RoboForm是老牌密码管理器，除了有免费版外，它的价格也吸引不少预算有限的用户，成为他们首选的软件。我们会在这篇评测中，重点分析这款工具的价格、功能、安全和易用性等方面。继续阅读，看它是否真正适合你！
最后更新：2023年 5月 31日
介紹
RoboForm是Siber Systems于2000年开发的密码管理器，并陆续发布商业及家庭版本；与该公司另一旗舰产品GoodSync文件同步工具同样在全球拥有数百万用户。总部位于美国弗吉尼亚州，是五眼联盟的一员，与成员国共同享有司法管辖权。
使命及价值观：
让个人和公司能够安全、方便地访问和管理他们的数据。
功能特色：
- 密码管理
- 密码生成及加密
- 密码强度评估
- 备份及同步
- 身份验证
- 暗网监控
- 书签管理
缺点
Robo Form免费版功能性稍微不足，双因素身份验证和生物识别认证只限付费用户使用，实时聊天也仅开放于付费帐户。我们发现在不同网站和应用程序仍然可以使用相同的密码；自动填写有时候会出现问题，例如有些表格字段留空，都是需要改进的部分。
只兼容部分主要系统，例如没有适用于Linux的应用程序，且各系统支持的浏览器有所不同；虽然可参考官方推荐，但信息有点混乱。此外，桌面版必须手动完成更新，Android版的操作也不如IOS等。应用界面的设计有点过时，用户可能不习惯；加上退款请求需要提供购买证明，似乎显得太落后。
比较/替代方案
其实市场上还有其他好用的密码管理器，你不妨参考我们整理的替代方案：
方案及价格
RoboForm的个人版提供免费使用，但只有基本的功能；2种付费方案则需要购买许可证，能同步所有设备数据，并按年付款：升级版（Everywhere）每月价格$1.99，支持多台设备连线、可备份账户数据及共享安全数据，享受24/7客服支持；家庭版每月$3.98，支持5个Everywhere账户。官网提供30%折扣及1/3/5年订阅：升级版1年只需$16.7，家庭版$33.4。
提供银联、Visa等主要银行卡及Paypal支付，可使用美元、欧元、日圆、英镑、澳币或加币付款。如果有不满意，可在购买当日起30天内联系客服要求全额退款，但需要提供购买证明(电邮收据)；相当于获得一个月的免费试用。
功能汇总
如果你不想花时间细读我们的评测，可看下面的功能概要：
| 特性 | 数值 |
|---|---|
| 多重登陆 | 从 1-∞ 台设备 |
| 支持设备 | Windows, macOS, Android, iOS |
| 退款保证 | 30 天内 |
| 数据加密 | 尚未披露 |
| 价格 | |
| 免费方案 | 有 |
安全性
我们认为这款密码器有足够的安全性，能保护你的数据。
加密
采用AES-256位加密和PBKDF2-SHA256，仅限本地设备解密，同时能抵挡字典式及暴力攻击。AES是美国国家安全局(NSA)许可的最高机密信息保护，Cloud Fare、Google等大型企业也使用的高级版安全标准，据说暴力破解也至少要几百年！SHA-256更是NSA自行研发，作为主密钥的转换输出，至今仍没有相关攻击的报告。
零知识架构
采用零知识架构，所有信息都是以加密形式存储在在用户设备上，而非在供应商的服务器上。因此你只能以设备作为密钥解密，可确保数据免于泄露。但这也意味着如果遗失了主密码，供应商也无法帮助你恢复，你只能重置账户才能继续访问账户。
双因素身份验证
双重身份验证(2FA)为你的帐户提供额外保护层，即便有人拿着主密码也无法访问；因为除了输入主密码外，还必须取得从身份验证器应用程序、电邮或简讯发出的临时代码才能访问密码库。
而这次测试的密码器支持包括Google Authenticator、Authy、Microsoft等一次性验证碼(TOTP)身份验证器，并可将其与你的密码管理器帐户同步，等于直接把帐户作为TOTP身份验证应用程序，更加方便。但只限付费用户。
生物识别身份验证
它的付费版提供生物特征身份验证，这是简化版的2FA功能。如果你装有Windows Hello，可直接进行脸部识别或指纹扫描解锁，无需输入主密码；若使用移动设备，则可以利用iOS和macOS上的 Face ID或Touch ID解锁，Android指纹读取器和Pixel Face Unlock进行生物登录。
安全备份与同步
它的高级版可使用云存储备份和同步密码，确保所有设备和浏览器同步更新到最新的密码和数据。但注意主密码不会在服务器内进行传输或存储在云备份中。
开始使用
RoboForm的设置过程非常轻松：
- 访问网站下载页，选择系统适用版本直接下载
- 安装应用程序或浏览器扩展到设备
- 购买许可证，付费升级至功能更全面的方案
- 创建帐户
- 注册及电邮验证
- 设置主密码 (谨记要小心保管，因为供应商无法查看或恢复你的密码，否则要重置）
