TL;DR 先看結論
- 只想快點上線、不想花時間教人：選 1Password Business，官方公開價每人每月 8.99 美元（年繳），另有 24.95 美元／月、含 10 個席次的 Teams Starter Pack。
- 預算緊、有人願意顧系統：選 Bitwarden，Teams 每人每月 4 美元、Enterprise 6 美元（皆年繳），Enterprise 還附贈全員 Families 方案。
- 自架不等於免費：Bitwarden 官方寫明自架本身免費，但 Teams／Enterprise 功能要授權檔，而且續約後 60 天內沒更新授權檔，自架組織會被停用。
- 採購真正的分水嶺不是月費，是「員工離職那天權限收不收得回來」——先把回收權限給至少兩個人，再開試用。
先講一句可能會得罪人的話：多數小團隊不是沒買團隊密碼管理工具，是買了之後沒人用。
如果你只想要一個乾脆的答案：要導入快、不想教人，選 1Password Business；要省錢、有人肯顧系統，選 Bitwarden。兩家的商業版都好用，差的是你團隊願意付出的「照顧成本」。
我自己帶過團隊，最有印象的畫面不是資安演練，是有人在群組裡貼一句「後台密碼是多少？」，然後三分鐘內另一個人把明碼貼上去。那一刻你就知道，工具再貴都比不上一個壞習慣便宜。
這篇我會用採購的角度把帳算完：功能差在哪、10 人團隊一年差多少、離職那天流程長什麼樣，還有哪些規格其實是買心安的。
團隊密碼管理工具怎麼選？先給結論：三種團隊、三個答案
短答：看你的團隊有沒有「一個願意維護系統的人」。有，就選 Bitwarden；沒有，就用錢買 1Password 的省心。
這聽起來像廢話，但它是我看過最準的判斷線。功能表誰都能抄，能不能撐過第三個月，靠的是有沒有人固定收拾。
先把三種常見團隊攤開來看：
| 你的團隊長這樣 | 我的建議 | 主要理由 |
|---|---|---|
| 5-20 人、沒有專職 IT | 1Password Business | 介面直覺、教學成本低，導入當天就能開始用 |
| 預算敏感、有工程背景成員 | Bitwarden Teams | 每人每月 4 美元，功能對小團隊已經夠 |
| 資料不想放別人機房 | Bitwarden Enterprise（自架） | 官方支援自架，但要有人負責授權檔與更新 |
如果你還在猶豫「到底要不要花這筆錢」，可以先看我寫過的個人版密碼管理器怎麼挑，先讓自己的帳號不再共用同一組密碼，那篇是自用視角，跟這篇的團隊採購是兩回事。
你的下一步：拿張紙寫下團隊裡誰會是「維護那個人」。寫不出名字，就直接跳到 1Password 那段。
1Password Business：貴在「不用教」，這筆錢買的是導入速度
直球講：1Password 的商業版是這篇裡最貴、也最不需要開教育訓練的一款。
根據1Password 官方繁中定價頁，Business 方案是每人每月 8.99 美元（年繳），另外有一個 Teams Starter Pack，24.95 美元／月、含 10 個席次，超過再另外加購。
兩種方案都給 14 天免費試用。對小團隊來說，Starter Pack 那個「打包 10 人」的設計很實用——人數還在浮動時，不用每加一個人就改一次帳單。
它真正的價值在使用者端。共享保險庫的權限分層是視覺化的，主管不用讀文件就知道誰看得到什麼；瀏覽器外掛的自動填入穩定度，是同事會不會繼續用下去的關鍵。
我對它最有感的一點，是它把「安全」變成不需要提醒的事。你不需要每個月在會議上碎念一次密碼政策，因為大家懶得回去用舊方法。
