密码记在脑子里已经越来越不现实：网站越注册越多，要求还各不相同，一套密码走天下又等于把所有门都用一把锁。NordPass 是 Nord Security——也就是 NordVPN 背后那家公司——推出的密码管理器，2019 年上线至今全球用户已过八百万。它把所有密码、通行密钥、银行卡与安全笔记收进一个加密保险库，你只需要记住一个主密码，其余的交给它保管与自动填写。个人基础功能免费，截至 2026 年 9 月仍在持续迭代。

加密选型不走寻常路

多数密码管理器用 AES-256，NordPass 选了更新的 XChaCha20。两者都提供 256 位强度，后者在设计上更抗实现错误——更大的随机数空间降低了碰撞风险，更简单的实现减少了侧信道暴露面，在没有硬件加速的老设备上软件性能也更好。配合零知识架构，加解密全部在本地完成，主密码从不上传服务器，就算服务商的服务器失守，攻击者拿到的也只是无法解开的密文。这套架构经过独立安全公司 Cure53 的审计，报告公开可查，透明度在同业里属于上乘。

日常体验做得很顺

注册后导入旧密码是第一步，它支持从几十款常见管理器与浏览器一键迁移，条目连同图标一并搬入。之后的使用基本无感：注册新账号时自动保存，下次登录自动填充，浏览器扩展在表单角落亮起小logo，点一下就进站。通行密钥时代到来后，它顺势支持了 passkey 的存储与自动填充，无密码登录的管理也收进同一个库。生物识别解锁在手机与桌面端都可开启，指纹或面容一扫即开保险库，主密码只在关键时刻才需要出场。

免费档与付费档的边界

免费版不限制密码数量：生成器、自动保存、自动填充、多因素认证全部开放，纸面上的诚意很足，唯一硬限制是同一时间只能在一台设备上登录——换设备前要先把旧设备退掉，手机电脑一起用的用户会比较别扭。付费档每月约一至二美元，解锁不限设备、密码健康报告、数据泄露扫描器、邮件遮罩与安全共享；家庭档支持六个独立保险库。泄露扫描器会把库里的邮箱和密码拿去比对已知泄露库，一旦命中立即提醒改密，这项功能是它相较同类的一个实在卖点。对只想先把密码管起来的用户，免费档已经够用；等用出依赖再按需升级也不迟，详情可到官网了解。

细节里的安全功夫

保险库里能放的不只是密码：安全笔记、银行卡、Wi-Fi 信息、身份证件与签证的扫描件都能按类型归档，重要证件还可以设置到期提醒，护照快过期时它会主动开口。自动锁定策略可以按需收紧，离开电脑几分钟就重新上锁；分享功能支持把单条记录发给同事或家人，对方用 NordPass 打开即可，明文不再散落在聊天窗口里。密码生成器也做得很细，长度与字符类型自由组合，生成的密码可以直接存进当前条目，省去复制粘贴的来回。

换过来用的人怎么说

迁移是很多人最关心的一步，它准备了三十多种来源的导入通道，从浏览器存档到主流管理器的导出文件都能识别，实测一次导入几百条记录也不出岔子。界面走简洁路线，侧栏分类清晰，搜索框常驻，找一条旧密码基本两秒内解决。使用上建议养成两个习惯：开启主密码之外再加一道多因素认证，把保险库的钥匙上双保险；定期看一眼安全报告，把重复使用和老旧的密码逐批换掉，安全账本才能越理越清。作为一款背靠大厂、更新勤快的免费工具，它适合当作密码管理的起点，重度多设备用户再考虑升级即可。