2.1 启动#

位置：工具 → 设置 → 常规 → 启动

2.2 文件管理#

位置：工具 → 设置 → 常规 → 文件管理

如必须启用“使用替代保存方式”，优先：

写入临时文件再覆盖移动

不要主动使用：

直接写入数据库文件（危险）

2.3 条目管理#

位置：工具 → 设置 → 常规 → 条目管理

推荐：

• ✅ 新增条目时使用群组图标
• ✅ 删除条目到回收站之前提示确认
• ✅ 在条目视图中，双击字段复制数据
• ✅ 为新条目自动生成密码
• “打开 URL 时最小化”按习惯
• “复制到剪贴板时隐藏窗口”按习惯

2.4 用户界面#

位置：工具 → 设置 → 常规 → 用户界面

推荐：

• ✅ 显示任务栏图标
• ✅ 将窗口最小化至任务栏
• ✅ 最小化而不是退出应用程序
• “备注使用等宽字体”开发用途推荐
• “密码以彩色显示”按喜好

3.1 超时#

位置：工具 → 设置 → 安全 → 超时

1
900 秒  = 15 分钟
2
1800 秒 = 30 分钟

3.2 便利性#

位置：工具 → 设置 → 安全 → 便利性

建议开启：

启用数据库快速解锁（Touch ID / Windows Hello）

典型流程：

1
KeePassXC 启动
2
→ 首次输入数据库主密码
3
→ 后续数据库自动锁定
4
→ Windows Hello 快速解锁

Windows Hello 主要用于后续快速解锁，不能取代数据库主密码本身。

3.3 锁定选项#

位置：工具 → 设置 → 安全 → 锁定选项

推荐：

1
☑ 系统锁定或合上盖子时锁定数据库
2
☑ 切换用户时锁定数据库
3
☐ 在最小化窗口后锁定数据库

不建议“在最小化窗口后锁定数据库”，尤其如果已经开启“解锁数据库后最小化窗口”。

3.4 隐私#

位置：工具 → 设置 → 安全 → 隐私

推荐：

1
☑ 编辑密码时隐藏密码
2
☑ 在条目预览面板中隐藏密码
3
☑ 在条目预览面板隐藏 TOTP
4
☑ 在条目预览面板隐藏备注

“使用 DuckDuckGo 来下载网站图标”按隐私偏好决定。

4.1 安装 KeePassXC-Browser#

安装官方扩展：KeePassXC-Browser

支持 Chrome、Edge、Chromium、Brave、Vivaldi、Firefox。

4.2 KeePassXC 中开启浏览器集成#

位置：工具 → 设置 → 浏览器集成

开启：

1
☑ 启用浏览器集成

然后在“为这些浏览器开启集成”中勾选实际使用的浏览器，例如：

1
☑ Google Chrome
2
☑ Edge

推荐同时开启：

1
☑ 如果数据库已锁定，则请求解锁

“请求凭据时显示通知”按个人喜好。

4.3 第一次连接数据库#

保证数据库已经解锁：

1
浏览器
2
→ KeePassXC-Browser
3
→ Connect / 连接

连接名称建议：

1
Chrome-Home-PC
2
Edge-Home-PC
3
Chrome-Work-PC

避免不同设备重复使用完全相同的连接名。

7.1 设置全局 Auto-Type 快捷键#

位置：工具 → 设置 → 自动输入

找到：全局自动输入快捷键

例如：

1
Ctrl + Alt + A

建议：

1
☑ 全局自动输入时使用条目标题匹配窗口
2
☑ 总在执行自动输入前询问

同页还能设置：

• 全局自动输入时使用条目 URL 匹配窗口
• 自动输入时隐藏已过期条目
• 自动输入起始延迟
• 自动输入延迟

7.2 给单个条目配置窗口标题#

编辑条目：条目 → 自动输入

窗口规则：

1
*GitHub*
2
*Oracle*

* 是通配符。

正则示例：

1
//^Secure Login - .*//

默认输入序列：

1
{USERNAME}{TAB}{PASSWORD}{ENTER}

需要 TOTP：

1
{USERNAME}{TAB}{PASSWORD}{ENTER}
2
{DELAY 1000}
3
{TOTP}{ENTER}

KeePassXC 2.7.12 也支持 {TIMEOTP}。

8.1 添加#

对条目右键：TOTP → 设置 TOTP

填入网站提供的原始 Secret。

绝大多数网站：

1
周期：30 秒
2
位数：6
3
算法：SHA-1

8.2 使用#

Ctrl + T：复制当前 TOTP。

Ctrl + Y：复制 Password + TOTP。

也可通过：

• KeePassXC-Browser
• Auto-Type {TOTP}
• 条目右键菜单

8.3 安全取舍#

方便模式：

1
同一个 KDBX
2
├─ 密码
3
└─ TOTP Secret

隔离更强：

1
KeePassXC → 密码
2
独立 Authenticator → TOTP

与 KeePass 共用同一个 KDBX 时：KeePassXC 保存的 TOTP 不会导致数据库无法打开，但 KeePass 不一定自动识别成自己的 TOTP 字段。若 KeePassXC 已成为主力，建议主要由 KeePassXC 管理 TOTP。

