新闻又爆某密码管理器被黑了。
我想起自己的密码都存在那上面，冷汗下来了。
后来换了KeePassXC，数据库就在我自己电脑上，踏实多了。
KeePassXC是什么
KeePassXC是经典密码管理器KeePass的现代社区分支，原生支持Windows、Mac和Linux。
和其他商业密码管理器最大的区别在于：你的密码数据库完全由你自己掌控。
- 本地存储 — 密码数据库在你自己的设备上，不上传任何服务器
- 强加密 — AES-256 + Twofish-256 双重加密
- 完全免费 — 没有付费墙，没有功能限制
- 开源可审计 — 代码公开，安全性经得起检验
- 自动填充 — 浏览器集成，自动填写账号密码
- 密码生成器 — 一键生成强随机密码
为什么选本地而非云端
云密码管理器方便是方便，但有几个问题：
- 数据不在自己手里，服务商被黑你就被动
- 免费版通常有设备数量限制
- 高级功能要付费解锁
- 部分厂商曾因配合调查引发争议
KeePassXC的思路是：把数据库文件当普通文件管理，你自己决定同步方式（网盘、U盘、私有云都行）。
日常使用
- 设置一个主密码 + 可选的密钥文件，双重保护
- 每个网站/应用创建一条记录，自动生成唯一强密码
- 浏览器扩展支持自动填充
- 数据库文件可以放在云盘里，多设备同步（加密后的）
| 项目 | 详情 |
|---|---|
| 官网地址 | https://keepassxc.org/ |
| 最新版本 | v2.7.9 (持续更新) |
| 软件体积 | 约 28 MB (Windows) |
| 是否开源 | 是（GPLv2/v3协议） |
