数据只在你本机
整个密码库就是一个 .kdbx 文件，放在你自己的硬盘上。放在哪、要不要备份、要不要拷进 U 盘，全由你决定。
v1.2.0 已发布 · 正式定名「钥匙窝」，日常更顺手
你的密码，
只属于你自己
钥匙窝是一款把数据完全存放在你自己电脑上的 Windows 密码管理器。 AES-256 加密、Argon2 密钥派生、KeePass 标准 KDBX 格式——不上传、不需要注册、断网可用。 连我们也没有你的主密码，因为这个世界上只有你手上有那把钥匙。
支
支付宝zhifubao.com
淘
淘宝taobao.com
微
微信weixin.qq.com
G
GitHubgithub.com
网
网易邮箱mail.163.com
支
支付宝zhifubao.com
my-account@example.com
••••••••••••
732 914 18s
绑定手机已更换为备用号
密码更新历史
2026-10-14 · 3 次密码更新
重复记录一键清理
已自动填充taobao.com
AES-256本地加密
- 0云端上传
- AES-256数据库加密
- Argon2密钥派生
- KDBX 4兼容 KeePass
- 0条记录依旧轻快
FEATURES
该有的都有，不该有的都没有
没有账号体系、没有会员等级、没有云端同步开关。打开就是一个密码本，关掉就彻底安静。
KeePass 双向兼容
采用 KeePass 2 的标准 KDBX 4 格式，两边可以互相打开、互相保存。哪天你不想用它了，数据依然完整可用。
浏览器自动填充
配套 Chrome 扩展识别登录框，点一下就填上；遇到新账号会主动问你要不要存。整个过程只在 127.0.0.1 上通信。
托盘常驻待命
点关闭只是收进状态栏，进程继续待命，浏览器随时能取到密码。想彻底退出？设置里一句话的事，也可以每次询问你。
拼音模糊搜索
输 zfb 能找到「支付宝」，输 zhifubao 也行。几百条记录里找东西，永远是敲几个字母的事。
动态口令内置
支持 TOTP 两步验证码，带倒计时，复制即用。不用再为了一个验证码去掏手机、切换 App。
改动留痕，垃圾可清
密码每变一次就留一个历史版本，随时回看旧密码。历史里堆的重复快照，一键清理，清理前自动备份。
明暗主题 · 字体可调
深色浅色随手切换，整体字号也能缩放。排在屏幕前一整晚整理账号，眼睛会感谢你。
网站图标自动抓取
每条记录自动配上对应网站的图标，认中文名也能匹配到常用站点。列表一眼扫过去，谁是谁清清楚楚。
SECURITY
把安全做到可以讲清楚
安全不该是一句口号。下面是钥匙窝处理你数据的完整链路，每一步都能对照着验证。
-
01
主密码派生密钥
你的主密码经过 Argon2 密钥派生函数处理，内存与迭代参数按抗 GPU 暴力破解设计。密码本身不落盘、不上传。
-
02
整库 AES-256 加密
所有条目在内存里就是加密的，落盘时整库再经 AES-256 加密。文件被拷走，也只是一堆密文。
-
03
进程与磁盘全程本地
解锁、检索、保存全部在本机完成。程序不发起任何上传，断网状态下功能完全不受影响。
-
04
扩展只在本地回环通信
浏览器扩展通过
127.0.0.1和本机程序对话，并携带每次生成的访问令牌，外部网络无法触达。 -
05
剪贴板自动清除
复制密码后按设定时间自动清空剪贴板，避免密码长期躺在历史记录里被别的程序捡走。
-
06
危险操作先备份
清理重复历史这类改动数据的操作，会先把数据库原样备份成
.bak-日期时间文件，随时可以退回去。
BROWSER EXTENSION
让浏览器自己把密码填上
配套 Chrome / Edge 扩展，登录页面上的输入框旁边会出现一个小盾牌，点一下账号密码就位。
1
在设置里开启扩展服务
打开钥匙窝 → 设置 → 浏览器扩展，一键启用并解锁数据库。服务只监听本机回环地址。
2
加载扩展
下载扩展包（.zip，当前 v1.2.1）解压到任意目录；Chrome 地址栏进入 chrome://extensions，打开开发者模式，选择「加载已解压的扩展程序」，指向解压出来的文件夹。
