数字时代，人人都需要一个密码管理器

微信 QQ 微博

互联网用户每天都需要登录许多网站，数字和字母组合、长度、大写字母或特殊字符等严格的密码要求使人们很难记住所有密码，同一套账号密码到处使用也容易因为撞库导致所有信息泄漏。如果你对日常生活中创建、使用和记住这些错综复杂的密码感到不知所措，那么密码管理器就是在能够强化用户密码的同时还能方便用户使用的工具。

加载中

KeePass 是开发者 Dominik Reichl 在 2003 年开发的密码管理器，也是此次推荐中最有名的一款密码管理器了，它帮助你以安全的方式管理你的密码。你可以将你的所有密码存储在一个数据库中，该数据库用一把主密码锁定。因此，你只需要记住一个单一的主密钥来解锁整个数据库。数据库文件使用目前已知的最好和最安全的加密算法（AES-256、ChaCha20 和 Twofish）进行加密。

KeePass 本身只支持 Windows（KeePass 1.x），但由它衍生出的很多非官方产品则是涵盖了 iOS、Android、Mac、Linux，甚至有些还支持 Palm、Blackberry OS、Windows Phone，以及 Sailfish OS 系统。

KeePass 目前有两个版本（1.x 和 2.x），由于 2.x 并不是基于 1.x 开发而来的，它们在本质上是不同的。两个版本都提供了对 Windows 操作系统的支持，但 KeePass 2.x 还支持在 Linux、macOS、BSD 等系统上运行。

KeePass 还提供了便携版本（Portable），因此 KeePass 无需任何额外安装即可直接运行，并且不会在应用程序目录之外存储任何设置。

KeePass 的另一大特色就是支持插件与扩展，在官网有数百个可供用户选择，从而扩充 KeePass 的功能。

协议：GPLv2

更新于 2022/06/30 16:49

Bitwarden 可以说是这次推荐的所有密码管理器中较为知名的一款，它的 UI 和一系列功能甚至可以与很多商业产品相媲美，如果你不了解可能也会将它误认为是一款商业产品。

Bitwarden 支持的平台也是此次推荐中最全的，涵盖了 Windows、Mac、Linux、Android、iOS、命令行和 Docker 等。此外它还具有无限同步、支持所有主要浏览器的扩展、智能分类等功能。

Bitwarden 除了开源自身的代码库，还为项目引入了 Bug 赏金计划，以及从有信誉的第三方来源进行官方安全评估和渗透测试，确保用户信息可以万无一失。为了让用户放心地将数据保存在 Bitwarden 中，它还严格遵守了 GDPR、SOC 2、HIPAA、Privacy Shield 和 CCPA 标准。

协议：GPLv3

更新于 2022/06/30 17:18

Password Safe 是一个密码数据库工具，与其他许多商业和同类产品一样，它将你的密码存储在一个加密文件中，让你只需记住一个主密码，而不是你使用的所有用户名/密码组合。Password Safe 项目官网显示软件已有超过 500 万次下载，内置支持多种语言支持（包括中文）。

Password Safe 的特点主要有以下三点：简单性、安全性、开源。

当前版本的 Password Safe 可以在 Windows 7 和更高版本上运行。旧版本仍然支持 Windows 95、98、ME、NT、2000、XP、Vista，甚至是 PocketPC。

除了支持 Windows，Password Safe 也支持主流的 Linux 发行版。Password Safe 本身不支持 Mac、iOS 或 Android，但基于它开发的衍生品有对应的平台支持，可在项目官网找到对应链接。

协议：MIT

更新于 2022/06/30 16:43

Psono 是一个开源的自托管密码管理器，保护你的数据安全。自托管就意味着允许你在自己的服务器上托管你的数据，不必依赖公共服务。用户还可以将访问权以加密的方式共享给你的团队，而这项功能在其他密码管理器中通常需要额外收费。作为一个开源的密码管理器，Psono 还具有其他各种功能，其中包括多层加密，从客户端加密、SSL 和存储加密，真正做到了端到端加密的密码共享。Psono 代码完全透明，允许公共审计。

