最优秀的密码管理方案之一keepass

keepass不仅开源免费，也是目前最优秀的密码管理方案之一。

如果去GitHub上搜索keepass，会有keepass和keepassXC这两个解决方案。我首先为新手解释一下这两者的区别：keepass官方只有Windows版本，在linux系统上要借助mono运行，这并不理想。于是就出现了keepassX这个开源分支，keepassX作为keepass在Linux上的解决方案也非常受欢迎，但是后来停止更新了。而接替keepassX的就是目前的keepassXC。

在功能上keepass支持把数据库储存在云端（比如webdav），而keepassXC似乎更提倡本地存储没有提供云端存储的相关功能。但keepassXC在设置上更简单易用，界面上也更好看，另外配合浏览器插件KeePassXC_Browser更是无缝衔接。在我看来二者都非常优秀，个人更偏向于keepassXC对新手更加友好，搭配一个U盘使用一样很方便，数据库定期备份到云端就行。

而keepass很多功能需要配合插件使用，其实功能拓展性更强，所以对于需要个性化定制的人而言更加好用。

接下来介绍一下keepass的使用，keepass和keepassXC大同小异，我以keepassXC为例子吧。要想畅快使用keepass总共需要下载如下3个应用：

keepass或者keepassXC（如果是Linux系统建议使用keepassXC）；

KeePassXC_Browser（keepass用的是chromeIPass，我更喜欢KeePassXC_Browser）；

keepass2android（或者KeePassDX ）；

运行keepassXC后新建一个数据库（keepassXC还有一个优点，自带中文界面，而keepass需要去官网下载语言包）数据库的密码我建议用密码+密钥的方式（就好像SSH登陆的密钥+密码双认证）。keepassXC对于密钥文件并没有什么要求，你甚至可以直接用SSH的密钥文件作为认证文件。

然后就可以开始在不同的类目新建条目，保存你的账户密码了：

记得根据实际情况在安全设置里设置一下，比如最小化窗口和系统锁定后锁定数据库。这些安全设置的细节都十分重要。

接下来介绍一下浏览器插件的使用，其实在keepassXC的程序中点击网站就会打开浏览器访问网站地址，再点击自动输入就可以完成账户密码的输入，已经很方便了。KeePassXC_Browser只是让工作更加一步到位，在浏览器中安装KeePassXC_Browser插件后。连接到KeePassXC（需要程序运行状态），然后KeePassXC_Browser就会检测网页登陆，访问对应网站进入登陆窗口可以一键输入账户密码。

点击绿色的钥匙就输入账户密码了

安卓端可以选keepass2android（或者KeePassDX ），keepass2android支持多类云存储所以相比KeePassDX 更方便一点点。具体操作其实和PC端的差别不大，这里就不重复介绍了。

最后再聊点keepass的同步技巧，使用密码+密钥双加密的数据库是比较难破解的，所以通过云端同步问题也不大（前提是你把密钥和密码安全保存）。可以通过云服务器建立一个webdav服务，或者使用onedrive（现在的安卓11系统很多手机支持把onedrive当本地盘一样读取），这样数据同步起来更加方便。如果使用KeePassXC建议定期备份一下数据库。如果你的数据库采用密码+密钥双加密，那么密码要记住，密钥文件也要留好备份。

好了KeePass的使用就介绍到这里，对于我这样的账户比较多的人，KeePass真的是神器。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～