KeePassXC2.7.12

KeePassXC 是一款免费开源的跨平台密码管理器，支持 Windows、macOS 与 Linux，它把账号、密码、网址、附件和备注保存在本地加密的 KDBX 文件中，日常可以按分组整理，也能搜索、生成高强度密码，并通过浏览器扩展自动填写登录信息。

我把 KeePassXC 官网、入门指南、用户手册和 2.7.12 发行记录对了一遍。它适合希望自己保管密码文件，又愿意认真处理主密码和备份的用户。软件不会替用户运营云端账号，也没有找回主密码的服务。KDBX 文件丢失、损坏或主密码遗忘，责任在自己。

核心功能

KeePassXC 会把密码数据保存在一个持续加密的 KDBX 文件中。用户可以建立工作、购物、社交等分组，为每条记录保存用户名、密码、网址、备注、自定义字段和附件。条目支持标签、搜索和历史版本，改错内容后还有机会从历史记录恢复。

内置密码生成器可以按长度、字符种类和排除规则生成随机密码，也能生成由多个单词组成的口令。软件还支持 TOTP 动态验证码、自动输入、数据库健康报告、重复或弱密码检查，以及从 1Password、Bitwarden、Proton Pass、CSV 等来源导入数据。部分高级功能需要先理解安全边界。新手先别开。

KeePassXC-Browser 扩展覆盖 Chrome、Firefox、Edge、Chromium、Vivaldi、Brave 和 Tor Browser。桌面程序与扩展完成配对后，浏览器可以从已解锁的数据库中查找匹配条目，按用户确认填写账号和密码。通行密钥也依赖浏览器扩展与已连接的数据库。

产品特点

KeePassXC 的核心数据文件留在用户设备上，官网明确说明软件没有内置云服务、广告、订阅和跟踪。KDBX 文件可以放在本地硬盘，也能由用户自行放进可信的同步目录。同步只负责传递这个加密文件。备份仍要自己做。

桌面界面把分组、条目和详情放在同一个窗口，简体中文翻译已经包含在官方仓库中。Windows 10 与 11 有 64 位安装程序和便携版，macOS 12 及以上提供 Intel 与 Apple 芯片版本，Linux 官网优先推荐 Flatpak，也提供 AppImage、Snap 和部分发行版软件源入口。

本地保管带来清楚的控制权，也增加了操作责任。主密码没有在线重置入口，数据库打开后仍要防范恶意软件、屏幕窥视和拥有管理员权限的程序。浏览器自动填写需要同时启动 KeePassXC、解锁数据库并正确连接扩展。安全要求较高的用户还可以使用密钥文件或硬件密钥。设置会更麻烦。

安装与使用教程

1. 打开 KeePassXC 官方下载页，按系统选择正式版本。Windows 10 或 11 用户通常下载 64 位 MSI 安装程序，macOS 用户先确认 Intel 或 Apple 芯片。Linux 用户可以优先使用官网推荐的 Flatpak。
2. 下载页同时提供 PGP 签名和 SHA-256 摘要。对密码管理器这类安全软件，建议至少核对下载域名和文件摘要，不要从不明软件下载站获取安装包。Windows 安装时若提示缺少运行组件，按官网下载页安装 Microsoft Visual C++ 运行库。
3. 第一次启动后点击新建数据库，填写数据库名称。加密设置可以先保持推荐值，随后设置一条足够长且从未在其他网站使用的主密码。完成向导后，把 KDBX 文件保存到明确的位置，并记下文件所在目录。
4. 进入数据库后先建立少量分组，再添加常用账号。每个条目填写名称、用户名、密码和网址。旧密码可以逐个替换成生成器创建的随机密码，重要账号改完后立即验证登录，避免一次改太多而失去判断依据。
5. 需要浏览器自动填写时，先从 KeePassXC 官网进入正式扩展商店。回到桌面程序，打开工具、设置和浏览器集成，勾选启用浏览器集成并选择正在使用的浏览器。安装扩展后保持数据库解锁，点击扩展中的连接按钮，为这台浏览器填写一个容易辨认的连接名称。
6. 用一个风险较低的网站测试匹配与填写。浏览器弹出访问确认时，核对网址和条目，再允许本次或记住选择。找不到条目时先检查数据库是否解锁、网址字段是否正确，以及扩展与桌面程序是否仍然连接。
7. 最后为 KDBX 文件建立独立备份。可以保留一个离线副本，再配合可信同步工具保存历史版本。修改大量条目、导入旧密码库或更换设备前，先复制数据库文件。离开电脑时锁定数据库，别把打开状态长期留在无人看管的设备上。

适用场景

个人管理大量网站账号是最直接的场景。每个网站使用不同随机密码，浏览器扩展负责填写，用户只需要记住数据库主密码。经常在 Windows、macOS 和 Linux 之间切换的人，也能继续使用同一种 KDBX 文件格式。

开发者、运维人员和注重隐私的用户可以把普通账号、令牌备注、附件和一次性验证码分组保存。多人协作要谨慎。KeeShare 提供条目共享能力，但它更接近高级文件协作，权限管理、冲突处理和成员离职交接都需要额外流程。

已经在使用 KeePass、1Password、Bitwarden 或 Proton Pass 的用户，可以先用官方导入功能做迁移测试。导入完成后要抽查网址、附件、分组和动态验证码，确认新数据库可用再处理旧数据。对完全不想管理备份和同步的人，带账号恢复与托管同步的服务通常更省心。

免费范围与许可证

KeePassXC 桌面程序可以免费使用，没有订阅、广告和内置跟踪，也不要求注册云端账号。官网接受捐赠，用于支持开发和项目开支。浏览器扩展同样由项目提供，核心的本地密码管理、生成、自动输入、浏览器集成和数据库报告不需要购买专业版。

项目的 COPYING 文件说明 KeePassXC 主程序可按 GPL-2.0 或 GPL-3.0 条款使用，部分第三方文件另有兼容许可证。普通用户安装和使用不受费用限制。准备修改、分发软件或把其中代码用于其他项目时，应当按具体文件的许可证与版权说明处理。

使用评价

KeePassXC 把本地密码库做得足够成熟，界面没有刻意简化成几个大按钮，分组、搜索、生成器、自动输入和浏览器集成都能在正常菜单里找到。先花半小时理解 KDBX 文件、主密码和备份，后面的使用会很稳。

它的门槛主要落在数据责任上。软件不会替用户保存恢复密钥，也不会自动解决多设备文件冲突。我的判断是，想自己掌握密码文件、能够执行备份计划的个人用户很适合 KeePassXC。只求开箱即用、跨设备自动同步和家庭成员协作的人，需要先接受额外配置，或者比较带托管服务的密码管理器。

更新说明

当前稳定版为 2.7.12，官方于 2026 年 3 月 10 日发布。Windows 10 与 11 的 64 位 MSI 安装程序约 34.24 MiB，发行页还提供便携 ZIP、旧版 Windows 安装包、Intel 与 Apple 芯片的 macOS 镜像、Linux AppImage、源代码、摘要和签名文件。

2.7.12 增加了 TIMEOTP 自动输入占位符，在浏览器访问确认窗口中显示匹配网址，并支持导入 Bitwarden 的嵌套文件夹。通行密钥会保存备份资格与备份状态标记。维护内容还包括限制恶意 OpenSSL 配置造成的 Windows DLL 注入风险，修复 Linux 自动输入竞态、浏览器设置显示和附件文件名处理等问题。官方仓库没有归档，2026 年 8 月 24 日仍有代码提交。