KeePass 把全部账号存进一个加密的数据库文件，只需记住一条主密钥；最新 2.61.1 于 2026 年 5 月 1 日发布，Auto-Type 帮你填表。

KeePassXC 2.7.12 免费开源，覆盖 Windows、macOS 与 Linux，把全部账号存进一个本地加密文件，浏览器扩展负责自动填充，还带密码生成器。

Passbolt 是面向团队的开源凭据管理平台，密码库可自托管在自有服务器或防火墙之内，浏览器扩展、手机端与命令行共用同一份加密数据，分享时以 OpenPGP 公钥加密，私钥始终由客户端保管。

以零知识加密为底座的密码与通行密钥管理器，加解密在本地设备完成、服务端只保存密文，浏览器扩展与桌面、移动客户端都能接入同一份保险库，免费层限十条记录与一台移动设备。

面向个人用户的多平台安全订阅方案，把病毒、恶意软件与勒索软件防护同系统性能工具放进同一份授权，覆盖桌面与移动五类系统，当前以 30 天试用替代了原有的长期免费版本。

密码锁进本地保险柜：Password Safe 数据库纯离线保存，无云同步无追踪，开源免费，轻量易用，注重数据主权的用户之选，值得一试，口碑表现出色，值得纳入常备工具箱。

老电脑也扛得住的防护软件：ESET NOD32 以轻量著称，扫描时几乎感觉不到存在，误报率长期行业领先，多平台覆盖，试用后再决定是否付费，值得一试，口碑表现出色，值得纳入常备工具箱。

Pi-hole 是经典的开源网络级过滤方案：以 DNS 服务器的身份守护整个局域网，设备无需逐个安装插件即可过滤追踪与推广请求，树莓派即可承载，自托管社区成熟。

Cloudflare WARP 把设备到边缘节点的流量全程加密：基于 WireGuard 协议，搭配加密域名解析防窥探，公共网络环境更安心，全平台免费，2026 年已引入后量子加密。

Portmaster 是 Safing 出品的开源应用级防火墙：逐应用监控联网并一键放行阻断，默认加密域名解析、内置过滤规则清单，GPLv3 免费开源，把本机的数据流向看得清清楚楚。

CryFS 是开源的云存储加密文件系统：不只加密文件内容本身，连文件名、文件大小与目录结构也一并藏起来，密文上传网盘后看不出任何脉络，跨平台挂载即存即同步，自由许可开源维护。

Enpass 是离线优先的密码管理器：保管库存在本地设备，同步走你自己的网盘账号，官方服务器不碰数据，AES-256 加密配零知识架构，免费版 25 条起步，支持一次性买断。

Cryptomator 是开源的云存储客户端加密工具，本地建加密保险柜再同步上云，AES-256 加密内容与文件名，零知识架构，桌面端免费，GPLv3 开源，1.19.3 已发布。

LastPass 是一款密码管理工具，用一个主密码解锁加密凭据库，保存账号密码、支付信息与私密笔记，登录网站时可自动填充，并内置密码生成器与多因素验证；免费版可在单一设备类型上使用，跨设备同步、共享与加密文件存储等功能需要订阅。

AdBlock Plus 是由 eyeo 维护的浏览器广告拦截扩展，主流的 Chrome、Firefox、Edge 与 Safari 均可安装，通过订阅过滤规则在加载阶段拦下广告请求，并默认开启「可接受广告」白名单，可在设置中关闭。