keepass全平台生存指南

上一篇总结了我密码管理历程，重点推荐了keepass系。这一片就该软件情况、配置做一总结方便查阅。keepass最早是windows下独占软件。由于采用C#开发，不好移植别的平台，于是开源世界重新开发了linux和mac版——keepassX。后来由于keepassx更新缓慢，社区做了分支keepassXC。现在keepassxc是win、mac、linux全平台软件。

windows keepass发家平台，做得很细致，就不讲了。这一段主要讲配置。

Windows

从官网下载安装包（最好是官网，防止别处下载的被改了），keepass或者keepassxc都可以。安装后如果发现界面是英文的，可以从官网下载语言包，网站上面也有安装说明，很简单。建议同时下载一份便携软件包，可以放在U盘上随身携带，便携版不需要安装，方便在别人电脑上用。

打开软件，首次会有向导提示建立密码数据库，数据库选kdbx 2.0版本的，1.0有些落后。数据库保护上可以选密码、秘钥或者同时使用，记住一个密码保护所有密码。建立数据库后就可以开始记录你的账号密码，甚至信用卡、个人资料等等你想记录的信息。

keepass系都是本地储存数据库，避免了像lastpass上传公司服务器丢失的风险。如果你要多台使用的需求，可以保存在U盘或者上传dropbox、gdriver、坚果云（国内可用）。上传自己的网盘可以保证随时更新。

密码管理软件最实用的功能是随机生成密码，可以选择生成密码是否包含字母、大写、数字、符号以及密码长度。不用担心密码很长很复杂，因为根本不需要记住。需要记住的只是数据库密码和秘钥存放地方。

登记好你的账号密码，你就可以使用了。推荐你自动输入功能，在需要登录的界面打开keepassxc，右击对应项目选择“自动输入”，实在太好用了。不过有的安全系数较高的网页可能会有限制，幸好不多。不能自动输入的可以点软件上的复制按钮。

此外，你还可以安装浏览器插件，设置好后浏览器记住密码就会自动保存到密码数据库。插件建议你使用KeePassXC-Browser 而不是KeePassHTTP-Connector，官网上解释后者在安全上存在风险。官网还有许多可用插件，虽然我觉得以上就够用了，但如果你有兴趣可以去试试。

linux & mac

linux和macos系统上推荐使用keepassxc，更新及时、界面不突兀（keepass可以通过wine或mono在linux上运行）。安装方法也很简单。我现在用的linux mint上软件商店可以直接安装。也可以从官网下载linux、macos对应安装包。还可以用命令行添加源然后安装（官网有指导）。

安装好后参考上面Windows的使用，也可以读一遍官网文档，不长却很有益。

andriod & iphone

设置了复杂的密码要是手机上手动输入就尴尬了。开源软件的好处——总有人为你移植。不管你使用什么智能手机，安卓、苹果甚至黑莓、塞班，keepass都有对应的app。安卓app名字是keepass2andriod，大一点的应用市场都有。苹果去App Store搜索minikeepass，免费无广告。还有一个keepass touchID可以用指纹解锁，免费使用内购去广告。手机端就没有电脑端扩展厉害，不过点击一下密码就可复制到剪切板，使用还是很便捷。

U盘

上面建议下载免安装程序，放在U盘随身携带。需要注意的是程序、密码数据库、秘钥尽量不要放在一起，至少要好好保护秘钥。秘钥和数据库放在一起，那么只剩下密码一道保护。当然你也要多备份秘钥，不然丢失就连自己都不能打开数据库。