所有账号只记一个密码：KeePass 把密码库存在你自己电脑里

入职第一周要记住邮箱、OA、内网账号、代码仓库、报销系统、考勤系统的账号，每个还要求不同复杂度，最后不是全设成一样的，就是贴在便签上。KeePass 是一款开源免费的本地密码管理器，所有密码存在一个加密数据库文件里，只需要记住一个主密码，其他都由它生成和填充。数据库放在你自己的硬盘上，不经过任何厂商的服务器，适合刚入职、账号突然变多又不想把密码交给别人的新人。

它解决什么问题

账号一夜之间多出十几个，密码全设成同一个，一个平台泄露，其他账号跟着一起沦陷，风险是连锁的。

用便签或表格记密码，电脑借给同事一眼就看到，删了又怕自己忘，管理方式和没管理差不多。

浏览器自带的密码保存换台电脑就没了，公司电脑和家里电脑对不上，重装系统更是全丢，恢复起来很麻烦。

核心能力

本地密码库到底安全在哪里

它和浏览器保存密码的根本差别在”东西放在哪、谁负责”。浏览器和在线密码管理器把加密后的数据交给厂商的服务器，方便是多设备同步，代价是你的密码库由别人的运维水平决定。KeePass 反过来：数据库就是一个本地文件，用主密码加密，只要主密码没泄露、文件没被人整份拿走，别人拿到文件也打不开。它开源意味着加密实现可以被公开审查，这是二十年里它能一直被推荐的原因。代价也清楚：同步要自己解决，把库文件放进网盘或 U 盘时才有多设备能力，对主要在一台办公电脑上干活的人来说，这反而不是问题。

要提醒的是，主密码是整个体系的唯一钥匙，一定要设得足够长且只记在脑子里，同时把数据库文件备份到至少两个地方——丢文件等于丢全部密码。界面以英文为主，官方安装包默认英文，中文语言包可从官网下载后放入程序目录启用，第一次配置会有一点门槛。另外它不会自动帮你改掉已有的弱密码，装完之后要花一两天把重要账号逐个换成生成的强密码，这个迁移过程省不掉。公司电脑如果有限制安装软件的规定，先用个人电脑跑通再决定。还有一点：主密码不要写进任何明文文件，也别存在浏览器里；真怕忘，就写在纸上锁进抽屉，这比存在电脑里安全得多。

同类工具怎么选

谁适合用

• 入职后账号暴增、记不住又不敢重复用密码的新人
• 不想把密码交给第三方服务器、要本地掌控的人
• 愿意花半小时配置、换长期省心的 Windows 用户

怎么开始

1. 到 KeePass 官网下载 Windows 安装包并完成安装，认准官方地址，不要用第三方打包的版本。
2. 新建密码数据库，设置一个足够长且只有你知道的主密码，这一步最关键，主密码丢了谁也救不回来。
3. 在设置里调整加密算法与解锁方式，需要中文界面的话从官网下载语言包放进程序目录再切换。
4. 按工作、个人、财务建立分组，把现有账号逐条录入，保存时用内置生成器换成各不相同的强密码。
5. 把数据库文件备份到硬盘之外的另一个位置，比如加密的 U 盘或自己信任的存储，并确认能正常恢复。

常见问题

要花钱吗？
完全免费，以 GPL 协议开源，个人和商业使用都不收费，也没有订阅制；官网接受捐赠但不影响使用，放心用就是了。

界面是中文吗？
官方安装包以英文为主，中文语言包可从官网下载后放入程序目录启用；英文术语不多，配置一次之后日常使用基本不受影响。

密码库丢了怎么办？
没有云端兜底，所以必须自己备份：把数据库文件复制到硬盘之外的另一个位置，并定期确认能打开；主密码忘了同样无法找回。

手机上能用吗？
官方版本是 Windows 桌面程序，移动端需借助第三方兼容客户端配合同步数据库文件；要多设备同步更省事，可以考虑在线密码管理器。

授权与合规

KeePass 以 GPL 开源协议发布，个人与商业使用均免费，不收取任何授权费用；密码数据库保存在本地，同步方案需自行安排。 官网：keepass.info。

继续找同类资源

这条属于「软件工具」栏目，同栏目还有更多可直接使用的免费资源，可以在 软件工具全部资源 里按需翻阅。