1Password 涨价这事这几天好几个朋友转给我看说个人版一年涨了三分之一家庭版涨得更狠问我是不是该考虑换个密码管理器。刚好我也一直在研究这个品类标题里提到的“168元终身版”我也实际买过、用过一阵子今天就把这笔账好好算一算顺便聊聊密码管理器这个行业里“订阅制”和“买断制”那些事。先说明一点密码管理器这个品类已经有二十多年历史从早期桌面单机工具一路演变到今天有像1Password这样走订阅路线的明星产品也有坚持“一次付费终身授权”的老牌厂商。标题里说的168元终身版就是后者里的典型代表。这篇文章不是劝你无脑弃1Password而是把两种授权模式背后的成本、逻辑、使用体验都摊开讲清楚让你自己判断哪种更适合你。1. 先说说1Password这波涨价1.1 价格到底怎么变的1Password这次调价个人版从每月2.99美元涨到3.99美元涨幅正好33%家庭版从每月4.99美元涨到6.99美元涨幅逼近40%。如果按年付来算个人版一年从35.88美元涨到47.88美元折合人民币大概340多块家庭版一年从59.88美元涨到83.88美元折算下来差不多600块人民币一年。对个人用户来说这个价格在密码管理器里已经算第一梯队了。很多人可能没意识到1Password在2019年之前并不是纯订阅制它卖过买断许可证。当时买一个6.x版本的许可证可以装在多台设备上一次付费长期使用。后来官方逐步转向订阅制把买断版停掉老用户手里的许可证只能用到对应大版本想升级新版本就必须转订阅。这次涨价等于是在“已经订阅化”的基础上又提了一次价而且官方给的理由是“加入更多安全功能和AI能力”。但明眼人都看得出来密码管理器这种工具核心功能早就成熟了真正的变化是云端同步成本、团队运维成本在涨以及厂商想要更稳定的经常性收入。1.2 涨价背后的行业逻辑密码管理器这门生意本质上卖的是“信任便利”。它的成本结构里大头不是功能开发而是安全审计、数据中心运维、客服支持、合规认证这些看不见的部分。1Password把数据放在自己的服务器上做端到端加密同步用户的主密码和Secret Key都在本地派生加密密钥服务器只存储密文。这种架构意味着它不能像普通SaaS那样靠“免费用户转化”打天下每个付费用户的边际成本都不低。所以从商业角度看涨价的逻辑很清晰订阅用户越多支持成本越高安全团队要养基础设施要扩容再加上资本对营收增长的预期提价几乎是必然。但站在用户角度密码管理器不像视频会员今天不开心可以下个月取消它是你所有账号的“总钥匙”换一次意味着迁移几十上百条密码、重新登录所有设备迁移成本远高于一年340块的订阅费。这就是为什么很多人即使觉得涨价不爽也懒得换。而像我这种买过老版本许可证的人心里更清楚一件事买断制的密码管理器不是没有只是需要主动去找、去试、去适应。2. 从1Password 6许可证说起买断制是怎么被慢慢“收”回去的2.1 老用户记忆里的那款“终身许可证”如果你混过密码管理器的老社区一定见过“1Password 6许可证”这一说法。那是2014到2018年之间的产物一个许可证大概50美元左右买断后可以永久使用6.x版本支持Windows、macOS、iOS、Android多端同步数据通过Dropbox或iCloud自己存。那个年代大家对密码管理器的想象就是“本地软件云盘同步”没有官方服务器没有订阅费。很多人买了6许可证后一直用到现在中途系统升级导致浏览器扩展不好用了也只能忍。后来1Password 7上线官方明确不再提供买断选项所有新用户必须订阅。老用户手里的6许可证成了“绝版”想升级到7就是订阅不想订阅就只能守着旧版本。这个过程在行业里很有代表性。很多软件厂商都走过这条路先用买断获取种子用户等用户规模稳定后转型订阅因为订阅制的LTV用户生命周期价值远高于一次性买断。对一个老用户来说心理落差特别大——明明当初说的是“一次购买永久使用”结果版本一升级就被排除在外社区里当年吐槽的声音现在搜还能翻到。2.2 订阅制的甜头和买断制的尴尬站在厂商角度订阅制确实更健康。收入可预测用户粘性高版本升级不用再求着用户掏钱还可以持续加入新功能、做安全审计、支撑多平台同步。1Password这些年加入的Watchtower密码泄露监控、Travel Mode旅行模式、SSO登陆、通行密钥支持都是订阅模式下才能持续投入的功能。但买断制也没死绝。像KeePass这种开源离线工具一分钱不要功能全靠插件适合技术玩家Bitwarden虽然也是订阅制但定价极低一年10美元而且核心代码开源用户可以自己部署再就是标题里那种老牌厂商比如Enpass走“基础免费一次买断解锁全部功能”的路子没有年费买断价格一百多块。买断制的尴尬在于它很难支撑大规模云端基础设施。如果数据只是存在本地或存在你自己的网盘里那买断制完全够用。