KeePassXCv2.8.0

它解决什么问题

多数密码管理器（Bitwarden、1Password、LastPass）本质是云服务：密码库加密后存在别人的服务器上， 靠账号登录来访问。方便，但也意味着服务商改收费、限制账号、或者干脆停止服务时，你会受影响。

KeePassXC 走的是另一条路——密码库就是你硬盘上的一个 .kdbx 文件，用主密码加密。 没有服务器、没有账号，不联网也能打开。文件放哪、要不要同步到网盘，完全由你决定。

代价是同步和备份得自己管，换来的是"数据谁也拿不走"。

主要特点

• 真正离线：客户端不联网，不存在被远程封禁或清空密码库的可能
• 单一加密文件：所有条目在一个 .kdbx 里，AES-256 加密，复制走就能带走
• 跨平台：Windows / macOS / Linux 有官方客户端；安卓用 KeePassDX，iOS 用 Strongbox 可读同一文件
• 浏览器自动填充：装扩展后网页登录不用手动复制密码
• 硬件密钥支持：可以用 YubiKey 作为第二因子，而不只是主密码
• 内置 TOTP：能直接生成两步验证码，不用另装验证器
• 迁移友好：支持从 1Password、Bitwarden、LastPass、CSV 导入

系统要求

安装步骤

Windows：下载 MSI 双击安装。首次启动会让你新建数据库——选一个你找得到的路径，设置主密码。

macOS：Apple 芯片用上面的 arm64.dmg；Intel 机器去官网下载页取 x86_64.dmg。 首次打开若提示"来自互联网的 App"，在系统设置里允许即可。

Linux：AppImage 需要先加执行权限：

chmod +x KeePassXC-2.8.0-x86_64.AppImage
./KeePassXC-2.8.0-x86_64.AppImage

如果报 FUSE 相关错误，安装 libfuse2；也可以直接用发行版仓库：sudo apt install keepassxc。

建库三步：

1. 数据库 → 新建，路径建议放在同步盘目录里（坚果云、OneDrive 都行）
2. 设置主密码。这个密码丢了没有任何找回途径，用一句长句比用 Abc123! 安全得多
3. 建议同时生成一个密钥文件（Key File）作为第二因子，并且和密码库分开存放

常见问题

Q：手机和电脑怎么同步？ 把 .kdbx 文件放进任意网盘，各端打开同一个文件。注意不要两端同时编辑，否则会出现冲突副本。 手机端：安卓用 KeePassDX，iOS 用 Strongbox，都能直接读这个文件。

Q：主密码忘了能找回吗？ 不能。这是纯本地加密的必然结果——没有服务器能帮你重置。所以务必备份数据库文件， 并把主密码记在纸质介质上。

Q：和 Bitwarden 比怎么样？ Bitwarden 更省心：官方托管同步、有免费个人版，适合不想折腾的人。 KeePassXC 更可控：文件在你自己手里，适合在意"数据不出本机"的人。两者都免费，迁移成本都不高。

Q：数据库文件会损坏吗？ 概率很低。建议在设置里开启自动备份，并定期把文件复制一份到别的设备或网盘。

替代方案

• Bitwarden：云端同步、开箱即用，个人版免费
• KeePassDX（Android）/ Strongbox（iOS）：同格式移动端，可与本库共用文件
• Vaultwarden：自托管的 Bitwarden 兼容服务端，适合有服务器的人