KeePass 把全部账号存进一个加密的数据库文件，只需记住一条主密钥；最新 2.61.1 于 2026 年 5 月 1 日发布，Auto-Type 帮你填表。

KeePassXC 2.7.12 免费开源，覆盖 Windows、macOS 与 Linux，把全部账号存进一个本地加密文件，浏览器扩展负责自动填充，还带密码生成器。

Passbolt 是面向团队的开源凭据管理平台，密码库可自托管在自有服务器或防火墙之内，浏览器扩展、手机端与命令行共用同一份加密数据，分享时以 OpenPGP 公钥加密，私钥始终由客户端保管。

密码锁进本地保险柜：Password Safe 数据库纯离线保存，无云同步无追踪，开源免费，轻量易用，注重数据主权的用户之选，值得一试，口碑表现出色，值得纳入常备工具箱。

会自我学习的隐私保镖：Privacy Badger 观察哪些域名在跨站跟踪你，自动出手拦截，无需配置开箱即用，EFF 非营利出品，开源免费，值得一试，口碑表现出色，值得纳入常备工具箱。

上网清爽感的第一功臣：uBlock Origin 拦截追踪与干扰元素，效率与内存控制业内标杆，过滤语法专业，开源免费，资深用户公认的必装扩展，值得一试，口碑表现出色，值得纳入常备工具箱。

SimpleLogin 是开源邮件别名服务：为每个网站生成独立转发地址，邮件转发到真实邮箱而对方不知情，可随时停用某个别名，已并入 Proton 旗下，免费档够日常用。

Pi-hole 是经典的开源网络级过滤方案：以 DNS 服务器的身份守护整个局域网，设备无需逐个安装插件即可过滤追踪与推广请求，树莓派即可承载，自托管社区成熟。

Portmaster 是 Safing 出品的开源应用级防火墙：逐应用监控联网并一键放行阻断，默认加密域名解析、内置过滤规则清单，GPLv3 免费开源，把本机的数据流向看得清清楚楚。

CryFS 是开源的云存储加密文件系统：不只加密文件内容本身，连文件名、文件大小与目录结构也一并藏起来，密文上传网盘后看不出任何脉络，跨平台挂载即存即同步，自由许可开源维护。

Cryptomator 是开源的云存储客户端加密工具，本地建加密保险柜再同步上云，AES-256 加密内容与文件名，零知识架构，桌面端免费，GPLv3 开源，1.19.3 已发布。

Eraser 是一款 Windows 平台的开源安全删除工具，以 GPL 协议发布，可在资源管理器右键直接粉碎文件、文件夹与磁盘空闲空间，内置 Gutmann、DoD 等多种覆写算法并支持计划任务。

2FAS Authenticator：免费开源的两步验证工具，浏览器扩展一键批准验证码，本地存储加网盘备份，免注册使用。

开源密码管理器 Padloc：免费云服务或自托管二选一，零知识加密加全平台客户端。

macOS 老牌免费开源文件粉碎工具，支持 Gutmann 三十五次覆写与 DoD 标准，拖拽即用、集成访达与 Automator，让敏感文件彻底告别数据恢复软件。