要說缺點，也很直接：價格透明度只到 Business 這一層。再往上的企業線（Extended Access Management 那一整包：SSO 外的應用保護、多租戶、Device Trust、SaaS Manager）在官方繁中頁面上全部是「索取報價」。
所以如果你在採購會議上被問「Enterprise 多少錢」，答不出來不是你功課沒做，是它本來就不公開。要編預算，得先跟業務約時間。
適合誰：沒有專職 IT、希望兩週內全員上線、願意用預算換管理時間的團隊。
不適合誰：人數會快速膨脹到幾十人、又對每人每月成本非常敏感的團隊。
👉 想確認目前方案內容與價格，可以直接到 1Password 官方網站查看完整方案（價格以官網公告為準，會隨方案調整）。
Bitwarden Teams 與 Enterprise：便宜、能自架，但自架不是免費
短答：Bitwarden 是這篇裡 CP 值最高的選擇，前提是你團隊裡有人願意當「顧系統的那個人」。
Bitwarden 官方商業方案頁寫得很清楚：Teams 每人每月 4 美元、Enterprise 每人每月 6 美元，兩者都是年繳計價。
Teams 這一層就給了集中式憑證共享、事件日誌、目錄同步、SCIM 自動佈建、無限使用者與集合，還有 24／7 優先 email 支援。對 10 人上下的團隊，這份清單其實已經超出實際會用到的範圍。
Enterprise 多的是細緻權限控管、無密碼 SSO 整合、帳號救援、自架彈性，還有一個很多人沒注意到的甜頭：全員附贈 Families 方案。等於你幫同事的家人也順手做了資安，這在說服團隊採用時意外好用。
然後講那個大家最愛講、但最少人講完整的賣點：自架。
Bitwarden 的官方自架授權說明文件寫著，自架軟體本身免費，但部分功能要靠註冊過的授權檔才能在你自己的機器上解鎖。也就是說，你要用 Teams／Enterprise 的功能，還是得付訂閱費。
更容易被忽略的是續約那一條：組織必須在續約日起 60 天內把新的授權檔更新到自架伺服器，否則自架組織會被停用。
這條規則我覺得每個考慮自架的人都該先讀一次。想像一下那個負責更新授權檔的同事剛好在請長假，而全公司的密碼庫在同一週停擺——這不是資安事故，是行政事故，但痛起來一樣真實。
適合誰：預算要控、有工程背景成員、或有法遵理由必須把資料留在自家機房。
不適合誰：沒人願意固定維護、也沒人記得住授權檔到期日的團隊。
你的下一步：如果你打算自架，先在行事曆上建一個「授權檔續約」的年度提醒，再開試用。
10 人團隊的人月成本怎麼算？把離職那一次也算進去
短答：光比月費，Bitwarden 一年可以省下超過 500 美元；但把「離職重設一次」的隱形工時算進去，差距會被吃掉一部分。
先看最單純的帳。以 10 人團隊、年繳計價估算：
| 方案 | 每人每月 | 10 人年費（美元） |
|---|---|---|
| 1Password Business | 8.99 美元 | 1,078.8 |
| 1Password Teams Starter Pack | 整包 24.95 美元／月（含 10 人） | 299.4 |
| Bitwarden Teams | 4 美元 | 480 |
| Bitwarden Enterprise | 6 美元 | 720 |
看出那個反直覺的地方了嗎？如果你剛好卡在 10 人以內，1Password 的 Starter Pack 反而是全場最便宜的，一年不到 300 美元。
這一格是很多比較文會漏掉的，因為他們習慣拿 Business 的每人每月價去乘人數。但真實的小團隊採購，人數就是卡在 8 到 12 之間晃來晃去。
接著是那個不會出現在報價單上的成本：離職。
