KeePassXC

KeePassXC 是規範的本地優先密碼管理器 — 一個桌面應用程式，將你的密碼儲存在一個受你控制的加密 `.kdbx` 資料庫檔案中，沒有伺服器，沒有賬戶，沒有云同步，沒有遙測。評為 Grade A·編輯推薦，因為它佔據了密碼管理器空間中信任攻擊面最低的位置：當沒有運營商基礎設施、沒有 SaaS 公司、沒有第三方儲存時，就沒有東西可以洩露。對於將密碼儲存視為基礎設施問題而非託管服務的使用者來說，這是預設選擇。

Background. KeePassXC 是原始 KeePassX（它本身是僅限 Windows 的 KeePass 的基于 Qt 的分支）的社群維護跨平台分支。自 2016 年以來由一個分散式貢獻者團隊積極開發，在 GPLv3 許可證下發布。跨平台桌面（macOS、Windows、Linux），各平台功能完全對等；移動平台有獨立但相容的應用（Android 上的 KeePassDX，iOS 上的 Strongbox 或 KeePassium — 都讀寫相同的 `.kdbx` 格式）。`.kdbx` 檔案格式是一個開放規範，具有成熟的加密原語（AES-256、ChaCha20、用於金鑰派生的 Argon2）；同一文件可在 KeePassXC、KeePass、KeePassDX、Strongbox、KeePassium 和許多其他客戶端之間通用。完全由捐贈 + 偶爾贊助資助；專案背後沒有商業實體。

What you trust. 本地檔案儲存 — 你的 `.kdbx` 資料庫只是你磁碟上的一個檔案；你控制它的存放位置（本地驅動器、USB 快閃記憶體盤、你自己的 Nextcloud、你自己的 Syncthing 設定等）。開原始碼庫 + 可復現構建 — 原始碼可審計；簽名釋出可從原始碼復現。強加密 — AES-256 或 ChaCha20 加密，Argon2 金鑰派生函式（抵抗 GPU/ASIC 攻擊），HMAC-SHA256 完整性檢查。無運營商 — 沒有可被傳票的 KeePassXC 公司，沒有 SaaS 後端，沒有可被攻破的服務。YubiKey + 硬件令牌支持 — 透過硬體令牌實現第二因素解鎖，適合需要縱深防禦的使用者。已審計 — 程式碼庫已接受獨立安全審計；完整的審計報告連結自 keepassxc.org。PGP 支持 — 對於使用 PGP 金鑰的使用者，KeePassXC 與系統 PGP 整合以支援額外的加密工作流。

Operational specs. 平台：macOS / Windows / Linux 的桌面應用（基於 Qt，各平台原生）。資料庫格式：`.kdbx`（KeePass 資料庫格式）— KeePass 系列客戶端在移動端和桌面端均可讀取的同一格式。加密：AES-256 或 ChaCha20 對稱加密；Argon2 金鑰派生（可配置迭代次數 + 記憶體成本）。解鎖方法：主密碼短語、金鑰檔案、YubiKey/硬體令牌或組合。自動輸入：按條目可配置；在啟用的視窗中輸入使用者名稱 + Tab + 密碼 + Enter。瀏覽器整合：Firefox / Chromium 衍生瀏覽器的官方瀏覽器擴充套件（KeePassXC-Browser）— 可選加入，透過本地 IPC 通訊，無網路參與。TOTP 支持：內建 TOTP（RFC 6238）生成；資料庫將 TOTP 金鑰與密碼一起儲存。共享：可透過共享 `.kdbx` 檔案在多個使用者之間共享只讀或讀寫組（每個使用者有自己的主密碼短語）。移動補充：KeePassDX（Android）、Strongbox / KeePassium（iOS）— 全部開源，全部讀寫相同的 `.kdbx` 格式。

