所有帳號躺在一份加密的檔案裡，人只需要記住一條主鑰。二〇二六年五月一日推出的 2.61.1 幾乎全是修補；自動填寫靠模擬按鍵完成，記住它就能少打很多次密碼。

KeePassXC 2.7.12 在 Windows、macOS 與 Linux 上都免費開源，把全部帳號收進一個使用者自己決定的加密檔案，自動填入交給瀏覽器擴充，另附密碼產生器與資料庫報表。

面向團隊的開源憑證管理平台。密碼庫可自架在自有伺服器或防火牆之內，瀏覽器擴充、手機端與命令列共用同一份加密資料。分享時以 OpenPGP 公鑰加密，私鑰始終由用戶端保管。

所有密碼裝進一個強加密的檔案，放在自己的裝置裡：沒有強制雲端同步、沒有遙測上報，斷網照用，信任模型只有一個檔案加一把主密碼。

Portmaster 是 Safing 推出的開源應用程式防火牆，逐一監看各程式的對外連線並可一鍵放行或阻斷，預設加密網域查詢、內建過濾清單，GPLv3 免費釋出，讓本機資料流向一目了然。

CryFS 是開源的雲端加密檔案系統：把檔案切成大小固定的加密塊、混淆檔名並打散目錄結構，本機掛載成普通資料夾照常存取，雲端那邊只剩看不懂的密文。

Cryptomator 在本機建立加密保險箱，檔案離開電腦前就已加密，雲端只存密文，AES-256 與零知識架構，桌面版免費。

Eraser 在 Windows 上把已刪檔案背後的磁碟區塊反覆覆寫，讓常規復原失效，也能清掉先前普通刪除留下的閒置空間。

不用註冊帳號的兩步驗證工具：登入時在手機上按下批准，驗證碼自己填進瀏覽器；金鑰預設留在本機，加密匯出的路也先留好了。

主流密碼管理器幾乎都是商業雲服務，密碼放在別人的伺服器上，想自己架往往無從下手。這套以 AGPL 釋出的開源方案把兩條路都留著：免費用官方雲端，或者整套部署到自己的機器上，讓資料真的留在手裡。客戶端與伺服器端的程式碼都公開，各系統功能一致。

開源的瀏覽器擴充，靠社群維護的規則庫在背後自動拆掉網址裡的追蹤參數，可批次清理、右鍵直接複製乾淨連結，也攔阻超連結稽核與跳轉中轉，體積小、常駐幾乎無感，原始碼公開可查。

營運十幾年的開源隱私擴充，擋掉廣告與追蹤器，並把請求裡的個人標識換成隨機值；餅乾同意彈窗自動替你回絕。每一個畫面看得到幾個追蹤器、屬於哪些公司，主流瀏覽器與手機端都一致。

把廣告、追蹤與釣魚網域在解析階段就判成不存在的查詢服務，改一組位址全家裝置都生效；主流加密協定齊備，核心程式開源也能自行架設。

一套開源的隱私防護工具，透過本機代理替機器上每一個應用程式過濾廣告與追蹤請求，而不是只當一個瀏覽器擴充功能。MIT 授權、沒有遙測、不需要帳號。