TopGit
Đánh giá repo GitHub

KeePassXC: trình quản lý mật khẩu cục bộ, mã nguồn mở

keepassxreboot/keepassxc
KTopGit review image for keepassxreboot/keepassxc
Review by Topgit.dev for keepassxreboot/keepassxc, with GitHub repository stats and README context.
Nhận định nhanh

KeePassXC đáng cài nếu bạn muốn mật khẩu nằm trong một file bạn thực sự sở hữu, không bị khoá trong tài khoản cloud của một hãng nào đó. Vấn đề là: KeePassXC không tự đồng bộ. Ghép nó với Syncthing hoặc một thư mục cloud là bạn có một vault cục bộ mà vẫn dùng được trên nhiều thiết bị. Nếu tự lo phần đồng bộ nghe phiền, một trình quản lý mật khẩu dạng hosted sẽ dễ sống chung hơn.

Sao
★ 28.9k
Fork
⑂ 1.9k
Người đóng góp
👥 506
Ngôn ngữ
C++
Giấy phép
Xem trong repo
Chủ đề
Security
Cập nhật
Sep 2026
Trang chủ
GitHub

KeePassXC là gì?

KeePassXC là trình quản lý mật khẩu miễn phí, mã nguồn mở cho Windows, macOS và Linux, ra đời như một bản port do cộng đồng phát triển từ KeePass Password Safe vốn chỉ chạy trên Windows. Nó lưu username, mật khẩu, URL, ghi chú và file đính kèm trong một database KDBX mã hoá, nằm ở bất kỳ đâu bạn đặt nó — không cần tài khoản hay server. Entry được sắp vào group tuỳ chỉnh kèm search có sẵn, database mã hoá ngay khi lưu trữ.

Tính năng cốt lõi: mật khẩu, TOTP và lưu trữ mã hoá

  • ✓Đọc và ghi được cả hai định dạng database KDBX3 và KDBX4, nên mở thẳng file được tạo bởi KeePass gốc trên Windows mà không cần convert.
  • ✓Tạo và lưu mã TOTP ngay trong entry, nên mã two-factor nằm cạnh luôn mật khẩu tương ứng.
  • ✓Hỗ trợ YubiKey và OnlyKey theo cơ chế challenge-response như một lớp xác thực thứ hai, cùng với master password.
  • ✓Tích hợp trình duyệt với Chrome, Firefox, Edge, Chromium, Vivaldi, Brave và Tor Browser, đồng thời hỗ trợ passkey qua chính tích hợp đó.
  • ✓Auto-Type điền credential vào bất kỳ cửa sổ ứng dụng desktop nào, chứ không chỉ form trên trình duyệt.
  • ✓Có sẵn command-line tool keepassxc-cli, cộng thêm tích hợp SSH agent và FreeDesktop.org Secret Service cho desktop Linux.
  • ✓Database report chỉ ra mật khẩu yếu, trùng lặp, hoặc từng bị lộ (HIBP).
  • ✓Twofish và ChaCha20 là hai lựa chọn cipher mã hoá thay thế khác.
Số sao GitHub của repo này thay đổi thế nào theo thời gian. Nguồn: star-history.com.Xem lịch sử sao ↗

Cài KeePassXC trên Windows, macOS và Linux

Bản build sẵn cho Windows, macOS và Linux nằm ở trang downloads của KeePassXC, và QuickStart Guide của dự án hướng dẫn thiết lập ban đầu trên từng hệ điều hành. Nhiều bản phân phối Linux đã đóng gói sẵn KeePassXC, nên kiểm tra package list của distro trước khi tải thủ công có thể tiết kiệm thời gian. Việc build từ source được tài liệu hoá riêng trong trang Build and Install và wiki của dự án. Ngoài việc tải installer, KeePassXC không đòi hỏi tài khoản, server hay bước kích hoạt nào để bắt đầu dùng.

Điểm mạnh

  • ✓Định dạng database (KDBX3/KDBX4) giống hệt KeePass dùng, nên bạn không bị khoá riêng vào KeePassXC — client nào tương thích cũng mở được file.
  • ✓TOTP, challenge-response với YubiKey, và report sức khoẻ mật khẩu/HIBP đều có sẵn, không phải trả thêm tiền mới mở khoá.
  • ✓Auto-Type và CLI (keepassxc-cli) phủ được những workflow mà trình quản lý chỉ chạy trên trình duyệt không chạm tới, như app desktop hay script.
  • ✓Mọi thứ diễn ra cục bộ — file mã hoá không phải chạm vào server nào bạn không kiểm soát, trừ khi chính bạn đặt nó ở đó.

Hạn chế của KeePassXC

  • △Không có tính năng đồng bộ built-in — README mô tả database là một file bạn có thể đặt ở bất kỳ đâu, kể cả thư mục cloud, nhưng bản thân KeePassXC không tự push hay pull dữ liệu giữa các thiết bị; việc đồng bộ là do bạn tự lo.
  • △README và danh sách tính năng không nhắc đến app mobile chính thức, nên muốn dùng chung database trên điện thoại thì phải tự tìm một app khác tương thích KDBX.
  • △Tích hợp trình duyệt cần cài cả app desktop lẫn extension riêng cho từng trình duyệt rồi pair chúng lại — không phải kiểu cài một lần là xong.
  • △Các tính năng nâng cao như SSH agent, field reference giữa các entry, hay thay thế Secret Service đòi hỏi đọc tài liệu trước; chúng không hiện rõ trên UI.

