离线密码管理器怎么选：先看「数据放哪」再看别的
挑密码管理器时，大多数人先比价格和功能，其实第一个该定的问题是：加密后的数据存在谁手里。本篇从这个分歧讲起，给出选型清单，并说明离线优先这类工具（以 Enpass 为代表）适合谁。相关文档：密码保险库换手机怎么迁移.md · README.md
一、两种架构，两种风险
市面上的密码管理器大体分两派：
- 云端托管派：加密后的保险库放在服务商的服务器上，注册账号就能用，多设备同步零配置。代价是你的数据副本在别人机房里，服务商被打、被传唤、停服，都与你有关。
- 本地优先派：保险库只是一个加密文件，默认躺在你的设备里；要同步就挂到你自己已有的网盘上。数据不经过任何中转服务器，也就没有「中央数据库」可以被一锅端。
两种都能做到客户端加密，安全性并非天壤之别；差别在于数据主权和信任对象——前者信任服务商的机房与存续，后者只信任自己的主密码和自己的网盘账号。
二、选型清单：按这五条过一遍
- 存储位置：保险库在服务商服务器，还是在你的设备/网盘？能不能选「完全不同步」？
- 加密口径：是否明说算法与参数（如 AES-256、密钥派生轮数）？主密码是否不可找回——不可找回反而是零知识的标志。
- 离线能力：断网时生成密码、自动填充、搜索是否照常可用。
- 价格形态：订阅制还是可买断？免费额度是时间限制还是条目限制（后者对轻度用户友好得多）。
- 迁移成本：能不能从浏览器、表格、别的管理器批量导入；换机时数据怎么带走（见密码保险库换手机怎么迁移.md）。
三、Enpass 在这张图里的位置
Enpass 是本地优先派的代表之一，几个关键口径：
- 保险库加密：整库 AES-256（SQLCipher 全库加密），主密码经 32 万轮 PBKDF2-HMAC-SHA512 派生成密钥；主密码不上传、无法找回。
- 同步自选：iCloud、Google Drive、OneDrive、Dropbox、Box、NextCloud、WebDAV 任选，也可以干脆不同步。
- 离线全功能：断网不缩水，飞行模式里照常出密码。
- 免费额度：25 条条目 + 1 个保险库，不限时长，按条目而不是按时间卡人；条目多了有订阅与一次性买断两档。
- 平台覆盖：Android、iOS、Windows、macOS、Linux 与主流浏览器扩展。
适合的场景：不想再把一组账号密码交给又一家公司、家里有现成网盘、或者常年出差在无网环境也要取密码。不适合的场景：完全不想管备份、希望「忘密码有客服救」——本地优先恰恰不提供这条路。
四、想清楚就去装
选定之后，真正花时间的只有两步：装好、把主密码设置这件事当回事。安卓端的安装入口与安装步骤都整理在 Enpass 密码保险库介绍站里，装完先配自动填充，再谈别的。