一個同事離開，如果團隊沒有密碼管理工具，實務上會發生的是——有人要翻出所有共用帳號、逐一改密碼、再逐一通知還在職的人新密碼是什麼。半天就這樣沒了，而且通常會漏掉兩三個。
有了工具之後，這件事變成「把人從組織移除」的一個動作。你省下的不是月費，是那半天，以及漏掉那兩三個帳號可能帶來的後果。
我在做採購提案時，會把這筆帳直接寫進去：一年只要發生兩次人員異動，工具費就打平了。這個算法比任何資安恐嚇都有說服力。
如果你正在整理團隊的軟體訂閱清單，順便可以看看免費版 CRM 到底夠不夠用、什麼時候該升級付費，同樣是「先算清楚再刷卡」的思路。要一次看懂中小企業採購的取捨邏輯，還有中小企業該用 HubSpot 還是 Salesforce 的成本比較可以對照。
員工離職那天，密碼權限真的收得回來嗎？
短答：兩家都收得回來，但流程和單點故障的風險不一樣，這才是我最在意的一段。
先講 1Password。根據1Password 官方的帳號回收說明，能發起回收的必須是團隊管理者、擁有者，或是被授予「Recover Accounts」權限的自訂群組成員。
回收完成後，該員工會拿到新的 Secret Key、重新設定帳號密碼，雙因素驗證會被重設，所有裝置都要重新登入，而且「能存取到他先前擁有的全部資料」。
最後那句是重點。回收機制的設計目的是「員工自己把自己鎖在門外時救他回來」，不是「把離職者的資料抽走」——那是另一件事，要靠移除成員與保險庫權限來處理。
官方文件裡還有一句很值得抄進你的內部規範：確保至少兩個人具備回收帳號的能力。
我知道很多小團隊的實況是，資訊相關的事情全部壓在同一個人身上。那個人如果就是唯一有回收權限的人，你等於把整個團隊的帳號安全押在他的手機沒壞、沒離職、沒在放長假。
Bitwarden 這邊，帳號救援是列在 Enterprise 這一層的功能，Teams 沒有。所以如果你選 Teams 想省那 2 美元，等於也放棄了管理員救援的能力，這點在採購時要一起算。
兩邊共通的紅線是同一條：權限不要集中在一個人身上。這不是產品差異，是流程設計。
你的下一步：不管你選哪一家，開通當天就指定兩位回收權限持有人，並且寫進交接文件。另外建議把雙因素驗證怎麼設定才不會把自己鎖在門外一起補上，密碼管理工具和 2FA 是一組的。
SSO、稽核日誌、自架：哪些是真需求，哪些是採購時的心理安慰
短答：10 人團隊真正會用到的是共享保險庫和權限分層；SSO 與自架多半是「以後可能需要」，而以後常常不會來。
採購時最容易花冤枉錢的一刻，就是看到功能表上有個你不懂但聽起來很厲害的詞，然後決定「買高一階比較保險」。我自己也犯過這個錯。
把常見規格拆開來看會清楚很多：
| 規格 | 什麼時候是真需求 | 什麼時候是心理安慰 |
|---|---|---|
| SSO 整合 | 公司已在用 Okta／Entra ID 且帳號要統一控管 | 還在用個人 Google 帳號登入各家服務時 |
| 稽核日誌 | 要應付客戶稽核或法遵查核 | 沒人會定期打開來看時 |
| 自架 | 合約或法規明確要求資料留在自家機房 | 只是「感覺比較安心」時 |
| SCIM 佈建 | 人員異動頻繁、每月都有到職離職 | 一年進出三個人時 |
要提醒的是，這些規格沒有一項是壞東西，它們只是有維護成本。自架尤其明顯——你省下的訂閱差價，可能還不夠付那個人花在更新與備份上的時間。
順帶補一個常被誤解的資安脈絡。Verizon 第 19 版資料外洩調查報告指出，近三分之一（31%）的資料外洩是從漏洞利用開始的，這是 19 年來第一次超越「被竊憑證」成為最大入口；同一份報告也提到，涉及第三方的資料外洩已占 48%。
我的解讀是：密碼管理工具解決的是其中一大塊，但不是全部。有人把它當成資安的終點，然後路由器韌體三年沒更新——這個組合我看過不只一次。
