不用注册账号的密码管理器:DuckDuckGo 浏览器的保存与自动填充
与云密码管理器的路线差异
主流密码管理器几乎都要注册账号——账号本身就成了攻击面与隐私面。DuckDuckGo 浏览器的内置密码管理器走另一条路:不需要任何账号,密码加密后只存在本机,跨设备需求交给端到端加密的同步备份解决。
功能清单
- 保存与填充:登录站点时提示保存,下次自动填充;
- 强密码生成:注册新账号时生成随机强密码,杜绝"小站点复用大站密码";
- 本地加密:密码在你的设备上加密存储;
- 生物识别解锁:查看或填充前需通过面容、指纹或锁屏密码验证——就算别人借你的电脑,也打不开你的密码库;
- 信用卡与身份信息:姓名、地址、支付卡一并纳入自动填充,表单一键完成。

入口在哪
三线菜单 - Passwords & Autofill(密码与自动填充),保存的密码、信用卡、身份信息分栏管理。所有数据在设备本地,受设备锁屏安全保护。
安全模型的两句话总结
- 密钥与密文都在你的设备上, DuckDuckGo 服务器侧没有可泄露的密码库副本;
- 解锁靠设备本身的生物识别——设备安全即密码库安全。
实用建议
- 迁移场景见数据迁移专页:从旧浏览器导出 CSV 导入,导入后删掉明文文件;
- 多设备用户开启同步备份,密码端到端同步,恢复码妥善保管;
- 个别站点自动填充失效属正常现象(表单结构千奇百怪),手动复制粘贴兜底。