KeePassDX 4.5.6 下载：把密码存在自己手机里的密码管理器

密码管理器的核心问题只有一个：你的密码存在谁的服务器上。

大部分云密码管理器（比如各种"密码本"App）是把你的密码加密后上传到它们服务器。方便是方便，但前提是你要相信这家公司不会泄露、不会倒闭、不会被收购后改政策。

KeePassDX 是另一个思路：密码文件就存在你自己的手机里，不上传任何服务器。它开源，最新版本 4.5.6。

一、它怎么工作

KeePassDX 读写的是 .kdbx 文件——这是 KeePass 的标准格式，已经用了二十年，有多个平台和软件支持。

流程是这样的：

1. 你创建一个 kdbx 文件，设一个主密码

2. 所有密码用 AES-256 加密后存进这个文件

3. 这个文件只在你手机上（或你指定的网盘里）

4. 打开 App 输主密码（或指纹），就能看所有密码

关键点：如果有人拿到了这个文件，没有主密码也解不开。而服务器那头根本不知道你存了什么，因为压根没上传。

二、下载与安装

两个版本体积一样，都是 16MB。区别在于：free 版包含一些依赖谷歌服务的功能（比如 Google Drive 同步），libre 版完全没有。国产手机选 libre 版。

三、第一次用怎么设置

第 1 步：创建数据库

打开 App → 点"+"→ 新建数据库 → 起个名字（比如"我的密码"）→ 设置主密码。

主密码必须复杂且好记。它一旦忘记，文件就永久打不开了，没有找回途径——这是设计使然，也正是它安全的原因。建议用一句长句子，比如把"我爱吃武汉热干面2026"这种转成密码。

第 2 步：开启指纹

设置 → 生物识别 → 打开。这样每次打开不用输长密码，按指纹就行。主密码只在指纹失效时用。

第 3 步：开始添加

主界面点"+"→ 选类型（网站、邮箱、银行卡等）→ 填标题、用户名、密码。

密码那栏有个骰子图标，点一下它会生成一个随机强密码，可以设长度和是否包含符号。建议所有新密码都用生成的。

四、几个关键功能

自动填充

这是它最实用的地方。在浏览器或者 App 的登录界面，键盘上会出现 KeePassDX 的图标，点一下就能选账号密码自动填。

需要先在设置 → 自动填充 → 开启。部分手机系统要在"设置 → 语言与输入 → 自动填充服务"里选 KeePassDX。

和电脑同步

kdbx 文件是通用的。你可以：

• 把文件放在坚果云/OneDrive 里，电脑用 KeePassXC 打开，手机用 KeePassDX 打开同一个文件

• 或者用 Syncthing 在设备间同步

• 或者用数据线拷

因为它就是一个普通文件，同步方式完全由你决定，不依赖任何一家公司。

密码强度检查

它能看到每个密码的强度和重复使用情况，帮你找出还在用旧弱密码的账号。

一次性密码（TOTP）

支持把两步验证的验证码也存进来，一个 App 管密码和验证码。不过从安全角度，验证码和密码分开放更稳妥，看你自己的取舍。

五、和云密码管理器比

它的代价是：你要自己管文件。好处是：没人能拿走它。

六、必须提醒的三件事

1. 主密码一定要记住。建议写在纸上锁进抽屉，或者告诉一个绝对信任的人。忘了就是没了。

2. 定期备份 kdbx 文件。文件损坏或者手机丢了，密码就全没了。建议每周复制一份到电脑。

3. 手机丢了怎么办。因为文件没上传，捡到手机的人打不开（有主密码和指纹）。你只要在新手机上装 KeePassDX，导入备份的文件就行。

七、适合谁

• 密码都在脑子里或者记事本里，想系统化管理的

• 不放心把密码交给第三方公司的

• 愿意花半小时做初始设置，换长期安心的

• 有多台设备，需要自己掌控同步方式的

如果你追求"装完就能用、什么都是自动的"，云密码管理器更省事。但如果你在意"这些东西到底在谁手里"，KeePassDX 是目前最彻底的选择。