如果你想把基本盤一起補齊，可以參考10 分鐘把路由器、DNS、防火牆一次鎖好的做法，以及防毒軟體到底還要不要裝、怎麼挑才不浪費錢。遠端工作者還要多留意在外面連公共 Wi-Fi 時哪些動作最危險，需要加密連線時再看三家主流 VPN 的速度與擋不擋得住的實際差距。
另外，台灣的企業還有一層法遵背景要顧：個人資料保護法要求非公務機關對持有的個資採行適當安全維護措施。共用一組密碼登入客戶資料庫，在這個框架下顯然站不住腳。
除了這兩家，還有誰值得放進評估名單？
短答：如果你的產業需要 24／7 專人支援和一長串合規認證，Keeper 值得放進名單；其餘情況，兩家就夠比了。
我不喜歡在比較文裡硬塞第三個品牌湊數。但 Keeper 是少數在企業採購場合真的會被拿出來討論的，因為它的定位跟前面兩家不太一樣。
Keeper 商業版主打的是零知識架構、可配置的角色與權限，以及商業客戶享有的 24／7 專人支援和專屬訓練。對受規範產業、或是需要向客戶出示認證清單的團隊，這幾點是實打實的採購理由。
換句話說：1Password 賣的是使用體驗，Bitwarden 賣的是成本與掌控權，Keeper 賣的是「出事時有人接電話」。
那 LastPass 呢？它功能仍然完整，但 2022 年那次事件之後，我不會主動建議一個團隊「新導入」它。既有用戶要不要留下是另一個題目，跟今天的選型不是同一件事。
你的下一步：如果你的客戶合約裡有資安條款，先把條款條列出來，再回頭對三家的功能表——這比看評測有效率得多。
我會怎麼幫一個 10 人團隊做最後決定？
短答：先問三個問題，答案就出來了，不用開三次會。
❶ 團隊裡有沒有人願意固定維護系統？沒有 → 1Password。有 → 繼續往下。
❷ 資料一定要放在自家機房嗎？是 → Bitwarden Enterprise 自架，並且立刻建立授權檔續約提醒。否 → 繼續往下。
❸ 人數會不會在半年內超過 10 人？不會 → 1Password Teams Starter Pack 最省。會 → Bitwarden Teams。
把預算範圍也講清楚，避免你在提案時被追問：
| 情境 | 建議方案 | 10 人年度預算（美元） |
|---|---|---|
| 要最省、有人顧 | Bitwarden Teams | 480 |
| 要最省、人數卡 10 人內 | 1Password Teams Starter Pack | 299.4 |
| 要救援與 SSO | Bitwarden Enterprise | 720 |
| 要零教學成本 | 1Password Business | 1,078.8 |
不適合現在導入的情況：團隊還沒有共用帳號的實際需求、或是主事者自己也不打算用。工具沒有主管帶頭用，三個月後一定變成擺設，這點我很確定。
你的下一步：兩家都給 14 天等級的試用期，把它們同時開起來，讓三個實際會用的同事各用三天，再投票。比你一個人研究功能表準得多。
導入第一週怎麼做，同事才不會集體反彈
短答：不要一次搬 100 個帳號，先搬那 5 個最痛的。
導入失敗最常見的死法，是負責人一口氣把所有帳號整理進去，然後在群組公告「以後都用這個」。第二天就會有人說「我登不進去」，第三天大家默默回去用舊的。
比較不會翻車的節奏，我會這樣排：
- 第 1 天：只建三個共享保險庫（行政、行銷、開發），先不分細權限，讓大家有地方放東西。
- 第 2 天：搬 5 個最常被問「密碼多少」的帳號進去，痛點最大的先解決，說服力最強。
- 第 3 天：全員裝瀏覽器外掛，現場示範一次自動填入。沒示範過的人，八成不會自己去裝。
