keepassxc密码管理器

keepassxc（密码管理器）是一款依赖数据库运行的免费密码管理工具，由KeePass衍生而来，并在若干细节上做了改进，具备历史记录、剪贴板自动清空等特性。当一段时间没有操作后，数据库会自动锁定，这个等待时长可以按需自行调整；锁定之后必须重新输入密码才能再次查看内容。对密码管理这类工具来说，这样的设计既省心又灵活。

软件特点

1、兼容表现。KeePassXC 能够与 KeePass 配合使用：若你目前正在用 KeePass，迁移过程无需额外转换，直接用 KeePassXC 打开并管理原先保存密钥的文件就能继续使用。

2、开源。密码管理器最担心的是存在后门，而开源意味着任何人都能审阅并改进其源代码，在防范后门与缺陷方面，闭源软件难以做到同等透明。代码公开也使得这款软件始终有人持续维护，不会因系统更新而无法运行，长期用来管理密码不成问题。

3、跨平台支持。该软件可在 Windows、macOS 与 Linux 等不同系统中运行，你在切换设备或更换操作系统后，仍能便捷地录入、查阅自己的密码资料，系统差异并不会构成使用上的阻碍。

这款软件基于 QT 框架构建，因此在各个操作系统上都能保持统一的界面风格与操作感受；也正因如此，它的安装包偏大一些并不算缺点，况且对 QT 程序而言，27M 已经算是相当轻量的体积了。