但如果厂商要替所有用户托管密文数据、做全球同步那服务器成本、带宽成本、合规审计成本加起来靠一次168块的买断费根本覆盖不了。这也是为什么市面上敢做终身版的密码管理器多半是非云托管架构或者靠“卖授权不卖服务”的模式控制成本。所以选择买断制产品之前你心里得有数你买的是“软件授权本地/自带云同步的能力”而不是“厂商帮你管数据的托管服务”。两者使用体验差别不大但对你自己数据管理能力的要求不一样。3. 168元终身版和一年订阅这笔账怎么算3.1 十年成本对比一次付清和年复一年先把最直观的账算清楚。以个人版为例方案首年成本第5年累计第10年累计1Password年付涨价后约340元约1700元约3400元168元终身买断168元168元168元表格很清楚用一年订阅的钱就能买断一个终身授权如果这个产品你能接受、用得住第二年就开始净赚。即使考虑到货币时间价值、未来可能推出功能受限的新版本10年维度的优势依然碾压。但账不能只算成本还得算体验。1Password的强项在于客户端打磨成熟自动填充识别率高浏览器扩展、桌面端、移动端体验一致性很好。Watchtower能全面监控已泄露密码、弱密码、重复密码、二步验证站点支持情况。通行密钥支持、旅行模式这类特色功能目前买断制产品大多没有或者做得不够好。售后客服响应快官方知识库完善。168元的买断制产品比如Enpass它也有自己的强项授权一次所有设备都能装不限制设备数量不设客户端上限。数据允许放在本地、iCloud、Dropbox、OneDrive、WebDAV甚至NAS里你完全掌控文件本身。数据导出格式灵活CSV、JSON、纯文本不会被厂商锁死想迁走随时可以。功能上覆盖密码、信用卡、身份证、护照、保险单等卡片模板对个人信息管理来说很够用。两者不是一个路数1Password像“托管型管家”你把密码交给它它帮你全部打理买断制工具更像“自带保险柜”钥匙和数据都捏在你自己手里厂商只提供保险柜本身。3.2 终身版产品的真实能力我实际买的那款买断后主要做这几件事密码自动填充浏览器扩展支持Chrome、Edge、Firefox、Safari手机端App同样支持系统级自动填充。实际体验下来桌面端的自动填充成功率大概九成左右部分国内网站因为登录框渲染比较特殊偶尔需要手动触发。卡片与身份信息管理可以存信用卡后三码、账单地址、身份证号、护照号码用的时候一键复制。和1Password的类别逻辑相似但模板更细甚至可以自定义字段。数据文件可迁移这是我买它的核心理由。它的数据库是一个加密的本地文件你可以把这个文件放到任何你习惯的同步通道里。我放在坚果云WebDAV里手机和电脑都指向同一个文件改动后自动同步完全不需要厂商的服务器介入。双因素支持应用内可以存储TOTP验证码生成动态口令和1Password的做法一致但注意不是让你替代专门的2FA工具而是集中管理登录凭据。安全审计能扫描弱密码、重复密码、旧密码给出风险评分。比1Password Watchtower弱一点但基本够用。通行密钥新版客户端支持主流的通行密钥存储目前实际作用有限因为国内支持通行密钥的网站还不多。有一点必须说实话这个产品不是完全开源。它的客户端代码不公开官方说架构上采用零知识设计、数据本地加密但代码透明度和Bitwarden这种开源产品没法比。如果你特别在意“开源可审计”这一点我更建议考虑Bitwarden自托管方案或者KeePass。3.3 迁移到终身版实操步骤如果你现在用1Password想换到买断制产品迁移并不复杂我自己完成了两次给你一条可复制的路径第一步在1Password里导出数据。进入桌面端选择“导出”或“导出所有项目”格式选CSV。注意勾选“包含所有字段”否则部分自定义字段会丢失。第二步在买断制产品里新建数据库。设置主密码时建议用一个全新的、从未在别处用过的强密码不要沿用旧主密码。如果产品支持“密钥文件”作为第二因素一定要开启这个文件相当于第二把钥匙能极大增强暴力破解门槛。第三步导入CSV。大部分买断产品都支持通用CSV导入但映射关系可能需要微调比如“用户名”对应“登录名”“密码”对应“口令”信用卡类型、有效期这些字段通常能自动识别。导入后务必抽查10条左右确认内容没有错位。第四步配置同步。如果你愿意把数据放到网盘选你现有的iCloud、OneDrive或坚果云WebDAV均可。设置好之后在手机端添加同一个数据库文件多端就通了。要注意的是这种同步模式下同一时间最好只在一端编辑否则可能产生冲突文件。第五步浏览器扩展登录。安装扩展后首次解锁需要输入主密码部分版本还需要在桌面端确认授权。之后日常使用就是点开浏览器、快捷键呼出填充面板体验和1Password的差别主要在于UI精致度不影响实际效率。