Bitwarden 与 KeePassXC 怎么选？开源密码管理器对比指南

很多人换手机、换电脑之后才发现：浏览器里存的密码带不走，备忘录里的账号又乱得找不到。更麻烦的是，十几个网站共用同一套密码——这种事一旦某个站点泄露，连锁反应很难收拾。密码管理器不算新鲜东西，但真用起来，生成随机密码、登录时自动填，省心程度是肉眼可见的。

开源圈里常被拿来对比的是 Bitwarden 和 KeePassXC。两者都开放源码，口碑也都不差，路子却完全两样：前者默认把数据放在云上，多端同步是现成的；后者把密码库做成一个本地 .kdbx 文件，同步、备份多半得你自己搞定。下面按实际使用里会碰到的点说清楚，方便你对号入座。

先搞清楚：数据到底放在哪

Bitwarden 注册账号、装客户端或浏览器扩展就能用。你在本机输入主密码解锁，密码库以密文形式跟官方云（或你自己搭的 Vaultwarden）同步；解密发生在本地，服务端理论上拿不到明文。Windows、macOS、Linux、手机、浏览器扩展都有，个人免费版日常够用，家里几个人共享账号、小团队分权限，也有对应方案。

KeePassXC 没有「官方云」这回事。打开软件就是加载一个 .kdbx 文件，主密码错了就进不去，也可以再加一个密钥文件当第二道门。文件放哪、怎么备份、怎么在第二台电脑上出现同一份库——网盘、Syncthing、Nextcloud 都行，但没有统一答案，得看你自己的环境。好处是路径透明：就是一个加密文件，拷走、备份、离线保管都直观。

有人用表格对比更直观，核心差异大致如下：

一句话区分：Bitwarden 卖的是「省心的同步和共享」；KeePassXC 卖的是「文件在你手里」。没有高下，只有习惯。

安全这事，别争谁更牛

两款都是强加密，主密码丢了基本等于库废了——这不是 bug，是设计如此。Bitwarden 走零知识路线，服务器上只有密文；你若信不过官方云，可以自托管 Vaultwarden，运维和安全就变成你自己的功课。免费版能绑 TOTP 做二次验证；Premium 多了泄露密码检测（对接 Have I Been Pwned）之类，要不要掏钱看个人。

KeePassXC 这边，密码库不经过别人家的服务器，攻击面主要在：你的电脑有没有中毒、同步盘有没有被乱改、多设备同时改同一个 kdbx 会不会冲突。网盘同步如果延迟，偶尔会出现「这边刚改的密码那边还是旧的」——遇到过的人会懂。备份也得自己上心：文件删了又没副本，谁也帮不了你。

公司场景还要另算一层：有的行业不让密码库上第三方云，得问清楚合规再定。个人用户则简单些：能接受云服务的安全模型，Bitwarden 省事；心里膈应「密码上云」，KeePassXC 更踏实。

日常用起来差在哪

自动填密码这件事，Bitwarden 的扩展和手机 App 打磨得比较顺，新手上手快。KeePassXC 要靠 KeePassXC-Browser 这类扩展对接浏览器，Linux 和 Firefox 用户用得挺多，但初次配置步骤比 Bitwarden 多几步，不同系统上体验也会有参差。

验证码（TOTP）两款都能塞进条目里，少装一个 Authenticator 是实在的方便。Passkey 这两年热起来了：Bitwarden 在跟，移动端和扩展都在补；KeePassXC 相对慢一些，如果你已经大量用通行密钥登录，选型前最好看一眼当前版本说明。

共享密码给家里人或小团队，Bitwarden 的家庭计划、组织功能比较直接。KeePassXC 要共享，常见做法是几个人共用一个 kdbx，或者用 KeeShare 分发条目——能玩得很细，但别指望它像企业 IAM 那样开箱协作。反过来，KeePassXC 在自定义字段、塞 SSH 私钥、挂附件这类「极客用法」上更放开；Bitwarden 够用、流畅，深度定制不是强项。

什么人适合哪一款

手机、平板、公司电脑、家里台式机都要用，又不想研究 Syncthing 怎么配——Bitwarden 更省事。和伴侣共用一个流媒体账号、跟两三个同事共享服务器 root 密码，Bitwarden 的共享机制也省很多口舌。

如果你本来就有 NAS、Nextcloud，或者习惯用 Syncthing 同步文件，KeePassXC 把 kdbx 丢进同步目录往往就能工作。内网环境、离线机器多、或者单纯不想注册云端账号，KeePassXC 更合适。它永久免费，功能也不分「免费阉割版」。

中间还有一条路：自建 Vaultwarden，API 跟 Bitwarden 兼容，数据在自己机器上，客户端照常用。玩 Linux 的不少人选这个，部署和升级得自己扛，这里不展开教程。

几个常被问到的问题

能互相迁移吗？ 能。KeePassXC 导出 CSV，Bitwarden 网页端能导多种格式；反过来 Bitwarden 导出 JSON/CSV，KeePassXC 也能吃。迁移前建议先拿几条测试条目试一遍，TOTP 和附件有时要单独核对。

主密码忘了呢？ 两款都帮不了你重置。主密码务必单独记牢；KeePassXC 记得定期备份 kdbx，Bitwarden 可以把紧急访问设好，留给信任的人。

免费版够不够？ Bitwarden 免费版不限条目、不限设备数，还带 TOTP 和基础 2FA，普通人够用了。Premium 多是锦上添花。KeePassXC 没有付费墙，全功能免费。

写在最后

选工具之前，不如先扫一眼自己：有多少站还在复用同一个密码。管理器再好用，也得你愿意把旧密码换掉才有意义。Bitwarden 和 KeePassXC 也不必非黑即白——有人日常站用 Bitwarden，内网、数据库这类高敏感凭据单独丢进 KeePassXC 的库，分开管理反而清楚。

最后就一句：能坚持用下去的那款，才是对你合适的那款。