KeePass评论：一个免费的密码管理程序，仅限精通技术的用户使用

KeePass是一款免费的开源密码管理软件，已经有20年的历史了。虽然功能强大，但核心程序缺乏许多我们期待从现代密码管理器中获得的功能，如密码捕获和重播、密码审计、黑暗网络监控和本地移动应用程序。从好的方面来说，它提供了高度的可定制化，但需要一定的技术熟练程度才能利用它，这是普通用户可能没有的。

如果你是这些普通用户中的一员，那么当你下载KeePass的时候，事情就变得混乱了。有两个版本，1.x和2.x，开发人员继续支持这两个版本。然而，几乎没有什么东西可以指导您决定下载哪个版本。KeePass提供了一个版本比较页面的链接，页面上写着两个版本“根本不同(2.x不是基于1.x)”。但如果你没有必要的技术背景，就很难破译其中的许多区别。最后，我选择了2.x版的最新版本，因为它支持1.x没有的额外安全功能。

注意：请参阅我们的最佳密码管理器综述，以了解竞争产品、在密码管理器中寻找什么以及产品推荐。

一旦KeePass安装完成，就会出现一个空的密码数据库窗口，几乎每个按钮都是灰色的，并且没有关于如何开始的说明。在返回KeePass的网页并浏览了一下之后，我偶然发现了一本描述基本用法的《第一步教程》。

安装后，KeePass会启动一个空的数据库窗口，但您需要查阅支持文档以获取有关如何开始的说明。

您首先必须创建一个新数据库，方法是在主菜单中选择文件>新建数据库。系统将询问您将数据库文件存储在哪里；KeePass将您的数据库本地存储在您的设备上，而不是存储在云中，这极大地降低了入侵的可能性。接下来，系统会提示您创建主密码。这里还有一个复选框来显示“专家选项”，允许你为你的KeePass账户启用多因素身份验证。您可以创建一个密钥文件，您必须将其安装在USB驱动器上，访问数据库时必须将其插入您的计算机，也可以将数据附加到您的Windows用户帐户。

在创建主密码之后，您可以查看您的数据库。KeePass显示了它的历史。该数据库是一个基本窗口。左侧的菜单将您的密码分类为大约2003年的分组(网络、互联网、电子邮件等)，您的活动组的密码列在右侧更大的窗格中。

从其他数据库导入密码非常简单。KeePass可以从40多个其他密码管理器导入，包括流行的商业选项，如Dashlane、Bitwarden和LastPass，以及从Firefox和Chrome浏览器导入。

KeePass对您的主密码的质量进行评级。

添加和创建新密码需要更多的工作。与现代密码管理器不同，KeePass没有浏览器扩展，可以在您使用和更新登录凭据时自动捕获和重播登录凭据。初始导入中未包含的任何凭据都必须逐个手动添加到数据库中。新条目会自动填充20个字符的密码，其中包含小写和大写字母和数字。KeePass的密码生成器提供了一系列令人眼花缭乱的密码生成选项，但其中大多数可能超出了普通用户的需求范围。

大多数商业密码管理器会自动或在您从浏览器扩展中选择站点条目时，在安全站点上填写您的登录凭据。相反，KeePass使用的是一种名为自动打字的工具。它使用一系列按键来模拟您手动输入登录凭据的行为。当您在登录窗口中按Ctrl-V来调用此序列时，KeePass实质上执行这些击键。

默认按键序列设置为{用户名}{TAB}{密码}{回车}。换句话说，当您调用Auto-Type时，KeePass将模拟输入您的用户名、切换到下一个字段、输入密码，然后按Enter键。如果某个网站需要不同的击键顺序，则必须在数据库中为该条目定义新的自动键入顺序。

KeePass Auto-Type使用定义的按键顺序来填写您在网站上的登录凭据。

AUTO-TYPE功能很好用，但并不是特别友好。在调用Auto-Type之前，您必须确保您的光标位于正确的输入字段中，否则它将无法工作。我还发现，这一功能并不是在每个网站上都能像预期的那样工作，在这种情况下，我只能简单地复制和粘贴我的凭据，在网站和我的KeePass数据库之间切换。

除了密码，您还可以在KeePass中存储信用卡、笔记和其他敏感的个人信息。但与密码一样，它通常需要比其他密码管理器更多的步骤和调整。

KeePass还允许你跨设备同步你的数据库，但它不像基于云的密码管理器那样简单。基本程序支持使用本地网络共享、FTP、HTTP和WebDAV将数据库文件同步到其他设备。如果你想使用云来存储和同步你的数据库，事情就会变得更加棘手。Dropbox、Microsoft OneDrive和Google Drive等流行选项可能会提供集成，允许您使用Windows资源管理器访问存储的文件。如果没有，你将不得不找到一个专门的KeePass插件来帮助完成这项工作。

说到插件，KeePass有100多个插件，可以方便从备份到导入和导出数据，再到与第三方应用程序的集成。如果你决定使用KeePass，你会想要熟悉这些功能，因为其中许多都将该程序的功能与现代密码管理器相提并论，增加了自动密码捕获和重播、密码更改提醒和云同步等功能。

这种可定制性意味着，如果你愿意投入工作，你可以根据你的精确需求来塑造KeePass。然而，大多数用户正在求助于密码管理器，以减少复杂性和脑力劳动，而不是增加。如果你不是一个精通技术的修修工，KeePass的要求以及反复查阅其支持文档的需要很可能很快就会让你感到困惑。我强烈建议你把KeePass留给那些知道如何最大化它的人，转而看看我们最新密码管理器指南中的首选之一。

打赏