13.1 常规#

推荐：

1
☑ 回收站
2
☑ 压缩

历史记录建议保留，但不要无限增长。经验值：

1
历史条目数量：约 10
2
历史大小：约 6 MiB

13.2 安全 / 加密设置#

推荐：

1
数据库格式：KDBX 4
2
加密算法：AES-256
3
KDF：Argon2id

利用基准测试把解锁耗时设在大约 1 秒 即可，不必手工折腾 Iterations、Memory、Parallelism。

与 KeePass 共库时，如果还使用很旧的 KeePass、老插件或老手机客户端，修改 KDF 前先确认兼容性。

17.1 Windows 启用 OpenSSH Authentication Agent#

管理员 PowerShell：

1
Get-Service ssh-agent | Set-Service -StartupType Automatic
2
Start-Service ssh-agent

17.2 KeePassXC 开启#

位置：工具 → 设置 → SSH 代理

开启：

1
☑ 启用 SSH 代理集成
2
☑ 使用 OpenSSH

若显示“SSH 代理连接工作正常！”，说明连接成功。

17.3 条目配置 SSH Key#

编辑条目：

1
条目 → 高级 → 添加私钥附件
2
条目 → SSH 代理 → 选择对应私钥

可配置数据库解锁时自动加载、锁定时移除等。之后可减少 git pull、git push、ssh [email protected] 过程中反复输入私钥密码的次数。

19.1 TOTP#

KeePassXC 与 KeePass 原生 TOTP 的内部字段格式不完全一致。

结果：

1
KeePassXC 添加 TOTP
2
→ KeePass 能正常打开数据库
3
→ 但不一定自动识别成 KeePass 自己的 TOTP

不会因此破坏整个 KDBX。

如果 KeePassXC 已成为主力，建议 TOTP 主要由 KeePassXC 管理。

19.2 Passkey#

Passkey 更偏 KeePassXC 自己的浏览器集成，建议主要让 KeePassXC 管理。不要假设 KeePass 能直接使用。

19.3 自定义字段#

KeePass 通常可以保留 KeePassXC 创建的普通自定义字段。

但重要数据库升级前仍建议备份。

推荐使用方式：

1
KeePassXC = 主力，长期运行
2
KeePass = 兼容 / 备用，用完关闭

Key File#

能增强安全性，但会增加备份、多设备同步和遗失风险。没有明确需求时不用强开。

YubiKey#

支持 Challenge-Response，但必须认真准备备用硬件和恢复方案，否则硬件损坏或丢失可能导致数据库无法解锁。

当前更推荐：

1
强主密码
2
+ Windows Hello 快速解锁
3
+ KDBX 多份备份

除非确实有更高安全需求，再增加第二解锁因素。

工具 → 设置 → 常规#

1
启动
2
☑ 只启动一个 KeePassXC 实例
3
☑ 系统启动时自动启动 KeePassXC
4
☑ 记住以前使用的数据库
5
☑ 启动时加载以前打开的数据库
6
☑ 解锁数据库后最小化窗口
7
☑ 每周在应用程序启动时检查更新
8
☐ 检查更新时包含 Beta 版本
9

10
文件管理
11
☑ 修改后自动保存
12
☑ 锁定数据库时自动保存
13
☑ 锁定数据库时，自动保存非数据更改
14
☑ 有外部修改时自动重新加载数据库
15
☑ 保存前备份数据库文件（可选但推荐）
16

17
用户界面
18
☑ 显示任务栏图标
19
☑ 将窗口最小化至任务栏
20
☑ 最小化而不是退出应用程序

工具 → 设置 → 安全#

1
超时
2
在多久后清空剪贴板：15 秒
3
在闲置多久后锁定数据库：900 秒
4

5
便利性 / 锁定选项
6
☑ 启用数据库快速解锁（Touch ID / Windows Hello）
7
☑ 系统锁定或合上盖子时锁定数据库
8
☑ 切换用户时锁定数据库
9
☐ 在最小化窗口后锁定数据库
10

11
隐私
12
☑ 编辑密码时隐藏密码
13
☑ 在条目预览面板中隐藏密码
14
☑ 在条目预览面板隐藏 TOTP
15
☑ 在条目预览面板隐藏备注

工具 → 设置 → 浏览器集成#

1
☑ 启用浏览器集成
2
☑ Google Chrome（如果使用）
3
☑ Edge（如果使用）
4
☑ 如果数据库已锁定，则请求解锁

数据库#

1
KDBX 4
2
AES-256
3
Argon2id
4
KDF 基准约 1 秒
5

6
☑ 回收站
7
☑ 压缩
8
保留合理数量的历史记录

推荐工作方式#

1
网页登录
2
→ KeePassXC-Browser
3

4
桌面登录窗口
5
→ Auto-Type
6

7
动态验证码
8
→ KeePassXC TOTP
9

10
Git / VPS
11
→ KeePassXC + Windows OpenSSH Agent
12

13
同步
14
→ KDBX 放带版本历史的同步盘
15

16
备份
17
→ 额外离线副本