KeePassXC v2.8.0 开源跨平台本地密码管理工具

KeePassXC是一种现代，安全和开放源代码的本地密码管理工具，用于存储和管理您最敏感的信息。适用于对个人数据安全管理有极高要求的人。KeePassXC在继承了KeePass优秀功能，在UI和功能上进行了拓展，不仅外观比KeePass好看了很多倍，还支持浏览器插件，能直接在浏览器里面输入账号密码，是一款非常不错的本地密码管理工具。

软件官网

https://keepassxc.org/

 

支持系统

支持Windows、macOS和Linux等主流操作系统。

 

软件功能

加密

使用行业标准 256 位 AES 完成数据库加密。与 KeePass Password Safe 格式完全兼容。您的密码数据库离线工作，不需要互联网连接。

跨平台

每个功能都在 Windows、macOS 和 Linux 上看起来、感觉、工作和测试。无论您使用哪种操作系统，都可以获得无缝体验。

开源

完整的源代码根据 GNU 通用公共许可证的条款发布，并在 GitHub 上提供。随意使用、检查、更改、分享；欢迎大家投稿。

功能列表

KeePassXC 为新手和高级用户提供了许多功能。我们的目标是创建一个任何人都可以使用的应用程序，同时仍然为需要它们的人提供高级功能。

基本的

以 KDBX 格式创建、打开和保存数据库（KeePass 兼容 KDBX4 和 KDBX3）

将敏感信息存储在按组组织的条目中

搜索条目

密码生成器

在应用程序中自动输入密码

浏览器与 Google Chrome、Mozilla Firefox、Microsoft Edge、Chromium、Vivaldi、Brave 和 Tor-Browser 的集成

进入图标下载

从 CSV、1Password 和 KeePass1 格式导入数据库

先进的

数据库报告（密码健康、HIBP 和统计）

数据库导出为 CSV 和 HTML 格式

TOTP 存储和生成

条目之间的字段引用

文件附件和自定义属性

输入历史和数据恢复

YubiKey/OnlyKey 挑战响应支持

命令行界面 (keepassxc-cli)

自动打开数据库

KeeShare 共享数据库（导入、导出和同步）

SSH代理

FreeDesktop.org 特勤局（替换 Gnome 钥匙圈等）

其他加密选项：Twofish 和 ChaCha20

 

软件特色

1、完全免费。密码这个东西，肯定是要陪伴我们一辈子的，如果一个密码管理器对你说不续费就不能用，相信你肯定是不能接受的。

2、每条密码项目都能添加和记录额外信息，就像是软件No1这篇文章截图中的那样，点击每个条目的【高级】-【附加属性】，就可以添加多个额外信息。

3、历史记录功能。密码肯定是会需要修改的，如果你想要知道修改前使用的密码或其他信息，那么利用历史纪录功能就能查到，这个功能也能有效的防止密码丢失。

4、自动清除剪切板。

5、自动锁住数据库。没有动作之后自动锁住数据库，这个时间值可以由你自由设定。锁定数据库后需要再次输入密码才能查看。

6、兼容性。它兼容KeePass，如果你现在在使用后者，那么可以无缝迁移到KeePassXC，也就是直接利用KeePassXC打开和管理之前保存密钥的文件即可。

7、开源。作为一个密码管理器最怕的就是有后门，由于开源的特性，每个人都可以查看和改进它的源代码，所以杜绝后门和缺陷方面是闭源软件所不可比拟的，并且由于开源，所以这个软件可以做到始终有人维护，不会出现在新系统上无法使用的情况，也就是一辈子都能用这个软件管理你的密码。

8、跨平台。实际上这个软件支持windows、mac、linux多个系统，所以在其他平台下依然可以方便的添加和查看你的密码资料，操作系统不会成为障碍。

9、正是由于使用QT开发，才使得这个软件在多个平台下都有一致的外观和使用体验，所以它较大的软件体积也是完全可以接受的，并且27M的体积对于一个QT程序来说还算比较小的。

10、完全不依赖网络。使用这个密码管理器时所有资料都会保存在本地，不会上传下载任何东西，所以你完全可以放心，你的密码文件或者密码信息会被泄露。

 

更新日志

https://github.com/keepassxreboot/keepassxc/releases/

v2.8.0

新功能

使用外部工具添加远程数据库同步和导入[#7222、#10896、#11271]

允许配置键盘快捷键[#9643]

SSH代理：添加对生成RSA、ECDSA和Ed25519密钥的支持[#7215]

