KeePass

第一节 简介

  一款免费、开源、轻量级、易用的密码管理器，KeePass官网。

---

第二节 安装

  从KeePass官网下载合适版本的软件。

  或者直接从SourceForge-KeePass，下载对应软件，以及中文语言包。

2.1 更改语言

1. 安装并运行keepass（安装时默认英文，无中文可选）；
2. 点击主界面中的【View】→【Change Language】；
3. 点击【Open Folder】打开keepass的语言安装文件夹；
4. 解压下载的中文语言zip包，将解压后的文件复制并粘贴到步骤3打开的文件夹中；
5. 重复步骤2，选择【Chinese_Simplified】，点击弹出框中的【是】重启keepass。

2.2 安装插件

1. 在keepaass主界面中点击【工具】→【插件管理器】→【打开文件夹】；
2. 将下载的后缀为.plgx的文件复制并粘贴到步骤1打开的的文件夹中（zip包请先解压）；
3. 关闭然后重新打开keepass。
4. （度盘下载的chromeIPass插件安装方法：点击chrome浏览器右上角的三个点→【更多工具】→【扩展程序】，在打开标签页的右上角启用开发者模式→将下载的crx文件拖动到此标签页）

2.3 数据库同步和加密方式

  如果你在使用Windows10，建议将keepass数据库直接存储在OneDrive文件夹中。因为OneDrive已经集成到了Windows文件资源管理器中，而且OneDrive网页版可查看文件版本历史记录和回收站，即使操作失误或误删文件也有补救的余地。

  在创建数据库时keepass提供了3种可任意组合的加密方式：【管理密码】【密钥文件/提供器】和【Windows 用户账户】，也就是说一共可以组合出8种不同的加密方式。追求更高安全性可以了解一下OtpKeyProv：每次打开数据库需要输入至少3个一次性的6位数安全码，但是必须要有一个YubiKey硬件或一台装有Google身份验证器的备用手机，而且这种加密方式的容错率和安全性有所冲突。所以综合安全性，易用性，跨平台等多方面因素，建议使用【管理密码】+【密钥文件/提供器】的加密方式。其中【密钥文件/提供器】可使用任意类型文件（图片，文档，音频，视频等），它的工作原理是使用SHA-256对密钥文件进行哈希处理并将生成的32个字节用作密钥，因此请妥善保存密钥文件，不要随意修改（重命名无影响）。你可以使用一张家人的照片，一首喜欢的歌或一段不可描述的视频作为密钥文件，谁又能猜得到呢？（使用100mb以上的文件作为密钥文件会明显影响解锁速度）

  为使你的主密码更安全，请在keepass的【选项】→【安全】中勾选【在安全桌面输入管理密码】，因为几乎没有键盘记录软件能在安全桌面工作。

2.4 移动APP

  安卓端，在Google Play商店搜索Keepass2Android，可以下载使用。

---

第三节 使用

  省略。

---

参考：

🔗 一劳永逸：KeePass全网最详使用指南