Philosophy. KeePassXC 的編輯差異化特點是本地優先、無伺服器姿態。SaaS 密碼管理器（Bitwarden、1Password、Dashlane）提供便利 — 跨裝置同步無需使用者考慮，基於網頁的恢復，基於賬戶的訪問。代價是：託管運營商成為信任攻擊面。可自託管的 Bitwarden（以及 Vaultwarden）透過讓你自己運營伺服器縮小了部分差距，但引入了自託管運營複雜性。KeePassXC 完全迴避了託管 vs 自託管的問題：資料庫是一個檔案，應用是本地的，同步使用你已經在用的任何檔案工具（Nextcloud、Syncthing、USB 驅動器、加密備份服務）。代價是：跨裝置同步由你負責 — KeePassXC 沒有「在新手機上登入」的途徑；你必須透過你偏好的檔案同步機制將 `.kdbx` 檔案傳輸到新裝置。

Grade rationale. Grade A 和編輯推薦基於：開源 GPLv3 程式碼庫；跨平台桌面（macOS、Windows、Linux）功能對等；相容的移動客戶端（KeePassDX、Strongbox、KeePassium）；無運營商基礎設施，無 SaaS 後端，無遙測；強加密（AES-256/ChaCha20 + Argon2 KDF）；YubiKey + 硬體令牌第二因素支援；獨立安全審計及公開報告；內建 TOTP 支援；透過本地 IPC 的瀏覽器擴充套件（無網路）；可復現構建 + 簽名釋出；完全捐贈資助（無商業壓力衝突）；被 Privacy Guides 同行目錄收錄。超過 8 年的運營連續性（自 2016 年分支以來）。最後驗證於 2026-05-13。

Useful when. 你想要最保守的密碼管理器姿態 — 無運營商，無 SaaS，無第三方儲存。你是 Privacy Guides 級別的使用者，熟悉管理自己的檔案備份。你想要跨平台桌面（macOS/Windows/Linux），同時不犧牲本地優先原則。你使用 YubiKey 或硬件令牌作為第二因素（KeePassXC 的硬體令牌整合已經成熟）。你想要一個移動相容的保險庫 — KeePassXC 桌面透過共享 `.kdbx` 檔案與 KeePassDX（Android）或 Strongbox / KeePassium（iOS）乾淨配對。你是一個組織或家庭，想要共享密碼保險庫併為每個使用者設定主密碼短語。你正在從 SaaS 密碼管理器遷移，想要一個本地優先的目標。

Caveats. 跨裝置同步是你的責任 — KeePassXC 沒有內建同步；你使用 Nextcloud、Syncthing、Resilio、USB 驅動器或任何你信任的檔案同步機制。這是一個特性（無運營商），但也是一種摩擦。無基於網頁的訪問 — 沒有「從朋友的電腦登入」的途徑；如果你沒有隨身攜帶 `.kdbx` 檔案，你就沒有你的密碼。移動端對等性取決於使用哪個移動客戶端 — KeePassXC 官方僅限桌面；推薦的移動客戶端（Android 上的 KeePassDX，iOS 上的 Strongbox / KeePassium）是單獨維護的，有各自的使用者體驗。自動輸入的不便之處 — 自動輸入依賴於模擬鍵盤輸入，在特定應用中可能不可靠；對於網頁登入，現代瀏覽器擴充套件整合比自動輸入更可靠。瀏覽器擴充套件是可選加入的 — 如果你想要密碼自動填充，請安裝 KeePassXC-Browser；如果你更喜歡手動複製貼上，則不需要擴充套件。無緊急恢復 — 如果你忘記了主密碼短語且沒有金鑰檔案備份，資料庫將無法恢復；這是零信任本地優先設計的代價。請相應規劃：將金鑰檔案列印到紙質備份，使用硬體令牌，將密封的主密碼短語信封交給受信任的第三方。資料庫損壞是可恢復的，但不是自動的 — KeePassXC 原子化寫入，但如果你的檔案同步機制產生衝突（兩台裝置同時寫入），你可能會得到一個衝突副本；透過開啟兩個副本並手動合併來解決衝突。TOTP 便利性的代價 — 將 TOTP 金鑰儲存在密碼資料庫中很方便，但意味著資料庫的單一洩露會暴露兩個因素；一些使用者更喜歡對高風險賬戶使用單獨的驗證器（Android 上的 Aegis，跨平台的 Ente Auth）。