3 步建好密码库，不用再买任何订阅制密码管理器

你有没有过这种时候：手机里装着两个密码管理器——一个付费的主用，一个免费的备用？结果发现，付费那个每月提醒续费，但真正用得多的，反而是那个没图标、没推送、连中文都没有的“土味”工具。输密码要手动复制粘贴，填验证码得切出去开另一个 App，换新手机还得翻聊天记录找备份文件……这些不是小麻烦，是每天重复三次以上的摩擦。你其实早就不记得自己为什么非得为「记住密码」这件事付钱了。它不修图、不剪视频、不帮你写周报，就干一件事儿：管好你的账号和密码。而这件事，真没必要按年收费。

能替代什么 / 能省多少钱

KeePassDX 替代的是你在安卓上用的所有「订阅制密码管理器」，比如 1Password、Bitwarden 高级版、Dashlane、NordPass 这类。它们主流方案都是「基础功能免费 + 高级功能年费」，一年收你 30 到 120 元不等。其中最常被锁住的功能，恰恰是 KeePassDX 全部免费提供的：本地数据库加密存储、指纹/人脸一键解锁、双因子验证码（TOTP）生成、网页表单自动填充。它不靠云同步赚钱，也不卖「跨设备无缝体验」的幻觉——它只做一件事：让你在自己的手机上，安全、快速、彻底地掌控自己的密码。你不需要为「数据存在哪台服务器」操心，也不用担心某天账户被停用后打不开自己的密码库。它不替代 Bitwarden 的 Web 端或桌面端，但它能完全替代你手机上那个每年掏钱的 App。算下来，用三年就是省下至少 300 块，而且这 300 块还是实打实省下来的，不是「送你一个月」那种营销话术。

核心功能

• 用指纹或人脸秒开密码库，不用每次输一长串主密码。我试过在地铁上单手操作，从亮屏到填完登录框，总共不到 4 秒。它调用的是安卓原生生物识别 API，不是自己画个假弹窗骗你按指纹，这点我很放心。
• 支持所有主流 KeePass 格式（.kdbx 文件），包括最新 v4 版本，加密算法用的是 AES-256 和 ChaCha20。这意味着你可以把电脑上用 KeePassXC 或 KeeWeb 做好的密码库，直接拷到手机里打开，不用转换、不丢记录、不报错。我上周刚把一台旧笔记本里的 .kdbx 文件传到手机，双击打开，连密码都没输错一次。
• 内置 TOTP 认证器，微信、支付宝、GitHub、阿里云这些带「动态验证码」的网站，全都能在同一个 App 里生成。不用再装「Authy」或「Microsoft Authenticator」，也不用担心它们哪天改政策、删账号、关服务。生成的密钥就存你本地数据库里，加密保存，别人拿不走。
• Magikeyboard 是个很实在的小设计：长按键盘上的「@」键（或其他自定义键），会弹出最近用过的账号列表，点一下就能把用户名+密码一起填进当前输入框。比复制粘贴快，比浏览器自带的密码填充稳，尤其对那些不走标准 HTML 表单的国产 App，比如某些银行 App 的登录页，它照样能填。
• 支持分组+历史版本。每个账号可以归到「社交」「邮箱」「工作系统」这类文件夹里；改过几次密码，它会自动存历史记录，点进去就能看到上个月用的是哪条密码。这点我用了两年才意识到有多重要，有次公司系统强制改密，我忘了旧密码，靠历史记录找回了三天前的版本，救了急。

三步上手

1. 去 F-Droid 官网（f-droid.org）下载安装 F-Droid 应用，这是个开源软件商店，不用谷歌服务也能用。安装完打开，搜索「KeePassDX」，点「安装」，整个过程不需要注册、不索要通讯录、不联网验证身份，纯离线完成。
2. 第一次打开 KeePassDX，点右下角「+」号，选「Create database」新建一个密码库，设置你的主密码（建议用一句容易记但别人猜不到的话，比如「我家猫叫大橘爱吃鱼」），再选「Save」。文件默认存在手机内部存储的 /KeePassDX/ 目录下，名字叫 keepass.kdbx，你可以随时用文件管理器找到它、备份它、传到电脑上。
3. 往库里加第一条记录：点右下角「+」→「Add entry」→填网站名、用户名、密码、网址（比如「微信」、「zhangsan」、「a1b2c3!」、「https://weixin.qq.com」），再点右上角勾确认。之后在微信登录页，长按键盘任意键调出 Magikeyboard，选「微信」，它就会自动把用户名和密码塞进去，不用切换、不用复制。

项目信息

Kotlin 编写，GitHub 上 7426 颗星，GPL-3.0 开源协议。GitHub 项目地址

你用过类似的免费工具吗？评论区聊聊，我挑几个下期专门写。