支持 Web 客户端、iOS、Android 

协议：Apache-2.0

更新于 2022/06/30 16:36

LessPass 是一个开源密码管理器，但是它的特别之处是不需要同步。其中的诀窍是计算密码而不是生成和存储密码。LessPass 可以根据主密码和你知道的信息，为网站、电子邮件账户或其他任何东西生成独特的密码。

该系统使用一个纯函数，即一个给定相同参数的函数将始终给出相同的结果。因此给定一个登录名、一个主密码、一个网站和选项，它将返回一个唯一的密码。所以 LessPass 不需要将你的密码保存在一个加密文件中，你只需要访问该工具，从你知道的信息（主要是登录名）中重新计算出一个密码。

为了提高破解你的主密码的成本，密码的生成必须是耗时的，特别是通过暴力破解。所以 LessPass 使用了有 10 万次迭代的 PBKDF2 和一个哈希函数 SHA-256。

除了没有数据库，不需要在设备间同步数据以外，LessPass 与你在互联网上能找到的其他密码管理器还有一点不同，就是它可以完全脱机操作。

协议：GPLv3

更新于 2022/06/30 16:35

Padloc（前身为 **Padlock**） 也是一款支持平台非常多的密码管理器，除了常见的 Mac、Windows、Linux、Android 和 iOS 以外，它还提供了对 chromeOS 系统的原生支持。

Padloc 的特点是只专注于密码管理器最重要的功能，它在保持功能强大的同时，软件界面依然保持简洁，没有太多干扰项，免费用户可以存储最多 50 个项目。Padloc 完全开源，开发人员可以检查源代码并提供贡献，Padloc 会将数据存储在位于德国法兰克福的数据中心。

协议：GPLv3

更新于 2022/06/30 16:34

Passbolt 是一个开源的团队密码管理器，与其他密码管理器不同，因为它主要是为团队而不是个人设计的，除此之外它还具有免费开源、尊重隐私、基于 OpenPGP 等特点，再加上其 RESTful API，因此它是可扩展的。

Passbolt 具有两个保存数据的方式，一种是自托管，另一种是保存在 Passbolt 的云端，前者可以让用户自己掌握全部数据，而后者可以跳过繁琐的技术设置步骤，方便新手/小白快速上手。

由于它主打团队共享，用户也可以轻松地与信任的人分享密码。Passbolt 的另一个好处是他们会发送电子邮件通知，让你及时了解你的账户状态。

协议：AGPLv3

更新于 2022/06/30 16:33

Clipperz 是一个在线保险库和密码管理器，你提交的所有内容在上传到 Clipperz 之前都由你的浏览器进行本地加密。加密密钥是一个只有你知道的口令，Clipperz 永远无法访问你的数据。Clipperz 是建立在开放的、经过验证的、值得信赖的加密算法之上的。

除了在开源许可下发布前端代码，为了让任何人不仅能够检查在用户浏览器中运行的代码，而且能够分析它在客户端（用户的浏览器）和 Clipperz 服务器之间产生的流量，官方还提供了几个易于部署的后端（PHP/MySQL，Python/AppEngine，......）

协议：AGPLv3

更新于 2022/06/30 16:32

没有更多内容

加载失败，请刷新页面

没有更多内容

数字时代，人人都需要一个密码管理器

微信 QQ 微博

KeePass 老牌开源密码管理器

Bitwarden 媲美商业产品的开源密码管理器

Password Safe 简单安全的密码管理器

Psono 开源自托管密码管理器

LessPass 无需同步的开源密码管理器

Padloc 极小的密码管理器

Passbolt 适用于团队的密码管理器

Clipperz 在线密码管理器

热门软件

OSCHINA 社区

在线工具

攻略

QQ群

公众号

视频号

数字时代，人人都需要一个密码管理器 微信 QQ 微博

热门软件

OSCHINA 社区

在线工具

攻略

QQ群

公众号

视频号

数字时代，人人都需要一个密码管理器

微信 QQ 微博