Linux:使用XDG桌面门户添加Wayland自动类型支持[#13359、#13449、#13579、#13770、#13810]

Linux：使用Polkit添加快速解锁（向公共元数据添加UUID，将数据库标记为首次启动时已修改）[#8983]

Linux添加AArch64应用程序映像[#13816]

macOS：允许在Touch ID不可用时使用设备密码快速解锁[#11410]

Windows：允许管理员通过全局组策略覆盖强制执行某些用户设置[#11223]

Windows：添加Arm64本地版本[#13678，#13727]

重大变更

迁移到Qt 6[#11651、#7783、#13456、#13473、#13684、#13784]

Linux:将应用程序状态存储在XDG_state_HOME而不是XDG_CACHE_HOME中[#9755]

构建：在单个KPXC_MINIMAL CMake选项下捆绑构建功能[#11003]

安全修补程序

修复导入特制KDB文件后免费使用的问题（CVE-2026-69150；来源：A.Ramos（@aramosf））[#13500]

浏览器：在通过浏览器扩展创建或更新条目时防止条目引用注入（CVE-ENDING；署名：Davonte（@BadPingHere））[#13580，#13670，#1368]

浏览器：修复加密和解密本机消息时的越界写入（CVE-ENDING；署名：@sigure21）[#13679]

Windows：在向Pageant发送SSH密钥时随机化共享内存映射名称（CVE-ENDING；来源：北约网络安全中心（NCSC）、Viktor Markopoulos NCIA/NCSC）[#13680]

修复遗留KDB导入程序中的整数溢出和越界读取问题（CVE-ENDING；来源：北约网络安全中心（NCSC）、Viktor Markopoulos NCIA/NCSC）[#13682]

特勤局：从属性列表中排除受保护的属性（来源：Koda Reef（@kodareef5））[#13674]

Windows:修复剪贴板排除格式名称（来源：@ByeWhiteLists）[#13352]

改进zlib使用的内存中解密数据库片段的清除[#13677]

变化

将克隆条目快捷方式更改为Ctrl+D[#10903]

添加或重命名其他属性时显示建议[#13633]

在GUI和CLI中将密钥和TOTP条目计数添加到数据库统计中[#13632]

删除旧版KeePassHTTP属性转换[#8007]

浏览器：支持获取数据库条目请求以列出条目标题、URL和UUID[#7292]

CLI：减少GUI库依赖关系并简化行阅读器代码[#9701，#1330]

Proton Pass导入程序：支持Wi-Fi、SSH密钥和未知条目类型[#13148]

更新翻译并清理代码[#9702、#12611、#13258、#8008、#7999、#7998]

修复

修复具有一个或两个CPU核的系统上的应用程序锁定[#13296]

在新创建的历史记录项中保留条目自定义数据[#13573]

修复引用密码的密码强度评估[#13479]

为新条目自动生成密码时，请尊重密码生成器设置[#13277]

使用+前缀修饰符修复区分大小写的搜索[#13493]

修复目录创建错误处理[#13508]

修复忽略favicon下载重定向限制的问题[#13663]

修复显示没有密码的质询响应凭据的问题[#13615]

修复翻译错误时无法点击密钥文件选择链接的问题[#13396]

防止数据库解锁控件垂直收缩[#13428]

防止鼠标滚轮滚动更改未聚焦的替代保存方法设置[#13358]

修复密码字体大小不符合应用程序字体大小的问题[#13658]

修复拼写错误和文档链接[#10124、#10893、#9993]

修复特勤局集成中的空指针解引用问题[#13655]

修复数据库报告中的省略号密码重用工具提示[#13091]

修复因外部更改导致自动保存后的数据库锁定问题[#13733]

自动类型：支持{PGDN}占位符[#13463]

Auto Type：重构Auto Type插件，将其集成到主二进制文件中[#13469]

浏览器：修复显示和关闭密码生成器的问题[#9984，#9743]

浏览器：存储新密钥时尊重所选数据库[#13798]

CSV导入：修复英语标题与非英语UI语言的自动列映射问题[#13531]

特勤局：修复项目访问对话框打开时数据库锁定时的崩溃[#13598，#13602]

SSH代理：更改条目设置和附件时阻止递归更新[#13068]

Linux：改进AppImage桌面集成[#13470，#13476]

Linux：在Snap构建中包含keyutils[#10687]

Linux:修复启动时暗模式检测中的竞争条件[#13366]

Linux：在没有QT_QPA_PLATFORM=屏幕外显示的情况下，不要查询X根窗口[#13761]