你有没有过这种时候——手机弹出“1Password 订阅即将到期”,点开一看要 68 块一年;换个浏览器想填密码,发现插件没同步上;想导出账号备份,结果提示“高级功能需订阅”?你其实只想要一个能存密码、自动填表、不联网、不上传的本地工具,但市面上不是按年收钱,就是得注册账号、绑邮箱、看广告。
它替你省掉了什么
它直接替代的是 1Password、Bitwarden 高级版、Dashlane 这类主流付费密码管理服务。1Password 官网标价是 35 美元/年(约 250 元),Bitwarden 高级版 10 美元/年(约 70 元),Dashlane 是 40 美元/年(近 300 元)。这些软件的核心价值,加密存密码、浏览器自动填充、生成强密码、支持 TOTP 双因素码,KeePassXC 全都免费提供,且全部运行在你自己的电脑上,不传云端、不建账户、不收订阅。它不替代微信收藏或备忘录这类随手记,而是专门干一件事:把你的所有账号密码锁进一个本地加密文件里,只有你知道主密码,连开发者都打不开。
核心功能
- 所有数据存在你电脑上的一个 .kdbx 文件里,双击打开要输主密码,关掉就彻底断电,没有后台进程,不联网,也不偷偷上传你的银行账号。
- 浏览器填密码这件事,它靠官方插件搞定。Chrome、Firefox、Edge、Brave、Vivaldi、Tor 浏览器全支持,装好插件后点地址栏旁边的小钥匙图标,就能自动识别登录框、填用户名和密码,连“记住我”都不用点。
- 它能存的不只是密码。比如你淘宝的支付密码、微信的绑定银行卡号、甚至某网站的客服电话和备注,都可以塞进同一个条目里,还能加附件,比如把身份证扫描件直接拖进去,加密打包,不依赖云盘。
- 内置密码生成器,不是随便拼几个字母。你可以勾选“包含大小写字母+数字+符号”,设定长度,还能选“避免相似字符(0/O/1/l)”,或者干脆生成四五个单词组成的易记口令,像 “biscuit-tiger-oven-spring”,安全又不难背。
- 支持 TOTP 动态验证码,也就是微信/支付宝那种 30 秒一换的六位数。你扫一下网站的二维码,它就存进去了,点一下就能复制,不用再切到手机 App 里翻。
- 从其他密码管理器迁移过来也简单。它支持导入 1Password 的 .1pif 文件、Bitwarden 的 .json 导出、Proton Pass 和老版 KeePass 的数据库,不用手动一条条敲。
上手只要三步
- 去官网 keepassxc.org/download 页面,选你电脑的系统(Windows/macOS/Linux),点“Download for Windows”或对应链接,下载的是一个带 .exe 或 .dmg 后缀的安装包,不是压缩包,双击就能装。
- 安装完打开软件,点左上角“数据库 → 新建数据库”,设一个只有你自己记得的主密码(建议写在纸上收好),然后点“保存”,文件名自己起,比如“我的密码.kdbx”,存在桌面或文档里都行。
- 装浏览器插件:在 Chrome 扩展商店搜“KeePassXC Browser”,点“添加至 Chrome”;Firefox 用户去附加组件页面搜同名插件安装。装好后点插件图标,按提示连接本地 KeePassXC,之后访问网站时它就会自动弹出填表建议。
项目信息
KeePassXC is a cross-platform community-driven port of the Windows application “KeePass Password Safe”.
C++ 编写,GitHub 上有 29133 颗星,开源协议为 NOASSERTION(实际采用 GPL-2.0)。项目地址:https://github.com/keepassxreboot/keepassxc
你用过类似的免费工具吗?评论区聊聊,我挑几个下期专门写。


