如果你有一台稳定的虚拟服务器 / VPS，使用 Docker 自建 Vaultwadren 依然是现在最好的选择，在跨平台设备上都拥有极佳的使用体验。
不想花费过多成本自托管服务、且难以信赖第三方密码管理器托管服务（如：1PassWord, Bitwarden1, Lastpass, Enpass 等），那么 KeePassXC 也是较好的选择。
KeePassXC 是完全的本地优先理念，密码数据库保存在加密的单个 KDBX 文件中，我们可以通过任何「安全」的方式同步这个 KDBX 文件。
KeePassXC 安全吗？
从 官网下载页面 安装 Windows、macOS 或 Linux 的客户端。
首次运行 KeePassXC 会引导我们创建一个新的数据库，仅需几步：
尽管上面的步骤 5 不是必须的，但是博主还是很建议设置一下。
密钥文件可以随机生成或者自行设置内容，一定要 妥善保存它，丢失后将无法访问数据库；
设置 Yubikey 的挑战/应答：安装 Yubico Authenticator for Desktop 后打开，插入 Yubikey 选择槽位–>短按/长按2–>挑战/应答
点击生成随机密钥（也可以填入自己的密钥）
如果我们有 多枚 Yubikey，请将这个密钥复制，对其他的 Yubikey 重复上述操作（填入上面复制的密钥）。因为仅用 1 枚 Yubikey 保护的方式并不安全，很容易遗失或者损坏导致把我们自己锁在密码库之外。
另外，由于每一枚 Yubikey 的序列号是唯一的，确保我们每次解锁、保存、锁定数据库的过程中始终使用同一枚3 Yubikey。
现在我们的第一个 KeePassXC 数据库就创建好了，如果需要管理多个角色和组织还可以创建多个数据库进行分离管理（可选）。
自建服务的好处就是数据完全由自己掌握，此前，我将 Docker 部署的 Vaultwarden 数据打包后备份在硬盘里。2 年后，发现 VPS 已经过期了，所以我将把 Vaultwarden 密码库导入到 KeePassXC 中。
在 WSL2 下将 Vaultwarden 服务重新运行起来，然后登录网页端，选择密码库，导出为 JSON 格式。
在 KeePassXC 菜单里选择导入，类型选择 Bitwarden(JSON)4
支持 Google Chrome, Chromium, Firefox, Edge, Brave, Tor 等浏览器，安装d对应的浏览器拓展，在 KeePassXC 应用程序设置–>浏览器集成中开启对应的浏览器即可。
KeePassXC 写入硬盘的数据库始终加密，我们可以将数据库文件存储通过云盘或 WebDAV 同步，最好选择带版本历史备份的，这样确保我们的密码库可以一直被自己访问。
完成，享受我们新的密码管理器吧！
参考内容：
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。