KeePassXC

定义

KeePassXC 是自由开源的跨平台密码管理器，是 KeePass 的社区分支（经由 KeePassX 演化而来），使用 C++/Qt 编写，支持 Linux、Windows 和 macOS。

原理

所有条目保存在单个 KDBX 格式加密数据库文件中，采用 AES-256 或 ChaCha20 加密，密钥由主密码经 Argon2 等密钥派生函数强化，可叠加密钥文件或硬件密钥（如 YubiKey）作为第二因素。软件完全离线运行，不依赖任何云服务。

功能

内置强密码生成器、TOTP 两步验证码、浏览器扩展自动填充、SSH Agent 集成和数据库合并功能；用户可自行用 Syncthing、网盘等方式同步数据库文件。

对比

与 Bitwarden 等云端方案相比，KeePassXC 的优势是数据完全自持、无服务器攻击面；代价是多设备同步需自行解决，移动端需配合 KeePassDX 等第三方兼容应用。