密码泄露事件隔三差五上新闻，可多数人还在用同一个密码走天下。市面上的密码管理器不少，但大多要求把密码存到厂商的云服务器上。KeePass 走了一条不同的路：开源、免费，密码库就是一个本地加密文件，钥匙完全握在你自己手里。
它解决什么痛点
记不住几十个账号密码，写在便签或备忘录里又不安全。云端密码管理器虽然方便，但「我的密码存在别人服务器上」这件事总让人不踏实，而且优秀功能往往要付费订阅。KeePass 的方案是：所有密码存在一个本地 .kpx 文件里，用 AES-256 等算法加密，主密码（可叠加密钥文件）是唯一钥匙。
核心能力
- 本地加密存储：密码库文件存放在你指定的任何位置，不上传任何服务器。
- 强密码生成：内置生成器，按需定制长度、字符集，一键生成随机密码。
- 分组管理：树状分组整理条目，支持附件、备注、自定义字段。
- 自动填充辅助：通过全局快捷键自动输入用户名密码，双击条目复制密码并在数十秒后自动清空剪贴板。
- 开放生态：格式开源，第三方客户端覆盖全平台（如 Strongbox、KeePass2Android、KeePassXC）。
实测体验
主程序安装包约 3 MB，界面偏传统 Windows 风格。新建密码库时可以设置主密码 + 密钥文件双重保护，还能调整加密轮次增加破解难度。日常使用中，Ctrl+Alt+A 自动填充在多数网站和客户端里表现稳定；剪贴板自动清空和锁定策略（如 5 分钟不操作自动锁定）让人很安心。数据库同步是它的短板——官方不提供云同步，但把 .kpx 文件放进网盘或用 Syncthing 同步即可解决，社区早有成熟玩法。
适合谁
- 不信任云端托管、坚持数据自主的技术型用户
- 需要离线可用的密码管理场景（如内网环境）
- 想要零成本、无订阅的密码管理方案的人
需要注意的地方
- 原版界面比较朴素，新手可考虑更现代的分支版本 KeePassXC。
- 主密码忘了就真的找不回来，务必妥善保管或备份密钥文件。
- 云端密码管理器用户切换过来，需要适应「自己管理同步」的思路。
小结
KeePass 是密码管理领域的常青树：开源、免费、本地加密，牺牲一点便利换来绝对的数据掌控权。如果你在意隐私，它值得放进你的工具箱。