本手记参考以下博文融合而成，特此致谢： 一劳永逸：KeePass全网最详使用指南 KeePass通过KeePassNatMsg和KeePassXC-Browser实现Chrome/FireFox/Edge自动填充 Keepass：多平台密码无缝同步 Keepass 是一个在密码管理领域非常出色的一个工具软件，其强大的功能离不开众多的插件支持。但这也带来了一个问题，就是众多的插件配置起来繁琐又容易出错，一个一个测试需要花费巨大的时间和精力投入，就像我这边手记一样。为了避免一次次的配置和踩坑，本手记所配置完成的绿色版本 Keepass 包在这里下载： ★★★★★ 👉Keepass 2.60 配置完整插件 由于每个人的使用环境差异，在下载赖人版本后，你还需要调整以下配置相关项： 更改你的密码库密钥：〔文件〕/〔更改管理密钥〕 调整同步配置（坚果云配置），参考下文相关章节 安装浏览器插件并完成配置，参考下文相关章节 你需要确认几个快捷键： 自动填充全局快捷键，见〔工具〕/〔选项〕/〔集成〕 自动填充密码全局快捷键，见〔工具〕/〔选项〕/〔集成〕 WebAutoType插件的创建记录快捷键，见下👇 自动填充全局快捷键，见〔工具〕/〔选项〕/〔集成〕 自动填充密码全局快捷键，见〔工具〕/〔选项〕/〔集成〕 WebAutoType插件的创建记录快捷键，见下👇 此处推荐全胜 Portable 版本的keepass，这样你可以把 keepass 的程序和数据放到指定的位置即可。然后再通过同步软件（例如你的NAS，例如网盘，例如onedrive等）同步到其它电脑上，或者你可以把 keepass 的文件夹整体复制到另外的地方就可以直接使用，非常方便。 👉Keepass2.60 官方链接 👉Portable Keepass2.60 🐕度链接 提取码: 6kms 在 Keepass 的官方网站中，你可以找到 👉各种语言包 ，👇如下 👉Keepass2.60 中文语言包 🐕度链接 提取码: swwy 汉化包解压后得到 Chinese_Simplified.lngx 文件备用。 Keepass 安装后（Portable版本不需要安装），打开界面是英文界面。此时通过〔View〕/〔Change Language〕/〔Open Folder〕打开语言包文件夹，如下👇 然后将上一步得到的Chinese_Simplified.lngx放入打开的文件夹内。如下👇 然后重启 Keepass ，便可以选择中文界面了（选择中文语言后，会提示重启），如下👇 Keepass 的密码数据存储与数据库文件（.kdbx）中，所以我们在使用 Keepass 前，需要首先创建一个用于储存与管理密码的数据库。 选择一个位置来存放数据库文档，并给我们的数据库文档指定一个名字，如下👇 然后，我们为我们的数据库设置打开密码，也可以指定另外两种保护方案，如下👇 👉如果你使用电脑的习惯规范（设置登录密码，并在离开时全胜 Win+L 锁定），单独使用〔管理密码〕或者〔密钥文件〕已经足够了。 👉我个人是单独使用〔密钥文件〕的，更为方便 👉密钥文件就是一个普通的文档而已，你可以选择现有的一个文件，也可以根据 Keepass 的引导创建一个新的文件。 👉密钥文件建议不要与 Keepass 的数据库文档放在同一位置或者关联位置 👉密钥文件可以重命名，但不可更改其内容 👉密钥文件建议云端同步，避免丢失 👉在存放密钥文件的位置，建议存放一些其它的文档，起到混淆作用 设置数据库名称（不是数据库文档名称），如下👇 关于〔应急表单〕，可以打印出来妥善保官，以备万一。 然后我们就得到了一个数据库，并附带了两个demo密码记录，如下👇 在后续的配置中，我们都基于我们所建立的数据库进行操作。 Keepass 的全局热键可以使用户在非 Keepass 窗口中，也可以唤出 Keepass 进行键入操作。例如当你在浏览器中时，通过全局热键，就可以唤出 Keepass 录入用户名和密码。 Keepass 的全局热键可以在〔工具〕/〔选项〕中设置，如下👇： 当用户在某一个应用程序中触发 Keepass 的全局热键后， Keepass 会获取当前应用的标题，然后在数据库中查找应用应用满足要求的记录。并将这条记录键入到目标应用的输入框中。那么，什么样的记录算是满足要求的记录呢？这是在 Keepass 的〔工具〕/〔选项〕中设置的，如下👇： 所以，我们在创建密码记录时，需要考虑到 Keepass 的匹配机制，以便 Keepass 可以准确的找出我们需要的密码记录。例如你为百度账户创建密码记录时，如下的设置将更容易在百度各应用/平台上检索到本条密码记录： Keepass 的默认自动键入规则为{USERNAME}{TAB}{PASSWORD}{ENTER}，解释如下👇： {USERNAME} 表示输入输入用户名 {TAB} 表示输入Tab键，表现行为是切换输入框 {PASSWORD} 表示输入密码 {ENTER} 表示按下回车键 这个默认的输入行为，并不适合所有的用户。