所有帳號躺在一份加密的檔案裡，人只需要記住一條主鑰。二〇二六年五月一日推出的 2.61.1 幾乎全是修補；自動填寫靠模擬按鍵完成，記住它就能少打很多次密碼。

KeePassXC 2.7.12 在 Windows、macOS 與 Linux 上都免費開源，把全部帳號收進一個使用者自己決定的加密檔案，自動填入交給瀏覽器擴充，另附密碼產生器與資料庫報表。

微軟自家推出的手機驗證程式，負責登入時的第二道把關，也支援不必輸入密碼的登入方式。內建會按時間更新的一次性驗證碼，斷網時照樣能派上用場，微軟以外的服務商帳號也能一併收進同一個清單。

以零知識加密為底座的密碼與通行金鑰管理器。加解密一律在使用者自己的裝置上完成，服務端只留密文；瀏覽器擴充與桌面、行動原生程式開啟的是同一份保險庫。免費層限一台行動裝置與十筆紀錄。

由 Check Point 出品的免費 Windows 防火牆，同時盯著流入與流出的流量，另附應用程式連網管制、開機初期防護與反機器人。系統需求為 Windows 10 或 11。

官方ページ面稱它專家級防護、百分之百免費，並在問答裡寫明沒有隱藏費用也沒有時間限制。做法是先摸清這台機器的日常活動，再把不符基線的變動隔離起來。

所有密碼裝進一個強加密的檔案，放在自己的裝置裡：沒有強制雲端同步、沒有遙測上報，斷網照用，信任模型只有一個檔案加一把主密碼。

單一檔案跑幾分鐘，把啟動項、服務、驅動、網路設定與可疑路徑寫成兩份文字紀錄，讓有經驗的人逐行讀，問題定位從猜變成讀。

主防毒回報一切正常，瀏覽器卻開在沒人選過的ページ面時，你需要的是專門對付那種慢慢滲進來的感染、把登錄檔與排程一層層翻過去的掃描器。

機器用久了會攢下一份相當完整的使用履歷：走過的網站、開過的文書、跑過的程式、留著的縮圖。Privacy Eraser 把上百個清理標的分門別類收好，一次掃掉，另外附上粉碎與閒置空間抹除，處理那些不該再被找回的東西。

WARP 以 WireGuard 把裝置到最近邊緣節點的流量全程加密，查詢也改走加密通道，不需註冊帳號、沒有流量上限。全平台免費，2026 年已導入後量子加密。

Portmaster 是 Safing 推出的開源應用程式防火牆，逐一監看各程式的對外連線並可一鍵放行或阻斷，預設加密網域查詢、內建過濾清單，GPLv3 免費釋出，讓本機資料流向一目了然。

CryFS 是開源的雲端加密檔案系統：把檔案切成大小固定的加密塊、混淆檔名並打散目錄結構，本機掛載成普通資料夾照常存取，雲端那邊只剩看不懂的密文。

沒有中央伺服器的密碼管理器：加密保管庫留在自己的裝置，同步借道你原有的網盤，主密碼從不離開你。

Cryptomator 在本機建立加密保險箱，檔案離開電腦前就已加密，雲端只存密文，AES-256 與零知識架構，桌面版免費。