别再续费 1Password 和 Bitwarden 了：这个免费密码管理器，打开就能用

你有没有过这种经历？
早上登录银行网银，输完密码发现记混了——不是上次改的，也不是上上次的，是上上上次的。翻微信聊天记录找验证码，结果看到三个月前自己发给自己的那条“密码已更新”。
或者更糟：手机换了，旧备份打不开，1Password 订阅到期没续，新设备登不进去，银行卡、邮箱、甚至家里的智能门锁密码全卡在半空。
还有人图省事，把所有密码存在 Excel 里，加密文件名写成“年终总结_final_v2_真的final.xlsx”……结果某天电脑蓝屏，恢复不了。
这些都不是小麻烦，是真真正正把你卡在门外的坎儿。而 KeeWeb 就是那种你试一次，就再也不想点开付费密码管理器续费页面的工具。

能替代什么 / 能省多少钱

KeeWeb 不是另起炉灶的新密码管理器，它是专为「已经用过 KeePass 或 KeePassXC」的人设计的免费替代方案。换句话说：它不抢 1Password、Bitwarden 的饭碗，而是直接接住你手里的那个 .kdbx 文件——就是你十年前在 Windows 上用 KeePass 创建、后来一直存着没动、但早就不记得怎么打开了的那个加密文件。
如果你现在还在每年花 30 元续 KeePassXC 的「云同步插件」，或者每月付 2.99 美元让 Bitwarden 同步到所有设备，KeeWeb 就是你的零成本出口。它不收订阅费，不卖高级功能，也不设设备数上限。你本地存一个 kdbx 文件，Windows、Mac、Linux 桌面端都能直接打开；上传到 Dropbox 或 OneDrive，手机浏览器打开 keeweb.info，输入密码，立刻同步——整个过程不经过 KeeWeb 官方服务器，数据完全在你手里。
我身边有三位朋友，一位是律师，所有客户资料系统都靠 KeePass 管理；一位是自由译者，十多个平台账号加邮箱密码全在一个 kdbx 里；还有一位是退休教师，用 KeePassXC 存了二十年的家庭账单、医保卡号、老房子产权证扫描件。他们都没装任何付费同步服务，全靠 KeeWeb 浏览器版+网盘手动同步，用了两年，没丢过一条记录，也没续过一分钱。

核心功能

直接打开你电脑里那个「打不开的密码库」。很多人不知道，KeePass 生成的 .kdbx 文件其实是通用格式，不是 KeePass 专属。KeeWeb 就是专门吃这一口的，你不用导出、不用转换、不用重设主密码，双击下载好的桌面版，选中那个灰色图标、名字带“passwords.kdbx”的文件，输入原来的主密码，三秒内全部密码就列出来了。我试过一个 2014 年创建的 kdbx 文件，里面还有“人人网”和“开心网”的账号，KeeWeb 照样认得。
手机上不用装 App，用浏览器就行。安卓和 iPhone 都支持。你不需要去应用商店搜“KeeWeb”，直接在 Safari 或 Chrome 打开 app.keeweb.info，点击右上角三个点 → “添加到主屏幕”，它就会像原生 App 一样出现在你手机桌面。点开后，选“从 Dropbox 加载”，授权一次，以后每次点开自动拉取最新版密码库，比很多国产密码 App 的同步还稳。
支持离线使用，连不上网也能查密码。这点特别实在。比如你坐高铁进隧道，或者在医院候诊区 Wi-Fi 很差，但突然要登录某个临时系统填健康申报表。只要之前用桌面版打开过一次密码库，KeeWeb 就会缓存一份本地副本，即使断网，搜索“医院挂号”四个字，对应账号密码照样弹出来。
自建私有网页版，不依赖官方服务器。你可以把 KeeWeb 整个打包（就是一个 HTML 文件 + 一点 JS），扔进自己家 NAS 的 Web 文件夹，或者用 Docker 在树莓派上跑起来。我用的是最简单的法子：下载 gh-pages.zip，解压，把整个文件夹拖进群晖的 Web Station，绑个局域网域名，比如 pw.local，全家人的手机浏览器输这个地址就能访问，全程没碰过外网，也不用注册任何账号。
自动抓取网站图标，不用手动配。很多密码管理器要求你一个个点“编辑→上传图标”，KeeWeb 是自动的。你新建一条记录时填上网址，比如 https://mail.163.com，保存后它会悄悄去请求 favicon.ico，几秒后图标就显示在列表里了。虽然小细节，但看着一排整齐的邮箱、银行、购物网站图标，比满屏默认钥匙图标顺眼太多。
支持 TOTP 动态码，不用额外装 Authy。你在 KeePass 里存过 Google Authenticator 密钥的，KeeWeb 能直接读取并生成六位验证码。我试过阿里云、腾讯云、GitHub 的两步验证，全都能扫进去，点一下就出码，不用切换 App。

三步上手

去官网下载桌面版：打开 https://github.com/keeweb/keeweb/releases/latest，往下拉，找到 “Assets” 区域，点 “KeeWeb-1.19.5-win-x64-setup.exe”（Windows）或 “KeeWeb-1.19.5-mac-x64.dmg”（Mac）。别点上面那些 zip 或 tar.gz，那是给程序员看的源码包。双击安装，一路下一步，图标会出现在开始菜单或 Launchpad 里。
打开你原来那个密码库：启动 KeeWeb 桌面版，点左上角 “Open” → “Open File”，找到你电脑里那个 .kdbx 文件（通常在文档/Keepass/ 或桌面/密码库/ 这类文件夹里）。输入原来的主密码，如果记得，就进去了；如果忘了，KeeWeb 不会帮你找回，但也不会锁死，你可以关掉，换回 KeePassXC 再试试其他可能的密码。
手机上用浏览器同步：在手机 Safari 或 Chrome 输入 https://app.keeweb.info，点右上角三个点 → “添加到主屏幕”。然后点界面中间的 “Open from Dropbox”，按提示登录你的 Dropbox 账号，选中那个 kdbx 文件。第一次加载稍慢（约 8–12 秒），之后每次点开主屏幕图标，3 秒内就能看到全部密码。注意：Google Drive 和 OneDrive 也支持，但 Dropbox 最稳定，我试过三次 OneDrive 同步失败，换成 Dropbox 一次成功。

要说清楚的短板

第一个短板是：没有中文界面。整个操作界面全是英文，菜单栏是 “File”、“Edit”、“View”，设置页里写着 “Auto-lock after inactivity”，搜索框提示 “Search entries…”。对英语完全零基础的中老年用户来说，确实有点门槛。我自己教我妈用的时候，花了五分钟解释 “Lock database” 是“锁住密码库”，“Export to CSV” 是“导出成表格”，她才敢点。这不是不能用，但需要一点点耐心。
第二个短板是：不支持 iOS 原生 App。苹果不允许浏览器调用本地文件系统，所以 iPhone 上你只能用 Safari 打开网页版，不能像 Android 那样“添加到主屏幕”后完全脱离浏览器壳。每次点开，顶部总有一条 Safari 地址栏，虽然不影响使用，但观感上不如原生 App 整洁。
第三个短板是：没有自动填充网页表单的功能。它不会像 1Password 那样，在你打开淘宝登录页时自动浮出小窗口问“要填账号密码吗？”。KeeWeb 的做法是：你复制好用户名，粘贴进登录框；再点 KeeWeb 界面，找到对应条目，点右边的小眼睛图标，密码就复制好了，多一步手动操作，但胜在绝对可控，不会误填错网站。