2024 年才用上 Keepass 密码管理,但 0 成本也挺爽。

背景

最近一直在用 iOS 的 Safari 上网，发现一些网站密码只存在 LastPass ，但它切换设备要收费，替换它刻不容缓，虽然现在都 2024 年了。

我的需求很简单

抛开安全先不谈，只需要多端同步密码即可，因为有些重要的账号都是需要手机号验证。

我目前密码需要同步的几个端：

Mac + 谷歌浏览器
Ubuntu + 谷歌浏览器
iPhone + Safari 浏览器
Windows + 谷歌浏览器（偶尔用也要有）
安卓 + 谷歌浏览器（基本不用也要有）

实现过程

上网查了资料后，Keepass 满足了我的需求，大概理解了下：

Keepass 的所有密码是存在一个后缀为 kdbx 的数据库加密文件里。
必须有一个正确的主密钥，才能访问和操作 kdbx 内容，主密钥可以是文本密码。
各个端使用 Keepass 兼容的图形软件工具，它们能做到添加、编辑、在网站自动填充密码，本质上就是操作 kdbx 文件。

思路

所以只要在一个端设置账号密码，其他端同步过去，就能实现共用。
也就是实现 kdbx 文件云同步事关键，文件同步我选择使用 OneDrive ，单独申请了个账号，专用存 kdbx 文件，它免费额度有 5G ，根本用不完。
主密钥我用的是一个文本密码，记在了脑子里。

最终的同步方案：

PC + 谷歌浏览器用的 KeepassXC ，它提供浏览器插件，支持识别 URL 写入和填充账号密码。
同步文件用的 OneDrive ，KeepassXC 把 kdbx 数据设置在 OneDrive 对应的云文件夹里即可，会自动同步。
- Mac 和 Windows 有现成的图形化软件。
- Ubuntu 我用的是命令行安装，它默认的云文件路径是在 ~/OneDrive ，需要后台运行 onedrive --synchronize 命令才能一直进行同步操作。
手机 iOS 我使用了 KeePassium 和 Strongbox ，最终选择了 Strongbox ，原因是 Strongbox 免费版自动填充效果比较好。
虽然 KeePassium 和 Strongbox 软件自身都集成了 OneDrive 云同步的设置，但本质上还是第三方授权拉 OneDrive 的数据。
我试了下直接用手机装额外的 OneDrive ，直接打开 OneDrive 的文件速度会快一些，也就是说没有用 Strongbox 的云同步功能（ KeePassium 也是一样），而是像打开本地文件一样打开 OneDrive 的文件。

结论

OneDrive 用来同步，需要自己记一下账号密码。
不能丢 kdbx 的主密钥，如果你存的密码很重要，建议你把它当加密钱包一样保存。
目前我都是免费用这几个工具，KeePassium 和 Strongbox 有进阶版收费，但免费版对我来说很够用。
安卓的我用的不多，不过我看大家推荐最多的还是 Keepass2Android ，有需要的可以试一试。

想要实现同款方案的

如果想尝试跟我一样的方案,可以跳到我这篇博客最后面简单看看使用 Keepass 实现跨平台密码同步

websong188

89 天前

@xinzi 确实 bitwarden 官方提供各种平台的客户端。能省不少事,有用过各端具体的体验可以说下,提供下参考。
bitwarden 如果不用官服务,是需要自建服务使用。

Keepass 使用 onedrive 或者 webdav 坚果云。
相当于 bitwarden 的服务功能。

基于 Keepass 的客户端软件挺多,要体验使用对比才知道哪个适合,如果要选择 keepass ,我使用的那几个应该还算不错。

我已经用上 keepass ，感受不错。让我感到自洽的几个原因是：我只需要维护一个密码文件和一个密钥。密码文件存储在 OneDrive （或其他云存储服务）上，而 onedrive 这是我经常使用的,费用方面算是真正的 0 成本。bitwarden 自建服务也不算额外成本,现在人手一个服务器了吧。

上面算是借楼再分享下（哈哈哈）