。商業產品靠隱私政策與品牌信譽要你信任；開源產品則把牌攤開：加密怎麼實作、裝置之間怎麼同步、資料怎麼存，全都讀得到，研究者想什麼時候來看就什麼時候來看，不必先問。手機版的應用走一般商店上架，桌面版是一般的安裝程式，所以裝在機器上的東西與公開出來的東西對得上。至於想走完最後一步的人，伺服器可以用容器跑在自己的機器上，客戶端指向自己的位址，於是資料徹頭徹尾是自己的事——這是好的那種意思。

自己架，沒有想像中是一個工程

官方說明把整件事寫完了，部署也做成容器，先前跑過 Linux 伺服器的人，從一台空機器到客戶端能登入，大約一個小時可以走完。不想動手的，官方託管服務個人免費，部分協作功能才要付費。搬進來也照顧到了：常見管理器匯出的格式它讀得懂，純表格與加密備份檔都認得。截至 2026 年 9 月，這個專案還在持續推進，社群也活躍，問題丟出去通常很快就有人回。對於在意隱私、希望密碼只在自己說可以的時候才出家門的人，答案大概就是這個形狀。