- 第 4-5 天：指定兩位回收權限持有人，寫進交接文件（這步驟最常被跳過，但最重要）。
- 第二週起：每週搬 5-10 個帳號，順手把重複密碼換掉，不要求一次到位。
還有一個心理層面的細節：導入時不要用「資安要求」當理由，用「以後不用再敲群組問密碼」當理由。前者聽起來像多一件事，後者聽起來像少一件事。
我帶團隊時學到最實用的一課，就是任何流程改動都要先讓人感覺變輕鬆，安全性是附帶收穫，不是賣點。
如果導入過程中有人擔心自己的帳號早就外洩過，可以先跑一次個資外洩自我檢查與補救流程，把最危險的那幾個帳號優先處理。
FAQ 常見問題
團隊密碼管理工具用免費版可以嗎？
可以起步，但不建議當長期方案。Bitwarden 的免費個人帳號功能完整，Premium 用戶也能透過建立免費組織與另一位使用者共享項目，不過這是雙人層級的設計。團隊真正需要的是事件日誌、目錄同步與帳號救援，這些都在付費層。
1Password 和 Bitwarden 商業版最大的差別是什麼？
使用者體驗與掌控權的取捨。1Password 在介面與導入速度上明顯領先，代價是每人每月 8.99 美元、而且更高階的方案不公開報價；Bitwarden 每人每月 4 到 6 美元、開源且支援自架，代價是要有人維護。功能表上兩家的核心能力其實高度重疊。
Bitwarden 自架真的免費嗎？
不是。官方文件寫明自架軟體本身免費，但 Teams 與 Enterprise 的功能必須靠註冊過的授權檔解鎖，等於還是要付訂閱。而且組織必須在續約日起 60 天內把新授權檔更新到自架伺服器，逾期自架組織會被停用。
員工離職時，怎麼確保他再也進不去公司的帳號？
把人從組織移除，並且撤銷他所屬保險庫的權限，這是工具能做到的部分。工具做不到的是「他早就把密碼抄在筆記本上」，所以離職流程還是要包含關鍵帳號的密碼輪替。另外要提前確保至少兩個人具備帳號回收權限，避免唯一持有人不在時整組卡住。
小團隊需要 SSO 嗎？
如果公司還沒有統一的身分供應商（像 Okta 或 Entra ID），SSO 通常不是當下的需求。先把共享保險庫、權限分層和雙因素驗證做好，效益比 SSO 高得多。等到人數成長、系統數量變多，再回頭評估升級也來得及。
密碼管理工具本身被駭怎麼辦？
這是合理的擔心，但要看架構。三家都採零知識設計，服務商端存的是加密後的資料，解密金鑰在你手上。真正的風險通常來自使用者端：主密碼太弱、沒開雙因素驗證、或裝置本身被植入惡意程式。所以裝置安全和主密碼強度，比選哪一家更關鍵。另外也要留意假簡訊騙驗證碼這一類手法，收到可疑簡訊驗證碼時的三步驟查證法值得整個團隊都看過一次。
寫在最後：先讓最痛的那五個帳號變安全
選團隊密碼管理工具這件事，我覺得最容易卡住的不是比較功能，是「想一次做到完美」。
你不需要在第一週就設計出完整的權限矩陣。先讓那五個天天被問「密碼多少」的帳號進到保險庫裡，團隊就已經比昨天安全很多了。
剩下的，慢慢搬。工具能撐三年的關鍵從來不是規格表，是同事覺得它讓生活變簡單。
如果你想知道我平常怎麼在工具、成本和實際會不會被使用之間做取捨，可以看看我這些年在產品與團隊管理上的軌跡。也歡迎訂閱我的部落格，會不定期收到信。
還想繼續讀的話，這兩篇跟本篇的判斷邏輯最接近：團隊協作工具該選 Notion 還是 ClickUp，我的取捨標準、跨區看片庫時 VPN 為什麼常被擋，以及怎麼換節點才有用。
參考資料
- 1Password 官方定價頁（繁體中文）
- 1Password 官方說明：回收帳號
- Bitwarden 官方商業方案價格
- Bitwarden 官方說明：自架授權與續約規則
- Verizon 第 19 版資料外洩調查報告新聞稿
- 全國法規資料庫：個人資料保護法