3
开始自动填充
打开任意登录页，输入框旁的小图标就是它。新注册的账号，扩展会问你要不要顺手存进保险库。
my-account已填充
••••••••••已填充
登 录
检测到新账号是否保存到钥匙窝？
保存
WHY LOCAL
云端很方便，本地更安心
把密码交给别人的服务器，本质上是用便利换信任。钥匙窝选择把信任还给你自己。
云端密码管理器
- 数据存放在厂商的服务器上
- 必须注册账号、同意协议
- 断网时基本不可用
- 服务调整或关停，导出能力受限
- 高级功能往往需要持续订阅
- 你的保险库安全等级＝厂商的安全等级
钥匙窝
本机密码库
- 数据始终在你自己的硬盘上
- 无需注册，打开即用
- 断网、内网、离线环境完全可用
- 标准 KDBX 文件，随时可被 KeePass 打开
- 没有账号体系，也就没有订阅
- 你的保险库安全等级＝你的主密码强度
CHANGELOG
v1.2.0：改名「钥匙窝」，外加 4 处改动
软件正式定名 钥匙窝（英文 YaoShiWo）。功能和数据一律照旧：你的 .kdbx 文件、设置、浏览器扩展配对都不受影响。
有了自己的名字：钥匙窝
密码是钥匙，钥匙该待在自己家里。改名不改内核——依旧是本地加密、不上传云端、兼容 KeePass 的密码管理器，只是从此这个名字在搜索结果里只指向这一个官网。
关掉窗口 ≠ 退出程序
点关闭默认收进状态栏，后台继续待命，浏览器扩展照样能填充与保存。首次会问你想怎么关，也可以在设置里固定为「每次询问 / 放到状态栏 / 永久关闭」。
不再自动锁定
以前闲置一会儿就自动锁上，浏览器扩展立刻失灵。现在默认不自动锁定，只有你自己点「锁定」或按 Ctrl+L 时才锁。
「最近使用」可以删了
首页最近打开列表的每一项右边都有删除按钮，只把它从列表里去掉，不会动你的数据库文件。
重复的密码历史，一键清理
旧版本里改个标题都会留下历史快照，越堆越多。现在只有密码真正变化才记一笔，历史里的重复记录可以在条目详情或设置里一键清掉，清理前自动备份数据库。
FAQ
你可能想问的
我的数据会被上传到你们服务器吗？
不会。钥匙窝没有账号系统，也没有任何上传通道，程序的网络行为只包括本地回环通信（浏览器扩展）和你主动触发的网站图标抓取。你可以断网试用，功能一个都不会少。
忘记主密码怎么办？
没有后门，谁也恢复不了——这正是本地加密该有的样子。所以请务必把主密码记牢，建议同时保留一份数据库文件备份（例如 .kdbx 的副本），并把主密码保存在你能长期掌控的地方。
能和 KeePass 互相打开吗？
可以，这是重点功能之一。钥匙窝读写的是 KeePass 2 的标准 KDBX 4 格式，两边都能打开同一份文件并正确保存，迁移与回退都没有障碍。
支持多设备同步吗？
同步这件事我们交还给你：可以用 U 盘、你自己的网盘目录、或者你自己的私有服务器来存放那个 .kdbx 文件。钥匙窝只负责把文件写对、写好，不参与你的数据流转。
支持哪些系统？
当前版本面向 Windows 10 / 11 的 64 位系统，提供安装版与免安装版两种形态。浏览器扩展适用于 Chrome 及基于 Chromium 的浏览器（含 Edge）。
装完之后怎么开始？
三步：下载安装 → 选择已有数据库或新建一个（新建需设置主密码）→ 在设置里开启浏览器扩展并按提示加载扩展。数据库文件默认就是普通文件，你想放哪就放哪。
DOWNLOAD
现在就把钥匙拿回自己手里
下载即用，不需要注册，也不会有人来问你手机号。
安装版
推荐。带开始菜单与桌面快捷方式，可正常卸载。
下载安装包免安装版
单文件运行，放进 U 盘随身带走，不写系统目录。
下载免安装版浏览器扩展
配合程序使用，实现登录页自动填充与新账号保存。
下载扩展安装前建议先完全退出正在运行的钥匙窝（托盘图标右键 → 退出），避免文件被占用。
不放心文件来路？下载后可以核对 SHA-256 校验值：SHA256SUMS.txt（Windows 下执行 certutil -hashfile YaoShiWo-Setup-1.2.0.exe SHA256 比对即可）。