例如对于中文用户而言，在输入用户名和密码前，需要先切换输入框到英文状态，然后再启动输入动作，另例如对于有些页面或者应用程序（如QQ），则需要在输入完用户名密码后，要勾选用户协议方可进行登录。针对这些情况，本人使用的输入规则如下👇： +{DELAY 100}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}+ 或者 ^{SPACE}{DELAY 100}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}^{SPACE} + 表示输入Shift 键（对于Windows用户而言，Shift键用于切换输入法状态 {DELAY 100} 表示等待100毫秒，输入Shift后停顿一下，等待系统响应 {CLEARFIELD} 表示清空输入框，用于清空当前所在输入框的贼内容（第一个输入框是〔用户名〕输入框） {USERNAME} 表示输入输入用户名 {TAB} 表示输入Tab键，表现行为是切换输入框 {PASSWORD} 表示输入密码 最后一个 + 号，表示在完成键入后，将输入法状态还原 这条规则最后没有了{ENTER}，最后的 Enter键由用户在勾选了用户协议后（如果有）再按下。 光标位置〔用户名〕输入框内时，确保输入法状态为 中文 ，然后再启动 Keepass 如果你发现在键入时，输入法没有能成功的切换中英状态，你可以试一下把 + 换成 ^{SPACE} ，其中 ^ 表示 Ctrl 键，**{SPACE}** 表示空格键，这个组合可以切换输入法与非输入法。但需要使用哪个按键组合，需要根据你的电脑的相关设置而调整，如下👇： 将上述键入规则配置到数据库中，如下👇： 之后在该数据库中生成的密码记录将自动继承这个输入规则，除非你在添加记录时进行了额外的指定。 Keepass 在键入用户名和密码时，是通过模拟按键进行键入的，那么如果你的电脑已经中毒，中了木马，他可以监视并获得你通过键盘键入的字符，那是不是 Keepass 键入的内容就被这个木马截获了？为了应对这个场景， Keepass 支持在键入操作时，引入剪贴板渠道。意思就是说， Keepass 将要输入的内容随机的截成n段，其中一部分通过模拟键盘键入，另一部分先放入粘贴板，然后再通过 Ctrl+V 粘贴到输入框中，这样木马程序只能观察到使用了 Ctrl+V 操作，但无法得知粘贴的内容，从而提高了密码键入的安全性。我们可以在创建密码时，在〔自动输入〕标签下的下方看到〔双通道自动输入混淆〕选项，如下👇： 👉注意，双通道键入模式，需要输入框支持 Ctrl+V 操作，并要求支持光标移动操作，但这两个操作并不是所有的平台的密码输入框都默认支持的，所以在使用〔双通道自动输入混淆〕功能时，请确保目标平台的密码框是支持以上操作的。 为了更安全的使用 Keepass ，推荐您完成以下相关的设置项目（〔工具〕/〔选项〕），如下👇： 〔安全〕/ 全局用户空闲如下时间后锁定主窗口：240 〔安全〕/ 剪贴板自动清空时间：12 〔安全〕/〔常规〕/ 锁定 Keepass -- 当锁定 Windows 或切换用户时 〔安全〕/〔常规〕/ 锁定 Keepass -- 当系统挂起时 〔安全〕/〔常规〕/ 锁定 Keepass -- 当远程控制模式改变时 〔高级〕/〔启动和退出〕/ 退出和锁定数据库时升上去保存 〔高级〕/〔文件输入/输出链接〕/ 写入 数据库时全胜文件交换处理 〔高级〕/〔高级〕/ 记住密匙源（密匙文件路径、提供者名称等...） 〔高级〕/〔高级〕/ 在安全桌布输入管理密码 你可以通过设置〔显示〕/〔窗口布局〕来调整密码记录的显示方式，如下👇 当我们注册某一账户时，需要生成一个新的密码以供使用， Keepass 在创建新的记录时，会自动的生成一个新的密码以供我们注册时使用，如下👇： 这是一个20位的由数字和字母组成的随机密码，但是并非所有的平台都支持20位这么长的密码长度，也有很多的平台要求密码必须包含特殊字符，所以这个随机密码的适应性不能满足一些要求。我们调整随机密码的生成规则如下👇： 经过以上设置之后，我们在新建记录时， Keepass 便可以根据我们刚才的设置规则生成新的随机密码了，如下👇： webDav(坚果云网盘)同步 在电子设备普及的今天，几乎每个人都不止一个电脑+手机。如何在这么多的设备上共享密码信息呢？这里我们分享一个通过webDav同步 Keepass 数据库的方法，该方法来自 Keepass：多平台密码无缝同步 。 首先，我们需要有一个坚果云账号（免费的就行），您可以 👉在这里注册 然后，你需要在坚果云空间里创建一个〔keepass〕文件夹，如下👇 然后，把你本地的 Keepass 的数据库文档（.kdbx文档）上传到这个坚果云的〔keepass〕文件夹内，如下👇

