所有帳號躺在一份加密的檔案裡，人只需要記住一條主鑰。二〇二六年五月一日推出的 2.61.1 幾乎全是修補；自動填寫靠模擬按鍵完成，記住它就能少打很多次密碼。

KeePassXC 2.7.12 在 Windows、macOS 與 Linux 上都免費開源，把全部帳號收進一個使用者自己決定的加密檔案，自動填入交給瀏覽器擴充，另附密碼產生器與資料庫報表。

面向團隊的開源憑證管理平台。密碼庫可自架在自有伺服器或防火牆之內，瀏覽器擴充、手機端與命令列共用同一份加密資料。分享時以 OpenPGP 公鑰加密，私鑰始終由用戶端保管。

所有密碼裝進一個強加密的檔案，放在自己的裝置裡：沒有強制雲端同步、沒有遙測上報，斷網照用，信任模型只有一個檔案加一把主密碼。

沒有規則清單要更新，也沒有選項要調：外掛自己觀察哪些第三方網域跟著你跨站移動，再依行為把露出馬腳的那些擋下來。

多數過濾擴充功能清單越長越拖慢瀏覽器，這一套反過來，攔得越多反而越省記憶體。十年來由一個人持續維護，也就一直坐在這個品類的第一位。

每次在表單裡填上真實信箱，都是對別人資料處理方式的一次小賭注。SimpleLogin 為每個網站發一個獨立的轉寄地址，信照樣進真實信箱，哪個別名開始收到莫名其妙的推銷，就把它關掉。

想在家裡一次擋掉追蹤與推廣，不必逐台裝置動手。Pi-hole 把這件事搬進 DNS：由一台小機器統一回答全屋的名字查詢，該攜的在載入前就攜掉，其餘照常運作。開源、免費，樹莓派即可勝任，多年累積的自架經驗也讓它值得長期信賴。

Portmaster 是 Safing 推出的開源應用程式防火牆，逐一監看各程式的對外連線並可一鍵放行或阻斷，預設加密網域查詢、內建過濾清單，GPLv3 免費釋出，讓本機資料流向一目了然。

CryFS 是開源的雲端加密檔案系統：把檔案切成大小固定的加密塊、混淆檔名並打散目錄結構，本機掛載成普通資料夾照常存取，雲端那邊只剩看不懂的密文。

Cryptomator 在本機建立加密保險箱，檔案離開電腦前就已加密，雲端只存密文，AES-256 與零知識架構，桌面版免費。

Eraser 在 Windows 上把已刪檔案背後的磁碟區塊反覆覆寫，讓常規復原失效，也能清掉先前普通刪除留下的閒置空間。

不用註冊帳號的兩步驗證工具：登入時在手機上按下批准，驗證碼自己填進瀏覽器；金鑰預設留在本機，加密匯出的路也先留好了。

主流密碼管理器幾乎都是商業雲服務，密碼放在別人的伺服器上，想自己架往往無從下手。這套以 AGPL 釋出的開源方案把兩條路都留著：免費用官方雲端，或者整套部署到自己的機器上，讓資料真的留在手裡。客戶端與伺服器端的程式碼都公開，各系統功能一致。

以為拖進垃圾桶再清空就結束了？其實檔案只是從索引裡除名，資料還躺在磁碟上等人撈。這支 macOS 上的免費開源小工具用連續覆寫把內容整片蓋掉，還原程式再怎麼掃也掃不出東西；想要快一點，也可以只蓋三道，或者在偏好設定裡換演算法、換提示音、換圖示。機械硬碟上它最可靠，固態硬碟則另有一套說法。