你有没有过这种时候:刚注册完网站,系统提示“密码不能和上次一样”,你盯着输入框发呆,脑子里全是“123456”“qwert”“abc123”——最后还是抄了上一个密码,改了个数字?
或者更糟:在手机上输完新密码,回家打开电脑,发现根本记不住自己设了啥;翻微信聊天记录找旧密码,结果连那个小号的用户名都忘了……
不是你懒,是现在的密码管理逻辑,天生就反人类。
主流工具要求你把所有密码加密后上传到服务器,再靠客户端同步下来。可一旦设备重装、浏览器清缓存、手机丢了,你就得先找回账号、验证邮箱、等短信、重设两步验证……整个流程比登录还难。
而 LessPass 的思路很朴素:密码不该被“存”,而该被“算出来”。就像数学公式——输入相同,结果恒定。
它替你省掉了什么
LessPass 不是一个加密保险箱,它不存你的密码。所以它不替代 1Password、Bitwarden 这类「云同步密码库」,而是绕开了整个「存密码→同步→解锁→复制」的付费链条。
记住一个密码,就能算出所有密码。
那些年你为密码管理花的钱,其实大头不是软件本身,而是时间成本:反复重置、找客服、等邮箱验证、担心同步失败……这些,LessPass 全部跳过。
官方明确说:不需要服务器、不上传数据、不依赖网络。你用不用它,对任何公司来说,零收入。价格直接砍到零。
它也不需要你信任某家公司的安全团队。算法开源,代码可查,连网页版都是纯前端 JS 执行,连一次网络请求都不发。
核心功能
- 你在哪个网站注册,就用哪个网址当“盐”。比如在 weibo.com 注册,LessPass 就拿这个域名参与计算,确保微博密码和知乎密码长得完全不一样,哪怕你用同一个主密码。注意:它自动截取主域名(如 github.com),忽略 www、路径、参数,避免手误填错。
- 支持自定义长度、大小写、数字、符号组合。填个数字 12,它就给你 12 位;勾选“不要符号”,生成的密码里真就没有 @#$%,不是靠删掉再重算,是算法层就避开。你还能指定“必须含至少两个数字”,或“排除易混淆字符(0/O/l/1)”。
- 网页端点一下就能用,Chrome 和 Firefox 都有官方扩展。按 Ctrl+Shift+L(Mac 是 Cmd+Shift+L),自动识别当前页面的网址和用户名,弹窗只让你输主密码,回车就复制好密码。如果页面没填用户名,它会留空字段,你手动补上就行。
- 安卓和 iOS 都有独立 App,连 F-Droid 上也能装。iOS 版在 App Store,安卓版除了 Google Play,还上了开源应用商店 FDroid,不用谷歌服务也能用。App 界面极简,只设三个输入框:网站、用户名、主密码,没有设置页、没有账户中心、没有推送开关。
- 命令行也能跑。用 pip 装一个 lesspass,终端里敲 lesspass github.com yourname,回车,密码立刻出来。适合喜欢键盘操作、或者想写进脚本的人。它还支持 –counter 参数,比如第 3 次为同一网站生成密码时加 –counter=3,避免重置后撞上旧密码。
- 它不联网生成密码。所有运算都在你本地完成,连网页版都是纯前端 JS 执行。你输的主密码,一秒都不会离开你的浏览器内存。关掉页面,密码就彻底消失,不留痕迹。
怎么开始用
- 去 Chrome 网上应用店搜 LessPass,或直接点这个链接安装官方扩展(Firefox 同理,在插件市场搜同名);
- 手机上,安卓用户去 Google Play 或 FDroid 搜 LessPass,iOS 用户去 App Store 下载,名字就是 LessPass;
- 第一次用,只填三样东西:网站地址(比如 taobao.com)、你的用户名(比如 zhangsan)、一个你记得住的主密码,填完回车,密码就进剪贴板了。
- 下次再用,只需重复第三步。不需要登录、不需要同步、不需要备份。换台电脑?重新装个扩展,照样能算出一模一样的密码。


