KeePassXC

办公账号一多，密码复用、临时记在聊天窗口里、换设备后找不到登录信息，很快就会变成日常麻烦。KeePassXC 是一款免费开源的桌面密码管理器，把账号、密码、网址和备注保存在本地加密的 KDBX 文件中。它支持 Windows、macOS 和 Linux，基础使用不要求注册账号。

本文核对了 KeePassXC 官网、下载页、入门指南、官方截图页和开源仓库。截至 2026 年 10 月 13 日，官网提供的稳定版为 2.7.12，入门指南标注为 2.7.11。菜单位置可能随小版本调整，操作逻辑仍以当前官方文档为准。

基本信息

用五步建立一套可恢复的密码库

1. 从官方渠道安装稳定版。在 KeePassXC 下载页选择对应系统的安装包，避开来源不明的修改版。关键工作设备可以同时核对官网提供的签名或摘要，确认安装文件没有被替换。
2. 创建数据库并保存恢复信息。打开软件后选择新建数据库，保留默认加密设置，设置一条足够长且与其他账号不同的数据库密码。这个密码一旦丢失，官方没有办法替你恢复库内信息，因此要用单位允许的离线方式妥善保存。
3. 先录入一个低风险测试账号。按 Ctrl+N 新建条目，填写标题、用户名、网址和密码。先用测试账号确认保存、锁定、重新打开和搜索都正常，再逐步迁移重要账号。
4. 用生成器替换重复密码。在条目编辑页或工具菜单打开密码生成器，按网站要求设置长度和字符范围，把新密码保存到条目后再去网站修改。每次只处理一个账号，并立即验证新密码能够登录。
5. 建立备份和锁定习惯。给 KDBX 文件保留至少一份独立备份，使用同步盘时开启版本历史。离开电脑前锁定数据库，定期升级稳定版，并在升级后检查数据库能否正常打开。

适合哪些办公场景

行政、运营和项目人员经常同时使用邮箱、云盘、会议系统、报销平台和供应商后台。KeePassXC 可以按项目或系统分组保存登录信息，搜索时按标题、用户名、网址和标签定位条目，减少在表格、便签和聊天记录里翻找密码的风险。

账号需要交接时，先确认单位的信息安全制度。KeePassXC 支持附件、自定义字段和 KeeShare 等功能，但多人协作不会自动解决权限审批、离职回收和操作审计。团队共用高权限账号时，仍应优先使用单位批准的企业凭据系统。

浏览器填充与版本差异

需要网页自动填充时，可以安装官方 KeePassXC-Browser 扩展，并在桌面客户端中启用浏览器集成。扩展支持 Chrome、Firefox、Edge、Chromium、Vivaldi、Brave 和 Tor Browser。Linux 上部分 Flatpak 或 Snap 浏览器存在集成限制，遇到连接失败时应先查官方文档，不要安装来历不明的替代扩展。

Windows 和 macOS 在硬件与系统条件满足时可以使用快速解锁。Linux 的发行版、打包方式和沙箱权限差异较大，菜单和集成能力可能不同。截图保护在 Windows 和 macOS 默认启用，远程会议或录屏时仍要检查窗口是否可能泄露敏感字段。

免费范围、隐私与限制

KeePassXC 的免费核心足以完成建库、保存无限数量条目、生成密码、搜索、自动输入和浏览器填充。它没有官方托管云服务，也不会替用户管理同步冲突。需要跨设备使用时，用户要自己选择同步方法，并确认单位是否允许把加密数据库放入外部云盘。

KDBX 文件在磁盘上保持加密，数据库解锁后，所需数据会在电脑内存中解密。拥有系统管理员权限的恶意程序仍可能读取敏感内容。主密码、数据库文件和备份都应分开保护，公共电脑不适合解锁重要密码库。

软件可以保存 TOTP 验证码，官方文档也提醒，把验证码与密码放在同一个数据库会削弱两步验证的隔离效果。高风险账号更适合把第二因素放在独立设备或独立数据库中。移动端没有 KeePassXC 桌面客户端，跨平台移动使用需要另行评估兼容 KDBX 的应用及其安全性。

客观评价

KeePassXC 的长处很明确，免费开源、跨桌面系统、本地保存，账号数据由使用者自己掌控。代价同样明确，主密码、备份、同步和团队权限都要自己负责。个人或小团队愿意认真维护一份数据库时，它能把零散办公账号整理成可搜索、可备份的密码库。需要集中审计、自动回收权限和统一策略的组织，更适合使用经过单位批准的企业密码管理方案。