-
整庫鎖進一個檔案、只記一條主鑰:KeePass 2.61.1 的取捨
所有帳號躺在一份加密的檔案裡,人只需要記住一條主鑰。二〇二六年五月一日推出的 2.61.1 幾乎全是修補;自動填寫靠模擬按鍵完成,記住它就能少打很多次密碼。
-
資料庫放在自己手上:KeePassXC 2.7.12 用一個加密檔案裝下所有帳號
KeePassXC 2.7.12 在 Windows、macOS 與 Linux 上都免費開源,把全部帳號收進一個使用者自己決定的加密檔案,自動填入交給瀏覽器擴充,另附密碼產生器與資料庫報表。
-
金鑰留在用戶端、密碼庫放在自家伺服器:Passbolt 5.16 的團隊憑證做法
面向團隊的開源憑證管理平台。密碼庫可自架在自有伺服器或防火牆之內,瀏覽器擴充、手機端與命令列共用同一份加密資料。分享時以 OpenPGP 公鑰加密,私鑰始終由用戶端保管。
-
Password Safe:把密碼鎖進自己抽屜的那一派
所有密碼裝進一個強加密的檔案,放在自己的裝置裡:沒有強制雲端同步、沒有遙測上報,斷網照用,信任模型只有一個檔案加一把主密碼。
-
雲端只看得到密文塊:CryFS 的保險庫做法
CryFS 是開源的雲端加密檔案系統:把檔案切成大小固定的加密塊、混淆檔名並打散目錄結構,本機掛載成普通資料夾照常存取,雲端那邊只剩看不懂的密文。
-
雲端硬碟看不到內容:Cryptomator 零知識加密上手
Cryptomator 在本機建立加密保險箱,檔案離開電腦前就已加密,雲端只存密文,AES-256 與零知識架構,桌面版免費。
-
2FAS:開源又免費的驗證器,登入時在手機上按一下就好
不用註冊帳號的兩步驗證工具:登入時在手機上按下批准,驗證碼自己填進瀏覽器;金鑰預設留在本機,加密匯出的路也先留好了。
-
Padloc:密碼存在自己的伺服器上,開源又零知識
主流密碼管理器幾乎都是商業雲服務,密碼放在別人的伺服器上,想自己架往往無從下手。這套以 AGPL 釋出的開源方案把兩條路都留著:免費用官方雲端,或者整套部署到自己的機器上,讓資料真的留在手裡。客戶端與伺服器端的程式碼都公開,各系統功能一致。
-
Permanent Eraser:三十五道覆寫之後,刪掉的檔案真的回不來
以為拖進垃圾桶再清空就結束了?其實檔案只是從索引裡除名,資料還躺在磁碟上等人撈。這支 macOS 上的免費開源小工具用連續覆寫把內容整片蓋掉,還原程式再怎麼掃也掃不出東西;想要快一點,也可以只蓋三道,或者在偏好設定裡換演算法、換提示音、換圖示。機械硬碟上它最可靠,固態硬碟則另有一套說法。
-
ClearURLs:把網址上那些追蹤用的尾巴拆掉,分享出去的連結乾淨得多
開源的瀏覽器擴充,靠社群維護的規則庫在背後自動拆掉網址裡的追蹤參數,可批次清理、右鍵直接複製乾淨連結,也攔阻超連結稽核與跳轉中轉,體積小、常駐幾乎無感,原始碼公開可查。
-
誰在跟著你,一眼看得見:Ghostery 把追蹤器攤在面板上
營運十幾年的開源隱私擴充,擋掉廣告與追蹤器,並把請求裡的個人標識換成隨機值;餅乾同意彈窗自動替你回絕。每一個畫面看得到幾個追蹤器、屬於哪些公司,主流瀏覽器與手機端都一致。
-
把廣告擋在網域解析這一關:AdGuard DNS 讓全家裝置一次生效
把廣告、追蹤與釣魚網域在解析階段就判成不存在的查詢服務,改一組位址全家裝置都生效;主流加密協定齊備,核心程式開源也能自行架設。
-
Zen:從系統層下手,把桌面程式裡的廣告與追蹤一起擋掉
一套開源的隱私防護工具,透過本機代理替機器上每一個應用程式過濾廣告與追蹤請求,而不是只當一個瀏覽器擴充功能。MIT 授權、沒有遙測、不需要帳號。
-
第 1 / 1 页