安全密码管理工具
Compass 是一款“Secure Auto-Login & Password Manager”,定位为安全自动登录与密码管理工具。正文明确覆盖网站、Steam、Riot、应用等登录场景,用户可创建主密码、导入浏览器保存的密码,并开启常用网站一键登录。产品主张“密码在您的设备上加密,没人能看到,包括我们”,整体更偏个人用户的密码保险库与自动填充工具。
在防护类型上,Compass 强调零知识加密、独立密钥、一次性密钥、验证加密和椭圆曲线加密,并提到每次登录创建一次性密钥,体现一定的前向安全设计:即使后续密钥被泄露,过去记录仍尽量保持安全。它还支持“不透露密码也能共享”,即向他人授予登录权限而不直接暴露明文密码。部署方式方面,文本显示可下载安装到手机、平板、电脑,并支持全设备使用,但没有说明云同步架构、数据实际存储位置、自托管能力或端到端同步细节。
定价信息较简单:个人使用完全免费,安装后即可使用。未看到企业版、家庭版、付费高级功能或付款方式说明。管理能力包括主密码、浏览器密码导入、自动登录配置和帮助中心;但没有披露审计日志、异常登录告警、管理员控制台、分组权限、SSO 或目录服务集成。集成能力目前仅能确认支持网站、Steam、Riot、应用自动登录,以及从浏览器导入密码。
优点是上手简单、个人免费、覆盖常见网站与游戏登录,并突出零知识和设备端加密;密码共享不暴露明文也有实用价值。主要短板是公开安全证明不足:未见第三方审计、合规认证、公司所在地、数据存储位置和服务等级说明。它适合个人用户、游戏账号较多的用户、希望替代浏览器保存密码的人;对于企业、合规敏感行业或需要集中管控的团队,目前信息不足,建议谨慎评估。
正文未提供中国大陆访问、下载渠道或支付信息,因此中国访问状态为未知。若需要更成熟的替代品,可比较 Bitwarden、1Password、Keeper、Dashlane、NordPass 或 KeePassXC;其中企业选型还应重点核查审计报告、合规认证、管理员控制台和本地网络可达性。
本测评基于公开资料整理,不构成购买建议,请以 compasslock.com 官网实际信息为准。
主打零知识和前向保密,需验证成熟度。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。