然后，在坚果云上添加一个〔keepass〕应用，记下你的应用地址、账户名称和应用密码。如下👇 使用Keepass触发器触发webDav同步 按下图修改下面的 Keepass 触发脚本，然后复制修改完成后的脚本文本备用 复制了触发器脚本后，将触发器配置到 Keepass 中，如下👇 然后在 Keepass 界面按下 Ctrl+S 键，在 Keepass 下的状态栏中应该能看到webDave的同步过程及结果，如下👇 关于连接，用户名，密码，也可以后期再调整，如下👇： Keepass 的强大，离不开众多插件的支持。 Keepass 官网提供了数量众多，功能丰富的插件供用户下载使用，您可以前往 👉Keepass插件页面 下载您需要的插件。 KeePass 插件的安装非常之简单，当您下载了 Keepass 插件后，将其解压后即可得到 .plgx 文档以及 Readme.txt文档，我们将得到的 .plgx 文档放入 Keepass 目录的 Plugins 文件夹，然后 重启Keepass 即可加载插件，如下👇 你可以通过 Keepass 来找到并打开 Plugins 文件夹，如下👇 ★★★★★ SourceForgeUpdateChecker SourceForgeUpdateChecker-v0.4.zip 🐕度提取码: hqgh 这是一个维护插件的插件。 Keepass 有着众多的插件，丰富的插件为我们提供了丰富的功能体验。但是这些插件是否有更新，我们无从得知；而 SourceForgeUpdateChecker 正是为了解决这个问题而开发的，它可以帮助我们检测我们所使用的插件是否有更新，以便我们可以及时的更新我们的插件，及时的体验新的功能和修复程序漏洞。 插件安装完成后， 重启 Keepass ，即可以通过〔帮助〕/〔检查更新〕来查阅各插件是否有更新版本，如下👇： ★★☆☆☆ KPEntryTemplates KPEntryTemplates.plgx 8.0 🐕度提取码: yrsf 当你在 Keepass 中添加一条密码记录时，默认情况下你应该看到的操作界面如下👇： KPEntryTemplates 模板插件可以让我们定义密码记录的录入字段和键入规则，以我们使用起来更加的方便。 虽然如此，但是在实际使用场景下，该模板的用武之地并不多，大家可以根据自己的需求决定是否添加了。 在数据库的常规组中启用模板功能，操作如下👇： 用户名-密码 模板用于记录通过 用户名 + 密码 进行登录的密码记录。操作如下👇： 选中〔常规〕群组，添加记录，设置标题和默认用户名，设置键入模式： 于是，我们便得到了一个我们自定义的录入模板： 我们可以在我们新建记录时，使用该模板： 是不是比默认的录入模板要方便好用多了？ 实际上，我们的电话和邮箱一般来说都是有限的，也就是说我们常用的手机和邮箱也就那么几个，每次都要手动键入手机号和邮箱号未免麻烦了。 KPEntryTemplates 为我们提供了 ListBox 字段选项，对于〔手机〕和〔邮箱〕字段，我们可以按配置如下👇： 然后我们创建密码记录时，就可以选择〔手机〕和〔邮箱〕了，如下👇： 手机-密码 模板用于记录那些可以通过手机+密码登记的密码项目。操作如下👇： 选中〔常规〕群组，添加记录，设置标题和默认用户名，设置键入模式： 于是，我们便得到了一个我们自定义的另一个录入模板： 我们可以在我们新建记录时，使用该模板： 邮箱-密码 模板用于记录那些可以通过邮箱+密码登记的密码项目。操作如下👇： 选中〔常规〕群组，添加记录，设置标题和默认用户名，设置键入模式： 于是，我们便得到了一个我们自定义的另一个录入模板： 我们可以在我们新建记录时，使用该模板： 各个平台对于密码的要求千奇百怪，我们很难完全预料到所有的记录需求场景；或者如果尽可能的覆盖各种各样的排列组合的话，我们的模板将变得繁多又复杂，所以对于模板的设计，我们应该保持有所克制，抽取必要的，最大化的需求制作模板，而对于小众的，我们通过〔高级〕标签下的〔自定义字串段〕来添加额外的字段及对应值，如下👇： 或者我们可以通过下文介绍的插件 KPEnhancedEntryView 录入，如下👇： ★★★★★ KPEnhancedEntryView 👉KPEnhancedEntryView-v2.7.1.zip 🐕度提取码：2hrw KPEnhancedEntryView 插件可以使我们更方便的使用 Keepass ，它允许我们👇： 通过快捷键 F9 在主界面显示/隐藏密码值 为了达到使用 KPEnhancedEntryView 的最佳效果，请在〔工具〕/〔列设置〕中只保留显示〔标题〕和〔用户名〕两个，如下👇 ★★★★☆ AutoTypeSearch 👉AutoTypeSearch-v1.6.zip 🐕度提取码: z5bx 如果 Keepass 未能自动匹配到密码记录，你可以通过本插件定义的快捷键呼出 Keepass 的搜索框，以便搜索你的密码库。 