新闻又爆某密码管理器被黑了。
我想起自己的密码都存在那上面,冷汗下来了。
后来换了KeePassXC,数据库就在我自己电脑上,踏实多了。
KeePassXC是什么
KeePassXC是经典密码管理器KeePass的现代社区分支,原生支持Windows、Mac和Linux。
和其他商业密码管理器最大的区别在于:你的密码数据库完全由你自己掌控。
- 本地存储 — 密码数据库在你自己的设备上,不上传任何服务器
- 强加密 — AES-256 + Twofish-256 双重加密
- 完全免费 — 没有付费墙,没有功能限制
- 开源可审计 — 代码公开,安全性经得起检验
- 自动填充 — 浏览器集成,自动填写账号密码
- 密码生成器 — 一键生成强随机密码
为什么选本地而非云端
云密码管理器方便是方便,但有几个问题:
- 数据不在自己手里,服务商被黑你就被动
- 免费版通常有设备数量限制
- 高级功能要付费解锁
- 部分厂商曾因配合调查引发争议
KeePassXC的思路是:把数据库文件当普通文件管理,你自己决定同步方式(网盘、U盘、私有云都行)。
日常使用
- 设置一个主密码 + 可选的密钥文件,双重保护
- 每个网站/应用创建一条记录,自动生成唯一强密码
- 浏览器扩展支持自动填充
- 数据库文件可以放在云盘里,多设备同步(加密后的)
| 项目 | 详情 |
|---|---|
| 官网地址 | https://keepassxc.org/ |
| 最新版本 | v2.7.9 (持续更新) |
| 软件体积 | 约 28 MB (Windows) |
| 是否开源 | 是(GPLv2/v3协议) |