密碼管理工具大致分兩派：一派把資料庫放在自家雲上，另一派把資料庫交到你自己手上。KeePassXC 屬於後者——所有帳號裝進一個加密檔案，這個檔案放哪兒，由你決定。

一個加密檔案，裝下所有帳號

官方給的定位就一句話：跨平台的密碼管理工具，把密碼安全存住，再自動填進你常用的應用程式裡。它存的不只是密碼，使用者名稱、網址、附件、備註都進同一個資料庫。這個資料庫本身是一個加密檔案，官方寫明資料不放在遠端伺服器上，檔案可以存在任意位置，機械硬碟、隨身碟、甚至公有雲或私有雲的目錄都行。

這個設計帶來的差別很直接。資料庫的副本放在哪、要不要同步、同步給誰，全由使用者決定；軟體只負責把這個檔案讀懂、加密好、填對地方。官方把這種取向概括成三條自我約束：不依賴雲端、不做使用者追蹤、不收訂閱費。軟體本身免費，採用 GPLv3 授權，原始碼公開託管在 GitHub 上，願意的人可以自己編譯一份。

三個平台，同一套功能

官方說每一項功能都在 Windows、macOS 與 Linux 上驗證過。這句話聽著平常，做跨平台工具的人知道份量——不少同類軟體在不同系統上各有各的殘缺，某一平台的版本會慢半拍。目前穩定版 2.7.12 涵蓋 macOS 12 及以上（Apple Silicon 與 Intel 分開打包）、Windows 10 與 11、以及主流 Linux 發行版；Windows 那欄另給免安裝壓縮包，Linux 那欄推薦 Flatpak 並同時提供 AppImage。

同一個版本號的發行管道不止官網一處，微軟商店、Ubuntu PPA、Flathub 都能拿到。需要留心的是架構：32 位元 Windows 在更早的一版之後就不再提供組建了。

自動填入，靠瀏覽器擴充接上去

資料庫在本機，網頁在瀏覽器裡，兩邊要有一座橋。KeePassXC 走的是獨立瀏覽器擴充這條路：擴充跟本機執行的軟體直接通訊，認出目前站點該用哪筆記錄，再把帳號密碼填進表單。整個過程不經過第三方伺服器，比對邏輯也留在本機。

2.7.12 在這條鏈路上做了兩處小修。瀏覽器存取確認對話框現在會把比對到的網址顯示在提示裡，讓人一眼看清是哪個站點在請求；另外修掉了瀏覽器整合設定裡核取方塊取值顯示不對的問題，以及瀏覽器相關取值寫進自訂資料時的錯位。

2.7.12 改了什麼

這個版本在 2026 年 3 月 10 日發布，距上一版（2025 年 11 月下旬）隔了三個多月，內容以修補和小幅增強為主。

比較實用的一條是自動輸入開始支援把 TIMEOTP 當作佔位符。自動輸入指的是軟體替你把帳號密碼敲進別的視窗，現在這串動作裡可以插入一個隨時間變化的動態口令，等於把兩步驗證的第二步也納進同一套流程。另一條是 Bitwarden 匯入支援巢狀資料夾，從別的工具搬資料庫過來時，階層結構不用再被壓平成一堆同級項目。

安全側做了一處加固：Windows 上針對惡意 OpenSSL 設定檔引發的注入加了緩解措施。此外回滾了一項在 Linux 上引起並行衝突的自動輸入改動，修了自動輸入說明按鈕的可用狀態、使用佔位符時主項目網址的驗證，以及儲存附件前對檔名的淨化處理。

通行金鑰標記，升級時要留意的一處

2.7.12 讓通行金鑰開始按項目儲存兩個標記位：備份可用性 BE 與備份狀態 BS，預設值都是 true。這兩個值此前被寫死為 false，改成預設 true 並隨項目落盤之後，一部分既有通行金鑰可能失效——它們被當作不可變屬性處理，值一旦變了便對不上。

官方給的退路是手動補兩條字串屬性，把 BE 與 BS 都設成 0，恢復到以前的行為。升級之前資料庫裡要是已經存了通行金鑰，這一條值得先看一眼。

產生器與資料庫報表

內建的密碼產生器分兩欄。密碼欄控制長度與字元組開關（大寫、小寫、數字、符號、擴充 ASCII），可以排除形近字元，也可以要求每個字元組至少取一個，介面即時給出強度與熵值。口令短語欄走另一條路：挑一份詞表，定詞數、分隔符與大小寫，產生一串好念好記的長口令，熵值同樣即時顯示。

資料庫用久了難免攢下重複密碼、弱密碼、長期沒動過的項目。資料庫報表就是把這些問題攤開來看的地方，哪幾筆該改一眼便知。

認證與授權

更早的一版通過了法國國家網路安全局 ANSSI 的一級安全認證 CSPN，並獲頒 Security Visa，這份認證在法國與德國均被承認。對一個把全部帳號裝進一個檔案的軟體來說，第三方評估比自我描述更有份量。

下一版 2.8 已經在測試通道裡：從 Qt5 遷移到 Qt6、Wayland 下的自動輸入、可設定的快速鍵、macOS 用系統密碼快速解鎖、Linux 經 Polkit 快速解鎖，還有首個 Windows 原生 ARM64 組建。它現在仍是 beta，追新可以試，日常使用建議留在 2.7.12。

適合什麼樣的人

願意自己管檔案、能接受同步要自己安排的人，用起來會順手：資料庫在自己手上，三個系統都能開，擴充接上之後網頁登入照樣一鍵填。反過來，期待註冊個帳號就全平台自動同步的人，會覺得它多了一道手續。

2.7.12 沒有大改，四五個小改動加一處安全加固，主線仍是那套老規矩：一個加密檔案、一個本機資料庫、一套瀏覽器擴充。想清楚資料庫放哪兒，剩下的事它來辦。