你可以在〔选项〕中对 AutoTypeSearch 进行有关设置，定义您的快捷键。如下👇 ★★★★★ KeePassNatMsg KeePassNatMsg.plgx v2.0.17 🐕度提取码: p4kk KeePassNatMsg 是在基于 KeePassHttp 插件的基础上发展而来，实现了一种通过本机消息传递机制（Native Messaging）将 KeePass 的凭据提供给浏览器使用的安全方法。 安装好 KeePassNatMsg 插件后，即可设置 KeePassNatMsg 的配置项，包括安装浏览器消息机，如下👇 👉特别的，如果你使用的是 Vivaldi 浏览器，你应该额外勾选〔 Chromium 〕，如下👇： 👉如果顺利，浏览器消息机安装成功应该收到如下的弹窗： 👉意外，如果你收到如下弹窗，说明你的网络无法连接到 gitHub 服务器，你可能需要科学上网： ★★★★★ KeePassXC-Browser keepassxc-browser_1.9.11_chromium.zip 🐕度提取码: rpuy KeePassXC-Browser 是运行在浏览器中的一个插件，它可以通过 KeePassNatMsg 查询使用 Keepass 中的密码数据。 👉你可以将 zip 解压后，通过浏览器加载 KeePassXC-Browser 插件，如下👇： 👉你也可以在Google商店中找到并安装 KeePassXC-Browser 插件，将其添加到你的浏览器中，如下👇： 👉插件安装完成后，点击插件图标，即可设置与 Keepass 的连接，在 Edge 浏览器中的设置过程如下👇： 在 Vivaldi 浏览器中的设置过程如下👇： 👉我们可以在浏览器中配置 KeePassXC-Browser 的填充快捷键，如下👇： 👉然后，当你浏览网页时，如果 KeePassXC-Browser 检测到有匹配的密码输入场景时，便会添加 KeePassXC-Browser 标识，只需要鼠标一点就可以自动填充了。如下👇： 👉相反，如果某一个网页中存存密码输入场景，但是未检索到有效的密码记录时， KeePassXC-Browser 会显示灰色的图标，如下👇： ★★★★☆ WebAutoType 👉WebAutoType-v6.9.1.zip 🐕度提取码: rssu 这个插件可以让你在网页中唤出 Keepass 的添加记录对话框，它可以自动的帮你填入一些信息，例如 url ，例如标题等，如下👇： 👉你可以为 WebAutoType 设置中意的快捷键，如下👇： ★★★★☆ RDCAutoTypeAndTCATO RDCAutoTypeAndTCATO.plgx 🐕度提取码: a7hg RDCAutoTypeAndTCATO 可以在不支持钩子的场景下使用，例如对于 QQ 这种。 安装插件后，我们需要在 RDCAutoTypeAndTCATO 的 ProgramList 中添加 QQ.exe ，如下👇： 然后就可以在 QQ 登录界面顺利的通过 Keepass 填充用户名和密码了。 💣 注意，由于 RDCAutoTypeAndTCATO 的输入过程不需要通过系统输入法，所以在其输入规则中不需要使用如下的键入规则： **^{SPACE}{DELAY 100}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}^{SPACE}** 你需要在通过 RDCAutoTypeAndTCATO 键入的密码条目中，调整输入规则为： **{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}** 否则可能会因为键入了多余的字符而导致密码键入错误，登录失败。 ★★★☆☆ YetAnotherFaviconDownloader 👉YetAnotherFaviconDownloader.plgx v1.2.5.0 🐕度提取码: memu 这个插件提供的是一个锦上添花的功能，它可以帮助我们🈯批量的把密码记录项的图标设置为对应 url 网站的 Favicon 图标，从而美华我们的密码记录项。 插件安装后，你可以进行一些必要的设置，如下👇： 然后选中你要更新图标的密码记录条目，右键，如下👇： 以上便是本次安装配置 Keepass v2.60 的整个过程，欢迎交流讨论。