密码管理器紧急访问功能对比:Bitwarden、LastPass、1Password 及其他
密码管理器是你生前保护账户的最佳方式。但一款好的密码管理器,其设计目标就是让其他任何人都打不开,连背后的公司也不例外。因此,如果你发生意外,家人无法简单地向公司索要访问权限。紧急访问就是为此提前做的安排。截至 2026 年 10 月,以下是主流密码管理器的处理方式。
紧急访问通常如何运作
- 你邀请一位可信联系人。在大多数密码管理器中,对方需要在同一服务上拥有自己的账户,并且必须接受邀请。
- 你设定等待期,例如几天。
- 需要时,由联系人申请访问。你会收到通知;如果并非真正的紧急情况,你可以拒绝。
- 如果你在等待期结束前没有回应,访问权限会自动授予。
等待期就是保障:它让你在还能回应时有机会说不,而在你无法回应时让家人进入。
Bitwarden
Bitwarden 的紧急访问功能包含在 Premium 和 Families 等付费组织方案中。可信联系人需要拥有 Bitwarden 账户,免费账户即可,而且添加人数不限。你可以为每位联系人选择访问级别:查看允许对方读取保险库中的条目,包括密码和附件;接管允许对方设置新的主密码并接管你的账户。最短等待期为一天。Bitwarden 表示该功能以零知识方式运作:你的保险库密钥会为联系人加密,因此 Bitwarden 本身仍然无法读取你的保险库。
LastPass
LastPass 在 Premium、Families 和 Plus 方案中提供紧急访问,免费方案不包含。你的联系人必须是 LastPass 用户。你可以决定对方是立即进入,还是只在你设定的等待期后进入;如果你没有及时拒绝申请,访问权限就会授予。LastPass 将其描述为对保险库的一次性访问。
Keeper
Keeper 允许你指定最多五位紧急联系人,对方必须是 Keeper 用户。你可以为每位联系人设置最长三个月的延迟;倒计时从联系人首次尝试访问你的保险库时开始。该功能面向个人(消费者)账户。
NordPass
你需要 NordPass Premium(个人或家庭版)才能授予紧急访问,但联系人可以使用免费的 NordPass 账户。对方申请访问后,你有七天时间接受或拒绝;如果你不作回应,访问会自动授予。之后联系人可以查看你的密码和笔记,但始终不会知道你的主密码。
Proton
Proton 在所有付费方案中提供紧急访问。它的作用范围是整个 Proton 账户,而不只是 Proton Pass。你最多可添加五位联系人,对方需要拥有 Proton 邮箱地址,并可选择 1、2、3、7、14 或 30 天的等待期。每次申请 Proton 都会通知你,你可以提前批准,等待期结束时也会自动授予。
Dashlane
Dashlane 旧的紧急联系人功能只能在其桌面应用中使用,而该应用已不再提供。如今,Dashlane 建议采用手动方式:把你的数据导出为受密码保护的文件,将文件存放或分享给你信任的人,再单独把密码告诉对方。两样都齐了才能打开。问题在于,文件只是一份快照:之后新增的内容不会包含在内,除非你再次导出。
1Password
1Password 没有内置的紧急访问功能。它推荐使用“紧急工具包”:一份包含你的登录地址、邮箱地址和秘密密钥的 PDF,并留有写下账户密码的位置。1Password 建议把打印件存放在安全的地方,例如与遗嘱放在一起,并把副本交给你信任的人。在家庭账户中,家庭组织者还可以恢复其他成员的账户,但该恢复机制是为在世的成员设计的:流程从一封需要该成员确认的邮件开始。
概览
| 内置紧急访问 | 联系人需要 | 等待期 | |
|---|---|---|---|
| Bitwarden | 有(Premium) | Bitwarden 账户(免费即可) | 由你设定,至少 1 天 |
| LastPass | 有(付费方案) | LastPass 账户 | 立即,或由你设定 |
| Keeper | 有,最多 5 位联系人 | Keeper 账户 | 可选,最长 3 个月 |
| NordPass | 有(Premium) | NordPass 账户(免费即可) | 7 天 |
| Proton | 有(付费方案),最多 5 位联系人 | Proton 邮箱地址 | 1 至 30 天 |
| Dashlane | 无:导出文件和文件密码 | 文件和密码 | 无 |
| 1Password | 无:紧急工具包 | 工具包和你的账户密码 | 无 |
Apple 和 Google 呢?
如果你把密码保存在 iPhone 或 Chrome 中,情况就不一样了。Apple 的遗产联系人可以访问大量 iCloud 数据,但不包括保存在 iCloud 钥匙串中的密码。Google 的闲置账号管理器可以在一段时间的闲置后,把数据分享给你选定的人。请参阅我们的指南Apple 遗产联系人和Google 闲置账号管理器。
在依赖它之前
- 现在就设置好。上述每一种方案,都只有在你能操作时发出并接受邀请,才能生效。
- 告诉联系人这是做什么用的,以及在哪里找到这项服务,免得多年后收到通知时一头雾水。
- 谨慎选择等待期。太短,你在度假时错过的申请就会直接通过;太长,家人可能要等上几周才能支付账单。
- 考虑双重认证的验证码。如果你的登录依赖发送到手机的验证码,联系人也要有办法拿到这些码。我们的指南你去世后,密码会怎样?对此有详细说明。
- 别忘了保险库之外的东西:同样重要的文件、心愿和嘱托。请参阅我们的数字遗产清单。
Heritkey 的适用场景
无论你使用哪款密码管理器,我们打造 Heritkey 正是为了这样的时刻。它把你的密码、账户、文件和嘱托保存在端到端加密的保险库中。由你决定谁能打开、等待多久,而且在你能回应时,可以拒绝任何申请。其他任何人,包括我们,都无法读取其中的内容。请参阅Heritkey 如何运作。