- 手动添加密码，或从其他密码管理器或浏览器导入数据到你的密码库，或使用密码生成器创建更安全的强密码
- 设置2FA或生物身份验证
- 同步所有设备
- 完成！
功能特色
添加密码
你可以在创建帐户或登录时自动添加密码；当你完成创建或输入帐户凭据后，可以在弹出的提示窗口进行编辑，再把登录信息保存到密码器。你还能在密码管理器的起始页面添加密码，可从内置网站清单中选择，或手动创建新的网页登录凭证及保存。
导入和导出密码
你也可从其他密码管理器导入你的Robo Form帐户，支持CSV格式导入及导出，适用于大多数主要密码器，也支援Chrome、Edge、Firefox等浏览器导入。如果要导出数据，同样需要转换成CSV格式，而且必须安装桌面版本。
生成密码
密码生成器可一键随机生成独特且安全的强密码，可以通过浏览器扩展的清单访问密码器，也可作为单独的应用程序使用。单击即可默认产生由数字、大小写字母及符号组成的16位密码；可选择排除相似字符及指定密码长度，可生成上限512位超长密码，大幅超过不少竞争对手！这项功能在注册帐户和创建密码时可自动激活，你也可选择拖曳或复制贴上。
自动填充密码
作为以填表起家的软件，它结合了擅长的表格填充(包括长和复杂的表格)和密码管理器的优点。除了密码外，它能捕获用户的所有登录凭证，你可以选择是否保存。使用自动填写功能，或直接从密码管理器选择一个登录，即可一键登录网站，可以节省大量时间。另外，可使用帐户身份一次点击填写任何线上表单，让用户和家庭成员不需要反复输入相同的信息。但有些表格字段会出现留空情况。
检查密码强度
它的安全中心能追踪及评估当前使用的密码强度，利用开源工具Zxcvbn计算，可以轻松检测重复使用的密码、登录名称和个别常用字典条目，并以强、中、弱来评分，表示密码容易受到攻击的程度。由于不只依赖字母、数字和符号组合来评估，能更准确描述破解既定密码的难度。此外，它会不断监控你的密码有否被曝露到暗网上，并标记任何潜在泄露风险。但却允许不同网站和应用程序使用相同的密码。
其他功能
- 安全记事本：加密笔记功能，可安全存储所有密钥、Wi-Fi密码或具身份信息等重要数据。它不会自动存储信息，但你却可以从任何地方访问。
- 存储银行卡：提供安全的信用卡及账单信息存储，方便电子支付和网购。
- 共享文件夹：可共享单个档案或文件夹，并为每位用户选择可使用的权限，例如查看或编辑密码等。过程经过加密，不会暴露敏感数据。
- 书签管理：可存储喜欢的网站，也可导入浏览器书签，方便在不同设备上访问，是密码管理器市场上独有的功能。不过，有鉴于大多数浏览器都有类似功能，可能没有太实际的作用。
可用性
Robo Form的使用简单，你可以轻松在官网找到下载链接，安装后在系统提示下设置创建帐户和主密码；轻松添加新密码或快速从其他密码器导入到密码库中。界面直观简洁，有清晰导航，但设计有点过时。桌面版分成3垂直清单，左侧包含登录、安全中心等选项；中间显示类似桌面系统的文件夹列表；右侧为可编辑项目。
网络应用程序大致相同，只是所有主要功能都在左侧。浏览器扩展在登录新网站时都会弹出窗口，提示将新登录信息保存到密码库中。
兼容性
这款密码管理器可同步在多台设备和操作系统上使用，它支持Windows(版本甚至添加了离线访问)、Mac、Linux和Chromebook等主要桌面系统，同时兼容iOS、Android移动应用程序，以及免安装的浏览器扩展插件，包括Microsoft Edge、Chrome、火狐Firefox、Brave和Opera，你可以直接下载到浏览器，而不需要安装任何应用程序；但需要留意不同系统支持的浏览器类型可能不同。
客户服务
Robo Form的帮助中心提供丰富的资源，使用手册涵盖了大多数信息，能快速帮助用户了解这款密码管理器的功能和操作；它的推荐文章也提供常见问题解答，也有社交媒体包括Facebook、Twitter和Youtube可与官方交流，但可惜的是没有设社区论坛。假如还有疑问，你可以通过他们的24/7/365在线支持系统向客服人员查询。
如果成为订阅用户，还能在指定时间内获优先处理和实时聊天；免费用户可以使用已注册帐户登录填写工单，或直接提交表格，基本上几个小时内就能获得回复。你可以在支持页面找到更多信息。
总结
我们对这款以填充表格起家的密码管理器整体表现感到满意，它在添加、导入、生成和备份密码都做得不错，安全性也足够，是物有所值的密码管理器。但它的界面和退款机制都显得有点过时，但对功能没有影响，导航也很清晰。
如果你想尝试其他密码工具，我们推荐采用最高安全加密的1Password，除了有永久免费版外，付费版也可免费试用7天，提供最短1个月的方案选择，同样可享受30天退款保证！立即下载，安全管理你的密码！
