最近后台老有朋友问我，Mac上有没有那种不花钱、又不用担心密码被云端泄露的管理工具。说实话我一开始也没当回事，直到自己账号被盗过一次，才开始认真折腾。试了一圈最后留在电脑里的就是KeePassX for Mac(开源密码管理器)，这玩意儿界面朴素得像十年前的软件，但胜在本地存储、代码公开，密码库文件就躺你自己硬盘里，谁也拿不走。下面把我这段时间的使用感受、安装汉化和踩过的坑一次性说清楚，想找Mac开源密码管理器的朋友可以照着来。
为什么我最后选了KeePassX而不是那些付费软件
先说结论，选它最大的原因就俩字：放心。市面上不少密码管理器功能花哨，但密码存在人家服务器上，哪天被拖库你根本不知道。KeePassX for Mac(开源密码管理器)走的是本地加密路线，你的密码库就是一个.kdb格式的文件，放在哪你自己定，U盘、移动硬盘、私有网盘都行。源码公开意味着有无数双眼睛盯着，真有大漏洞早被扒出来了。对普通用户来说，免费开源密码管理器这个点就足够香，不用订阅、不用绑卡，装完就能用。
Mac上安装KeePassX其实没想象中麻烦
我第一次装的时候也踩了坑，官网下的包版本比较老，在新系统上打开会提示不安全。后来换了社区维护的版本才顺利跑起来。安装过程就是拖进应用程序文件夹，第一次打开要去系统设置里允许一下，这一步很多人卡住，以为装坏了，其实就是macOS的安全机制。KeePassX for Mac启动后界面是英文的，别慌，设置里能切中文，虽然翻译得有点生硬，但菜单就那么几个，摸两遍就熟了。建议装完先建一个测试密码库练手，别一上来就把所有账号往里塞。
中文设置和密码库创建，新手照着做就行
打开软件后点设置，找到语言选项切到简体中文，重启一下就生效。然后新建数据库，会让你设一个主密码，这个密码是整个库的钥匙，一定要记牢，忘了就真打不开了，官方也没法帮你找回。主密码建议长一点，别用生日手机号。建好库之后就可以往里加条目了，网站名、用户名、密码、备注，填完保存，整个库文件会自动加密。我习惯按分类建组，比如社交、工作、购物各放一堆，找起来快。这里提醒一句，KeePassX for Mac(开源密码管理器)不会自动帮你同步，库文件放哪、怎么备份，得自己上心。
浏览器自动填充和日常使用的真实感受
这点得实话实说，KeePassX本身没有官方浏览器插件，自动填充体验比不上那些商业软件。我的做法是配合快捷键复制用户名和密码，粘贴到网页里，用久了也就习惯了。真要追求一键填充，可以看看同源的KeePassXC，但如果你就想要个干净、本地、开源的方案，KeePassX for Mac(开源密码管理器)完全够用。日常我最常用的就是搜索框，输个关键词直接定位条目，比翻文件夹快多了。另外它会自动清空剪贴板，复制密码后几十秒就抹掉，这个小细节挺加分。
备份和跨设备同步，这些坑我替你踩过了
密码库只有一个文件，丢了就全完，所以备份是重中之重。我的习惯是每周把.kdb文件复制一份到移动硬盘，再传一份到私有云。注意别用公开网盘随便同步，虽然文件是加密的，但多一层谨慎没坏处。想在iPhone上看密码怎么办？可以把这个库文件放到支持WebDAV的网盘，手机上装个兼容KeePass格式的App读取，实测能用，就是配置稍微折腾。Mac密码管理器里愿意这么折腾的人不多，但数据在自己手里的感觉是真踏实。
哪些人适合用，哪些人别勉强
如果你是注重隐私、愿意花点时间配置、账号数量不算特别多的普通用户，KeePassX for Mac(开源密码管理器)很合适。但要是你追求开箱即用、多设备无缝同步、指纹解锁这些花活，那它可能会让你失望。工具没有好坏，看合不合手。我用了大半年，账号再没丢过，光是这份安心就值了。想入坑的朋友，先建个测试库玩两天，觉得顺手再迁移正式账号，稳一点总没错。
喜欢 
高兴
鬼脸
呵呵
无聊
伤心
