
KeePass 密码管理器
|
KeePass 功能
这里有一些Keepass的“卖点”。为了加深您的第一印象, 您还可以查看一些 软件截图。如果您不知道要选择哪个版本(1.x或2.x),请查看
版本比较页面。
前缀为[1.x]的项仅适用于keepass 1.x,[2.x]仅适用于keepass 2.x。
强大的安全性
- keepass支持高级加密标准(AES, Rijndael)和Twofish算法来加密其密码数据库。这两种密码都被认为是非常安全的。例如,作为美国联邦政府标准,AES已生效,并获得国家安全局(NSA)的最高机密信息批准。
- 完整数据库加密,而不仅仅是密码字段。因此,您的用户名、注释等也会被加密。
- SHA-256用于散列主密钥组件。SHA-256是一个256位的加密安全单向哈希函数。目前还不知道针对SHA-256的攻击。使用密钥派生函数转换输出。
- 防止字典和猜测攻击:通过使用密钥派生函数(AES-KDF, Argon2, …)转换主密钥组件哈希,字典和猜测攻击会变得更加困难。
- 进程内存保护:在keepass运行时对密码进行加密,因此即使操作系统将keepass进程转储到磁盘上,也不会显示密码。
- [2.x]受内存流保护:加载内部XML格式时,使用会话密钥加密密码。
- 安全增强的密码编辑控件:Keepass是第一个具有安全增强的密码编辑控件的密码管理器。所有可用的密码编辑控件间谍都不能对抗这些控件。这些控件中输入的密码在keepass的进程内存中甚至不可见。
- 主密钥对话框可以显示在一个安全桌面上,在这个桌面上几乎没有键盘记录器工作。自动类型也可以防止键盘记录器。
- 另请参见“安全信息”页。
多个用户密钥
- 一个主密码解密整个数据库。
- 或者,您可以使用密钥文件。在大多数情况下,密钥文件比主密码提供更好的安全性。您只需随身携带密钥文件,例如软盘、U盘,或者您可以将其刻录到CD上。当然,你不应该丢失这个磁盘。
- 为了更安全,您可以将上述两种方法组合在一起:数据库然后需要密钥文件和密码才能解锁。即使丢失了密钥文件,数据库也将保持安全。
- [2.x]此外,您可以将数据库锁定到当前的Windows用户帐户。数据库只能由创建它的同一个人打开。
- 另请参见“密钥信息”页。
便携式,无需安装,无障碍
- Keepass是便携式的:它可以放在U盘上,不用安装就可以在Windows系统上运行。
- 安装程序包也适用于那些喜欢在Windows“开始”菜单和桌面上使用快捷方式的用户。
- Keepass不会在您的系统上存储任何内容。该程序不会创建任何新的注册表项,也不会在Windows目录中创建任何初始化文件(ini)。删除keepass目录(在下载二进制zip包的情况下)或使用卸载程序(在下载安装程序包的情况下)不会在系统上留下keepass的痕迹。
- 其他系统(如Android、iOS等)的端口可用。查看 下载页面。
- [2.x]可访问性:Keepass2.x提供了一个高级选项,可以显式优化屏幕阅读器的用户界面。
导出到 TXT, HTML, XML 和 CSV 文件
- T密码列表可以导出为各种格式,如txt、html、xml和csv。
- XML输出可以很容易地在其他应用程序中使用。
- HTML输出使用级联样式表(CSS)来格式化表,因此您可以轻松地更改布局。
- csv输出与大多数其他密码保险箱完全兼容,如商业闭源密码保管器和闭源密码代理,还可以通过MicrosoftsExcel或OpenOffice的Calc等电子表格应用程序导入csv。
- 通过keepass插件支持许多其他文件格式。
从许多文件格式导入
- keepass使用各种密码的常用csv导出格式,比如密码保管器和密码代理。从这些程序导出的内容可以很容易地导入到keepass数据库中。
- keepass可以解析和导入codewalletpro的txt输出,这是一种商业的封闭源代码密码安全机制。
- Keepass可以导入Bruce Schneier的密码安全v2创建的txt文件。
- [2.x]开箱即用,Keepass支持导入超过35种格式(请参见帮助:导入页面)。
- 通过keepass插件支持许多其他文件格式。
轻松的数据库传输
- 密码数据库只包含一个文件,可以轻松地从一台计算机传输到另一台计算机。
支持密码组
- 您可以创建、修改和删除组,其中可以对密码进行排序。
- 组可以按树的形式排列,因此组可以有子组,这些子组可以有子组本身,等等。
- 另请参见 这个屏幕截图.
时间字段和条目附件
- Keepass支持时间字段:创建时间、上次修改时间、上次访问时间和过期时间。
- 您可以将文件附加到密码条目(例如,用于在keepass中存储PGP签名文件)。
- [2.x]Keepass有一个强大的内部查看器/编辑器,用于查看文本文件、图像和文档。您甚至不需要导出附件来查看/编辑它们!有关安全注意事项,请参阅’
安全性:查看/编辑附件‘。
自动类型、全局自动类型热键和拖放
- Keepass可以将自身最小化,并将当前所选条目的信息键入对话框、WebForms等。当然,键入顺序是100%用户自定义的,有关详细信息,请阅读文档文件。
- Keepass具有全局自动类型热键。当keepass在后台运行(使用打开的数据库)并按热键时,它会查找正确的条目并执行其自动类型序列。
- 所有字段、标题、用户名、密码、URL和注释都可以拖放到其他窗口中。
直观安全的Windows剪贴板处理
- 只需双击条目列表的任何字段,将其值复制到Windows剪贴板。
- 定时清除剪贴板:Keepass可以在您将一个密码复制到剪贴板中后的某个时间自动清除剪贴板。
搜索和排序
- 可以在数据库中搜索特定条目。
- 要对密码组进行排序,只需单击密码列表中的一个列标题,就可以按任意列进行排序。
多语言支持
- Keepass可以很容易地翻译成其他语言。
- 提供超过45种不同的语言!
- 查看 语言下载页面.
强随机密码生成器
- keepass可以为您生成 强随机密码。
- 可以定义生成器的可能输出字符(字符数和类型)。
- 通过用户输入随机播种:鼠标移动和随机键盘输入。
插件架构
- 其他人可以为Keepass编写插件。
- 插件可以扩展keepass的功能,比如为其他文件格式提供额外的导入/导出方法。
- 转到插件页更多信息和插件下载。
开源!
- Keepass免费,您可以完全访问其源代码!
- 开源防止后门。您可以查看它的源代码并自己编译它。
- 您可以自己检查安全性实现是否正确,如果需要,可以使用任何其他加密算法。
- 打开源代码还鼓励其他人将应用程序移植到其他系统(已经在开发中的PocketPC版本)或编写翻译。
- Keepass是经OSI认证的开源软件。OSI认证是开源倡议的认证标志。

|