passwall.io

是什么

Passwall 是一款面向个人、家庭和团队的密码管理器，核心定位是用零知识架构管理密码、密钥和敏感笔记。页面明确强调主密码不离开设备，服务端只保存加密数据，并提供 Web Vault、浏览器扩展、移动端、桌面端和云同步等能力。

核心安全与防护

在防护类型上，Passwall 覆盖密码库、自动填充、密码生成、2FA/TOTP、安全笔记、安全共享、密码健康和泄露监控。安全模型披露较细：使用 AES-256-CBC 加 HMAC-SHA256，PBKDF2-SHA256 默认至少 600,000 次迭代，部分客户端支持 Argon2id。团队场景提供集合、角色权限、审计日志、组织策略、SSO、SAML、OIDC、SCIM 和 REST API，自托管选项也对高控制要求客户有吸引力。

定价与合规

定价较透明：Free 永久免费，含无限密码、安全笔记、浏览器扩展、2FA/TOTP 和最多2个集合；Pro 年付19美元，含无限集合、Passkeys、安全共享、应急访问、安全洞察与泄露监控；Family 最多6人，按页面显示为每用户每月1.99美元、年付23.90美元。Business 未披露价格。合规方面，文本提到 GDPR Compliant，遵循 OWASP、NIST 标准，并有安全审计、渗透测试和漏洞赏金；但未看到已完成 SOC 2 或 ISO 27001 认证，仅写有 SOC 2 Ready。

优缺点

优点是免费版可用性强、个人付费价格低，安全模型和加密流程披露充分，并兼顾个人、家庭和团队协作。缺点是部分客户端页面显示 Coming soon，实际跨平台成熟度需验证；Business 套餐、支付方式、正式合规证书和中国大陆访问情况均未披露。

适合谁与中国访问

Passwall 适合个人用户、家庭、创业团队、代理机构、IT/DevOps、电商和需要共享凭据的远程团队。中国访问状态未知，支付方式也未说明；若企业有国内网络稳定性、人民币付款、等保或本地化支持要求，应同时评估 Bitwarden、1Password 等国际产品及国内账号/凭据管理替代方案。