4、全程离线运行。这款密码管理器把全部数据都存放在本机，既不上传也不下载任何内容，因此你的密码文件与密码信息不会外泄，用起来更安心。

5、完全免费。密码大概率要跟着我们过一辈子，要是哪款密码管理器告诉你“不续费就停用”，换谁心里都不太能接受吧。

6、每个密码条目都支持记录和补充更多信息，操作方式与本文截图所示一致：进入对应条目的【高级】-【附加属性】，即可逐条添加多项额外内容。

7、历史记录功能。密码总有需要更换的时候，若想找回修改之前用过的密码或其他信息，通过历史记录即可查询；这一功能对防止密码遗失同样很有帮助。

8、自动清除剪切板。

9、数据库可自动上锁。在无操作状态下，系统会按你自行设定的时长自动锁定数据库；锁定之后，必须重新输入密码方能查看内容。

软件亮点

1、自动

输入项目名称即可检索出对应密码，并将该密码自动填入应用程序中。

2、整合

浏览器将下载门户网站的图标集中呈现，初学者与资深用户都能从中获得丰富的操作选项。

3、数据库

支持创建、打开与存储数据库，基础格式即可满足操作需求，并可保存与分组项目相关的信息。

4、高级

产品定位兼顾易用与进阶：普通用户能轻松上手，有更高需求的人也能用到相应的高级功能。

更新日志

v2.8.0版本

一、新增功能

- 可借助外部工具完成远程数据库的同步与导入操作

- 可自行设定键盘快捷操作方式

- SSH 代理：增加对 RSA、ECDSA 与 Ed25519 三种密钥生成的兼容支持

- Linux 平台借助 XDG 桌面门户，在 Wayland 环境下完成自动输入（Auto-Type）功能。

- Linux：借助 Polkit 实现快速解锁，首次启动时会标记数据库变更，并将 UUID 写入公共元数据。

- Linux 平台加入对 AArch64 架构 AppImage 的支持

- macOS：当 Touch ID 无法使用时，可通过设备密码实现快速解锁

- Windows：管理员能够借助组策略，对部分用户配置进行强制替换。

- Windows 平台已推出原生 Arm64 架构版本

二、主要变更

- 迁移至 Qt 6

- Linux：程序状态数据已改为存放于 XDG_STATE_HOME，XDG_CACHE_HOME 不再用于此项用途

- 编译构建：全部精简编译选项现已归拢至 KPXC_MINIMAL 这一 CMake 参数之中

三、安全修复

- 解决了一个释放后重用漏洞（CVE-2026-69150），该漏洞会在导入被恶意构造的 KDB 文件时被触发

- 浏览器扩展：在新建或编辑条目过程中，阻止条目引用被注入（CVE 编号待分配）

- 浏览器扩展：解决原生消息加解密过程中出现的越界写入问题（CVE 编号待分配）

- Windows：在向 Pageant 传递 SSH 密钥的过程中，共享内存映射名称现已采用随机化处理（CVE 编号待分配）

- 针对旧版 KDB 导入器存在的整数溢出及越界读取问题完成修补（CVE 编号待分配）

- Secret Service：从属性列表中过滤掉受保护的属性项

- Windows 平台：解决剪贴板排除格式名称相关的异常

- 改进 zlib 相关机制：在内存中解密数据库碎片后，对其擦除处理进行了优化

四、功能调整

- 复制条目快捷键现已调整为 Ctrl+D

- 当用户新建或重命名自定义属性时，系统会提供相应的提示与建议

- 在图形界面和命令行的统计信息里，新增了通行密钥与 TOTP 条目数量的显示

- 删去旧版中用于 KeePassHTTP 属性转换的处理代码

- 浏览器扩展具备处理 get-database-entries 请求的能力，可获取条目的标题、链接及 UUID 信息

- 命令行界面：削减对图形界面库的依赖，精简逐行读取的实现方式

- Proton Pass 导入工具：可导入 WiFi 凭据、SSH 密钥以及类型无法识别的条目

- 对多语言翻译内容做了更新，并整理了代码

五、问题修复

- 解决了程序在单核与双核设备上出现卡死现象的问题

- 创建历史记录条目时，会保留用户自行设定的数据内容

- 解决密码引用时强度检测结果不正确的问题

- 新增条目时若由系统自动生成密码，将按照密码生成器的设定执行

- 解决搜索中大小写敏感模式在含 `+` 前缀修饰符时无法正常生效的问题

- 完善了目录创建失败时的异常处理机制

- 解决网站图标下载时重定向限制未能生效的问题

- 解决质询响应凭据在未设密码时显示异常的问题

- 解决因翻译功能出错而造成的密钥文件选择入口无法正常点开的问题

- 避免数据库解锁控件的垂直方向被挤压

- 备用解锁方式在未聚焦时，滚轮操作不会对其产生误改

- 密码显示字号会与全局字体设置保持一致

- 修复文本中的错误以及文档链接问题

- 解决 Secret Service 集成过程中出现的空指针解引用问题

- 解决数据库报告内密码复用提醒中省略号展示不正确的问题

- 解决因外部修改引发自动保存时出现的数据库锁定故障

- 自动输入功能：兼容 {PGDN} 占位符；原先独立运作的自动输入插件已完成代码重构，现已整合进主程序之中

- 浏览器扩展方面：解决了密码生成器弹窗的开关问题；在保存通行密钥时改为采用当前选中的数据库

- CSV 导入：界面语言不是英文时，可自动修复英文表头的列映射问题

- Secret Service：修复了在条目弹窗开启状态下锁定数据库所导致的崩溃问题

- SSH 代理：调整条目配置或处理附件时，可防止出现循环刷新

- Linux 端改进：AppImage 的桌面集成体验更完善；Snap 包中已集成 keyutils；修复了启动时暗色模式出现的竞态问题；offscreen 模式下不再查询 X 根窗口；AppImage 的 TLS 处理也做了优化。

- macOS：改进托盘图标的隐藏与恢复机制；浏览器通信套接字迁移至系统临时目录；弹窗展示期间不可删除条目或分组；菜单栏隐藏功能被禁用；修复 IDE 编译版本图标安装问题

- Windows：解决 MSYS2 环境中 SSH Agent 编译失败的问题

- 解决多种编译与构建环节出现的故障