Passbolt 是面向团队的开源凭据管理平台，密码库可自托管在自有服务器或防火墙之内，浏览器扩展、手机端与命令行共用同一份加密数据，分享时以 OpenPGP 公钥加密，私钥始终由客户端保管。

微软官方的多因素验证应用，手机端完成账号二次验证与免密码登录，内置一次性密码生成器，可添加微软及第三方服务商账号，2026 年 9 月更新至 6.2609.6214。

把密码交给手机安全芯片保管的中国密码管理器，运行过程不访问网络，加密后的数据只落在本机；免费档最多可保存 20 个账号与 17 类模板，忘记主密码时还能请朋友协助找回。

以零知识加密为底座的密码与通行密钥管理器，加解密在本地设备完成、服务端只保存密文，浏览器扩展与桌面、移动客户端都能接入同一份保险库，免费层限十条记录与一台移动设备。

面向个人用户的多平台安全订阅方案，把病毒、恶意软件与勒索软件防护同系统性能工具放进同一份授权，覆盖桌面与移动五类系统，当前以 30 天试用替代了原有的长期免费版本。

密码锁进本地保险柜：Password Safe 数据库纯离线保存，无云同步无追踪，开源免费，轻量易用，注重数据主权的用户之选，值得一试，口碑表现出色，值得纳入常备工具箱。

删掉的文件真的消失了吗：ShredIt 把文件与剩余空间彻底擦除不可恢复，多重覆写标准可选，安全确认防手滑，跨四类平台，付费小工具，值得一试，口碑表现出色，值得纳入常备工具箱。

验证码不再怕换机丢失：Authy 以加密云端备份与多设备同步著称，账号令牌随装随恢复，手机端免费可用，双因素认证工具里的老牌选手，值得一试，口碑表现出色，值得纳入常备工具箱。

SimpleLogin 是开源邮件别名服务：为每个网站生成独立转发地址，邮件转发到真实邮箱而对方不知情，可随时停用某个别名，已并入 Proton 旗下，免费档够日常用。

Google Authenticator 是最经典的双因素验证器：极简界面生成动态口令，主流网站普遍支持，账号云端同步后换机不丢密钥，完全免费无干扰，安全起步的第一站。

Cloudflare WARP 把设备到边缘节点的流量全程加密：基于 WireGuard 协议，搭配加密域名解析防窥探，公共网络环境更安心，全平台免费，2026 年已引入后量子加密。

Enpass 是离线优先的密码管理器：保管库存在本地设备，同步走你自己的网盘账号，官方服务器不碰数据，AES-256 加密配零知识架构，免费版 25 条起步，支持一次性买断。

Cryptomator 是开源的云存储客户端加密工具，本地建加密保险柜再同步上云，AES-256 加密内容与文件名，零知识架构，桌面端免费，GPLv3 开源，1.19.3 已发布。

Nord Security 出品的密码管理器 NordPass：XChaCha20 加密与零知识架构，免费档不限密码数，支持通行密钥与泄露扫描。

2FAS Authenticator：免费开源的两步验证工具，浏览器扩展一键批准验证码，本地存储加网盘备份，免注册使用。