你有没有算过，自己到底有多少个账号？微信、支付宝、淘宝、京东、各种网站、公司系统……少说几十个。为了好记，很多人图省事，十几个账号用同一个密码，或者干脆「123456」「密码」这种。结果一个网站泄露，所有账号跟着遭殃，这风险真不是吓唬人。

那密码写在备忘录里行不行？也不安全，手机一丢全暴露。今天介绍的这款 KeePassXC，就是专门解决「密码太多记不住、又不敢乱存」这个痛点的——它是一个开源的本地密码管理器，你的所有密码都加密存在你自己电脑的一个文件里，不上传云端，只有你自己能打开。

一、凭什么信它？

三个理由：① 开源——代码全世界都能查看，有没有后门一目了然，不是那种「闭源说安全」的嘴强选手。② 本地存储——密码库是一个 .kdbx 文件，就在你电脑里，不联网、不上传、无广告、无订阅、无追踪。③ 强加密——采用 AES-256 高强度加密，还拿了法国 ANSSI 官方安全认证。说白了，数据主权完全在你手里。

二、新手上手（跟着做就行）

第一步：下载安装后打开，点「新建数据库」，先给它设置一个主密码——这个密码千万、一定要记住，它是打开整个密码库的唯一钥匙，忘了神仙也救不回来。

第二步：进去后可以建分组，比如「工作」「社交」「购物」，把不同类别的账号分门别类放好，条理清晰。

KeePassXC 主界面，密码分组管理

第三步：往里加密码条目。平时上网登录时，账号密码都往里面存，还能自动生成高强度随机密码，再也不用绞尽脑汁想密码了。

第四步（进阶）：装一个浏览器插件 KeePassXC-Browser，登录网站时它能自动填充账号密码，体验和云端密码管理器一样顺滑，但数据始终在本地。

搭配浏览器插件实现自动填充

三、注意事项

① 主密码牢记、别乱告诉别人，它是唯一入口。
② 定期备份那个 .kdbx 文件（拷到U盘或加密硬盘），电脑坏了密码库还在。
③ 它支持 Windows、macOS、Linux，手机上可以用 KeePass2Android 等兼容 App 打开同一个文件，多设备无缝衔接。

用了一段时间最大的感受就是：再也不用记几十个密码，也不用担心哪个网站泄露连累全部账号。所有密码锁在自己电脑里，那种踏实感，用过就回不去了。