KeePass 密碼管理工具：開源、AES 加密、自動填表的企業級密碼保險箱

密碼管理痛點

• 數十上百組帳號密碼，人腦無法記憶
• 紙本/Excel/瀏覽器儲存：明文風險、同步困難、缺乏審計
• 共用帳號密碼傳遞不安全（郵件、通訊軟體）

KeePass 核心特性

快速上手流程

1. 下載 KeePass 2.x（.NET Framework）或 1.x（原生）
2. 建立新資料庫 → 設定主密碼（建議 20+ 字元複雜密碼語）+ 可選金鑰檔
3. 新增群組（如：銀行、雲端、內部系統、個人）
4. 新增條目：標題、使用者名稱、密碼、網址、備註、標籤、過期日
5. 設定自動填入序列（預設 {USERNAME}{TAB}{PASSWORD}{ENTER}）
6. 鎖定工作區（Ctrl+L）或最小化到系統匣

企業部署建議

• 共用資料庫：放置於加密網路磁碟 / SharePoint / Azure Files，搭配金鑰檔分散保管
• 權限分層：KeePass 不支援細粒度 ACL，建議依部門/專案拆分多個 .kdbx 檔
• 備份策略：每日自動備份 .kdbx 至異地，保留 30 代版本
• 離職流程：變更主密碼、金鑰檔、輪換共用帳號密碼（KeePass 內建密碼歷史協助）
• 合規審計：外掛 KeePassAudit 記錄存取/修改日誌

常見問題 FAQ

忘記主密碼怎麼辦？

無回復機制，這是設計使然。請妥善保管主密碼與金鑰檔備份。

手機怎麼用？

Android 推薦 KeePass2Android、iOS 推薦 Strongbox 或 KeePassium，支援指紋/面容解鎖、雲端同步。

瀏覽器擴充套件推薦？

KeePassXC-Browser（官方維護）、KeePassRPC + KeePassHttp 外掛。

版本 1.x vs 2.x？

2.x 為 .NET 重寫，功能更豐富、外掛生態更完整，建議新用戶直接用 2.x。

替代方案快速比較