KeePass 把全部账号存进一个加密的数据库文件，只需记住一条主密钥；最新 2.61.1 于 2026 年 5 月 1 日发布，Auto-Type 帮你填表。

KeePassXC 2.7.12 免费开源，覆盖 Windows、macOS 与 Linux，把全部账号存进一个本地加密文件，浏览器扩展负责自动填充，还带密码生成器。

密码锁进本地保险柜：Password Safe 数据库纯离线保存，无云同步无追踪，开源免费，轻量易用，注重数据主权的用户之选，值得一试，口碑表现出色，值得纳入常备工具箱。

Pi-hole 是经典的开源网络级过滤方案：以 DNS 服务器的身份守护整个局域网，设备无需逐个安装插件即可过滤追踪与推广请求，树莓派即可承载，自托管社区成熟。

Portmaster 是 Safing 出品的开源应用级防火墙：逐应用监控联网并一键放行阻断，默认加密域名解析、内置过滤规则清单，GPLv3 免费开源，把本机的数据流向看得清清楚楚。

CryFS 是开源的云存储加密文件系统：不只加密文件内容本身，连文件名、文件大小与目录结构也一并藏起来，密文上传网盘后看不出任何脉络，跨平台挂载即存即同步，自由许可开源维护。

Cryptomator 是开源的云存储客户端加密工具，本地建加密保险柜再同步上云，AES-256 加密内容与文件名，零知识架构，桌面端免费，GPLv3 开源，1.19.3 已发布。

开源浏览器扩展，依据社区维护的规则库在后台自动移除网址中的跟踪参数，支持批量清理、右键快速复制干净链接、拦截超链接审计与跳转中转，轻量常驻，源代码公开可审计。

运营十余年的开源隐私扩展，拦截广告与跟踪器并把个人标识替换成随机值，Cookie 同意弹窗自动应答拒绝；每页可见跟踪器数量与公司档案，跨主流浏览器与移动端一致生效。

在域名解析阶段拦截广告、追踪与钓鱼域名的公共 DNS 服务，支持全主流加密解析协议与无日志策略；改一组 DNS 地址即可让全家设备生效，核心代码开源可自托管，基础服务免费。

一款开源免费的系统级广告拦截器，通过本地代理全局过滤所有浏览器和桌面应用的广告与追踪器，而非仅限浏览器扩展。MIT协议，零数据收集。