KeePassXC

KeePassXC 是一款面向 Windows、macOS 和 Linux 的免费开源密码管理器。它把账号、密码、网址、备注、附件、TOTP 等信息保存在本地加密的 KDBX 数据库中，不要求注册账号，也不把密码库托管到开发团队的服务器上，适合希望自己掌控密码文件的人。

它既能作为传统的离线密码库使用，也能配合官方浏览器扩展自动填充登录信息，并提供密码生成、自动输入、弱密码检查、Passkey、YubiKey/OnlyKey 和命令行工具等进阶能力。KeePassXC 不负责托管和找回主密码，因此数据库备份、主密码保管和同步方案都需要用户自行安排。

产品功能

• 本地加密密码库：使用兼容 KeePass 的 KDBX3/KDBX4 格式保存用户名、密码、网址、备注、附件和自定义字段，可按分组、标签与搜索条件整理条目。
• 密码与口令生成：可以按长度、字符类型和排除规则生成随机密码，也能使用词表生成便于记忆的长口令。
• 浏览器自动填充：官方 KeePassXC-Browser 扩展支持 Chrome、Firefox、Edge、Chromium、Vivaldi、Brave 和 Tor Browser，在桌面数据库解锁后按站点匹配并填充账号。
• 自动输入与快捷操作：Auto-Type 可以把条目内容输入桌面应用，主界面也提供复制用户名、密码、网址和 TOTP 的快捷键。
• 安全检查与二次验证：数据库报告可检查弱密码、重复密码、过期条目和 HIBP 泄露信息；程序还支持 TOTP、Passkey 以及 YubiKey/OnlyKey 挑战响应。
• 导入与进阶集成：可从 CSV、1Password、Bitwarden、Proton Pass 和 KeePass1 等来源导入，并提供命令行、SSH Agent 与 FreeDesktop Secret Service 集成。

产品特点

KeePassXC 的核心取舍是“本地优先”。密码数据库由用户自己保存，软件没有强制云账号、广告或订阅；如果需要多设备访问，可以把加密后的 KDBX 文件放进支持版本历史的 OneDrive、Dropbox、Google Drive、Nextcloud 或 Syncthing 等同步目录。同步服务的账号安全、费用与冲突处理不属于 KeePassXC 的托管范围。

它提供原生的 Windows、macOS 和 Linux 桌面版本，界面支持简体中文。官方持续发布签名安装包、哈希校验和更新说明，2.7.9 还获得法国国家网络安全局 ANSSI 的 CSPN 一级安全认证。需要注意，这项认证针对特定版本和评估范围，不代表后续版本或所有使用方式绝对安全；数据库解锁后的明文会存在于内存中，拥有管理员权限的恶意程序仍可能构成威胁。

使用教程

1. 从 KeePassXC 官方下载页选择 Windows 安装版或 Microsoft Store、macOS DMG、Linux Flatpak/AppImage 等渠道。官方明确不建议从无关联的第三方下载站获取安装包。
2. 首次启动后点击“创建新数据库”，填写数据库名称；在“加密设置”中可调整解密时间，随后设置一个足够长且不会遗忘的数据库主密码。
3. 保存生成的 .kdbx 文件，并为它建立独立备份。主密码丢失后官方无法代为恢复，数据库文件被误删也会导致全部条目丢失。
4. 使用“新建条目”录入标题、用户名、密码和网址；需要新密码时打开密码生成器，设置长度和字符类型后重新生成，再保存到条目中。
5. 需要网页自动填充时，安装官方 KeePassXC-Browser 扩展，然后在桌面端进入“工具 → 设置 → 浏览器集成”，启用集成并选择对应浏览器。
6. 保持数据库解锁，点击浏览器扩展中的“连接”，为这台浏览器输入唯一连接名称并允许访问。网站首次请求凭据时，确认匹配的网址与条目后再授权。
7. 如果要跨设备同步，只同步加密的 KDBX 文件，并优先选择带版本历史的服务；主密码和可选密钥文件不要与数据库一起无保护地存放。

使用场景

• 个人账号管理：把网站、软件、路由器和设备凭据集中放进一个加密数据库，减少重复使用弱密码。
• 离线或内网环境：无需连接开发者云服务即可创建、搜索和使用密码库，适合网络受限或强调本地保存的电脑。
• 跨系统桌面使用：同一份 KDBX 文件可在 Windows、macOS 和 Linux 上由 KeePassXC 打开，便于多系统工作者保持一致的条目结构。
• 开发与运维凭据整理：附件、自定义字段、TOTP、SSH Agent 和命令行工具可帮助管理服务器、代码平台与测试环境信息，但仍应按权限边界拆分数据库。
• 自选同步方案：希望保留数据控制权的用户，可以自行选择云盘、私有云或点对点同步，并利用版本历史降低误删和文件损坏风险。

价格

KeePassXC 桌面程序和官方浏览器扩展均可免费使用，没有广告、功能订阅或官方云存储套餐。项目官网将主体软件说明为 GPLv3 开源，代码仓库同时记录了 GPL-2/GPL-3 及第三方文件的附加许可证。用户可以自愿捐赠；若选择付费云盘、硬件安全密钥或企业备份服务，费用来自这些外部方案，而不是 KeePassXC 授权费。

使用评价

从官方功能、维护记录和发行渠道看，KeePassXC 是本地密码管理器中成熟度很高的一款：它跨三大桌面系统，KDBX 兼容性好，浏览器集成和密码生成器覆盖了日常高频操作，版本 2.7.12 仍在修复安全问题并增加导入、Passkey 与自动输入能力。

它的学习成本主要来自自主管理。用户需要理解主密码、数据库文件、备份、同步和浏览器授权之间的关系，也要接受“忘记主密码无法找回”的现实。希望开箱即用、由服务商自动同步和恢复账号的人，可能更适合托管型密码管理器；重视离线、本地控制、跨平台和开源可审查的人，则更容易发挥 KeePassXC 的优势。