keepassxc

项目概述

KeePassXC 由 keepassxreboot 社区维护，是 KeePass 密码管理生态里最活跃的跨平台分支，Windows、macOS 与 Linux 全覆盖。所有敏感信息保存在离线加密的 KDBX 数据库里，文件放哪、怎么备份完全由你决定，官方客户端不内置任何云同步。

项目	内容
平台	Windows、macOS、Linux
数据格式	KDBX（兼容 KDBX4 / KDBX3）
加密	AES-256 默认，另可选 Twofish、ChaCha20
硬件密钥	YubiKey / OnlyKey 挑战-响应
许可	GPL-2 / GPL-3

一个文件管住所有密码，离线加密，跨平台通用。

主要功能

• KDBX 数据库：条目按分组组织，支持自定义图标、字段引用、附件与历史版本恢复，全部静态加密
• 密码生成器：字符组合与易记口令（passphrase）两种模式，可按规则自定义
• TOTP 两步验证：存储并直接生成动态验证码
• 浏览器集成：Chrome、Firefox、Edge、Chromium、Vivaldi、Brave、Tor-Browser 免密登录，支持 passkey
• Auto-Type 自动输入：全局快捷键把用户名密码自动填进任意应用窗口
• 数据库报告：密码健康检查、HIBP 泄露查询与统计报告
• 迁移导入：支持从 CSV、1Password、Bitwarden、Proton Pass、KeePass1 导入
• 进阶集成：keepassxc-cli 命令行、SSH Agent、FreeDesktop Secret Service

适用人群

• 追求离线与数据主权的个人用户
• 需要跨平台共享库文件的家庭与小团队
• 使用 YubiKey 等硬件密钥的安全敏感人群
• 习惯命令行管理的开发者

快速上手

1. 从官网下载页或发行版软件源安装 KeePassXC
2. 首次启动新建数据库并设置主密码，建议同时绑定 YubiKey 挑战-响应
3. 在数据库里建立分组并录入条目，或从旧密码管理器导入
4. 安装浏览器扩展 KeePassXC-Browser，解锁数据库后即可网页免密登录

系统要求

项目	要求
操作系统	Windows 10+、macOS、Linux 各主流发行版
数据库文件	单个 KDBX 文件，可放本地或任意网盘自行同步
硬件（可选）	YubiKey / OnlyKey

注意事项

• 无云服务：官方不提供同步，多设备共享需自行借助网盘或 Syncthing 等工具同步库文件
• 主密码即一切：忘记主密码无法找回数据，请务必妥善备份
• 浏览器插件分体：浏览器集成需单独安装配套扩展并与本机客户端配对