迁移完成之后不要急着删1Password账号并行使用一两周确认所有常用站点和重要文档在另一侧都能正常找到再关闭订阅。4. 密码管理器怎么选我的避坑清单4.1 选型时盯住这四件事授权模式决定你的长期成本。是订阅、买断还是开源免费这里没有绝对优劣但你要清楚自己的支付习惯订阅制好处是持续有厂商维护坏处是价格会涨、离开时数据迁移麻烦买断制好处是一次投入长期使用坏处是功能迭代可能慢开源免费的好处是零成本、高度可控坏处是需要自己折腾。数据锁定程度直接决定你的自由度。所有密码管理器都支持某种形式的导出但格式友好程度差异非常大。1Password导出CSV字段完整这一点值得称赞一些国产密码管理器导出的加密格式离开自家产品后根本没法用这才是真正的“数据绑架”。买之前先查清楚导出格式是否开放能否无损转移到其他工具同步架构决定你的数据在哪。托管型1Password的优势是不用自己管服务器任何设备上登录即可同步自带同步型Enpass一类把数据文件放在你自己的云盘里没有厂商服务器隐私性更好但需要你理解“文件同步”的工作原理离线型KeePass则完全脱离网络安全天花板最高但日常使用最费劲。安全设计决定抗风险能力。重点看三件事一是是否采用端到端加密即厂商是否能看到你的明文密码二是是否有独立的主密码恢复机制注意好的密码管理器一定不能帮你找回主密码能找回的反而危险三是是否有安全审计机制比如自动检测重复密码、已知泄露密码。4.2 实操中容易踩的坑我用了这么多年密码管理器见过太多因为使用不当出问题的人这里挑几个最常见的坑聊聊。最大的坑是主密码设置得太“人性化”。有人用生日、英文单词、简单组合当主密码完全违背了密码管理器的意义。主密码是你所有密码的“最后一个守卫”它一旦被破解整个密码库等于裸奔。正确做法是至少四到五个随机单词加特殊符号长度不低于16位并且单独记在一个纸质安全的地方。纸质记录不算落后反而最抗电子攻击。第二坑是同步冲突处理不当。用WebDAV或网盘同步数据库文件时如果你在手机上改了密码、电脑上又同时改了另一条两边会生成冲突副本。我没见过几个用户会认真处理这个弹窗都是点掉拉倒结果慢慢积累了一堆旧数据。我的习惯是每天固定只在一台主要设备上做“增删改”其他设备只做“读取”让冲突概率降到最低。第三坑是浏览器自动保存密码和密码管理器“双重使用”。很多人装了密码管理器但浏览器自带密码保存还开着结果两个工具抢着填表还造成数据混乱。建议在浏览器设置里彻底关闭“密码记住密码”和“自动填充信用卡信息”只保留密码管理器的填充能力。第四坑是把密码库文件直接扔在不加密的网盘里。买断制产品虽然数据文件本身加密但如果你的主密码强度不够攻击者拿到文件后可以离线暴力破解。正确做法是主密码强度拉满再加上密钥文件双因素都开起来。密钥文件不要放在和数据库文件同一个网盘可以放另一个存储位置。4.3 常见问题速查表问题答案忘记主密码怎么办没有任何办法。这是所有正规密码管理器的设计逻辑不存储主密码无法重置。只能靠恢复代码和本地备份兜底。168元终身版能装几台设备大部分买断制产品不限制设备数量但不同平台可能需要单独授权买之前看仔细。没有网络能用吗能用。数据库在本地离线状态下可以解锁查看和编辑联网后再同步。数据会被厂商锁死吗看导出格式。开放格式CSV/JSON随时可以迁走自定义加密格式风险大。免费版够用吗多数免费版限制条目数量或设备数量。只用几个账号的人够用管理全家账号就不行了。密钥文件丢了怎么办和主密码一样无法恢复。所以密钥文件至少要备份两份放不同位置。我的密码库文件被别人拿到理论上只要主密码够强、密钥文件不在对方手里密文无法破解。这就是为什么主密码不能弱。结尾我自己的选择我在2015年买了一代1Password许可证后来转订阅又续了两三年说实在话它确实好用但涨价之后我认真盘了一下自己的需求我的数据大多在自己能控制的位置不依赖厂商同步不常用高级功能需要一个够稳定、能长期用、不涨价的工具。所以后来我把主力迁到了一款买断制产品上保留1Password在备用机上跑着过渡了大概一个月确认完全没问题之后才停掉订阅。在这一年多的实际使用里我最满意的不是省钱这个结果而是“数据掌控感”——数据库文件在我自己的网盘和本地备份里即使厂商哪天不在了我也能继续用。这个安全感是订阅制给不了的。不过我也得公平地说如果你特别看重自动填充的“无感程度”、需要跨团队共享密码库、或者经常在多个陌生设备上登录1Password这种托管型产品依然是最省心的选择。最后分享一个小技巧不管你最后选哪家买之前先确认它的“恢复代码”机制是怎么运作的。好的产品会让你在设置主密码时生成一串恢复代码打印或抄下来存好将来主密码万一忘了还能救回数据。没有这个设计的产品安全性值得打个问号。密码管理器这件事核心不是一个“最贵”或“最便宜”的工具而是一个能让你坚持用十年不换的工具。