Các lựa chọn thay thế KeePassXC

Bitwarden — đồng bộ cloud và app cho mọi nền tảng ngay từ đầu, trong khi KeePassXC để việc đồng bộ cho bạn tự làm.1Password — trình quản lý mật khẩu trả phí, hosted, thiết lập đơn giản hơn cho người dùng không rành kỹ thuật.vaultwarden — server tương thích Bitwarden để tự host, nếu bạn muốn kiểu đồng bộ như cloud mà không giao vault cho server của Bitwarden. ↗pass — trình quản lý mật khẩu chuẩn của Unix, cho ai muốn thứ có thể script được và dựa trên GPG thay vì một app GUI.

Câu hỏi thường gặp

KeePassXC có miễn phí và mã nguồn mở không?

KeePassXC miễn phí và mã nguồn mở, được cấp phép theo GPL-2 hoặc GPL-3 theo file license của dự án, với source code công khai trên GitHub.

KeePassXC có mở được database của KeePass không?

KeePassXC mở được file KDBX3 và KDBX4, cùng định dạng mà KeePass Password Safe gốc dùng, nên một database KeePass có sẵn dùng được ngay mà không cần convert.

KeePassXC có hoạt động với YubiKey không?

KeePassXC hỗ trợ YubiKey, và cả OnlyKey, theo cơ chế challenge-response như một lớp xác thực thứ hai, cùng với master password.

Làm sao để bật tích hợp trình duyệt của KeePassXC?

KeePassXC tích hợp với Chrome, Firefox, Edge, Chromium, Vivaldi, Brave và Tor Browser qua tính năng browser integration, hỗ trợ cả passkey; User Guide của dự án có hướng dẫn thiết lập cho từng trình duyệt.

KeePassXC dùng loại mã hoá nào?

KeePassXC mã hoá database ngay khi lưu trữ và cho chọn Twofish hoặc ChaCha20 làm cipher, giữ nội dung file không đọc được nếu thiếu master password.

KeePassXC có tạo được mã TOTP không?

KeePassXC tạo và lưu mã TOTP ngay trong entry, giữ mã two-factor nằm cạnh mật khẩu tương ứng thay vì phải mở riêng một app authenticator khác.

Vấn đề mà KeePassXC giải quyết

Phần lớn trình quản lý mật khẩu bắt bạn tin tưởng giao cả vault cho server của một công ty, tự động đồng bộ qua cloud của họ dù bạn muốn hay không. KeePassXC giải quyết một vấn đề hẹp hơn: giữ một file database mã hoá duy nhất chỉ mình bạn nắm giữ, ở định dạng (KDBX) đủ mở để không bị khoá vào app của riêng một hãng. Điều này quan trọng nhất với người vốn đã không tin tưởng giao credential cho dịch vụ bên thứ ba, nhưng vẫn muốn có cấu trúc hơn là một file spreadsheet hay text thuần.

Trường hợp sử dụng tốt nhất

  • •Giữ một database mật khẩu di động, tự đồng bộ qua Syncthing, Dropbox hay công cụ tương tự, thay vì tin tưởng cloud của một hãng.
  • •Lưu TOTP secret ngay cạnh tài khoản tương ứng, nên mã two-factor không phải nằm ở một app authenticator riêng.
  • •Mở khoá database bằng YubiKey hoặc OnlyKey, thêm vào bên cạnh master password.
  • •Auto-Type điền credential vào các app desktop không có trình duyệt, chứ không chỉ form web.
  • •Chạy mọi thứ từ command line bằng keepassxc-cli, phục vụ script hoặc server không có giao diện.

Ai nên dùng — và ai nên bỏ qua

Nên thử KeePassXC nếu bạn thoải mái tự quản lý việc đồng bộ file và muốn một trình quản lý mật khẩu không bị buộc vào server của riêng một hãng, kể cả những ai đã quen dùng Syncthing hay một ổ cloud cá nhân. Bỏ qua nó nếu bạn muốn zero setup: người chỉ muốn một app tự đồng bộ ngay khi cài, không muốn nghĩ đến việc file database nằm ở đâu, sẽ hợp với một trình quản lý dạng hosted hơn. Nó cũng không hợp nếu cả nhà cần chia sẻ chung một vault mà không ai muốn học một công cụ đồng bộ trước.

Repo liên quan

tldr-pages/tldr

tldr-pages (tldr-pages/tldr on GitHub) is a community-maintained collection of simplified command-line help pages, built as a companion to traditional man pages rather than a replacement. Each page favors a handful of practical examples over a full flag-by-flag reference, and the project ships official clients in Python, Rust, and Node.js, a browser-based PWA, and downloadable PDF editions, with commands covering everything from UNIX-like systems to Windows, Android, and Cisco IOS.

★ 63.8k
PowerShell/PowerShell

PowerShell is a cross-platform automation and configuration framework built in C#, available on Windows, Linux, and macOS. What sets it apart from traditional shells is its pipeline-centric approach to structured data — it natively understands JSON, CSV, XML, and REST APIs, passing .NET objects rather than raw text between commands, which makes transformation and querying far less awkward than in text-stream shells. The community is active across Discord, IRC, and Slack, and the project maintains a public dashboard tracking contributions using PowerShell itself. Docker container images have moved to the .NET team's stewardship rather than staying under PowerShell's direct maintenance, and telemetry is collected by default. Note that issues here cover only PowerShell 7.x and higher — Windows PowerShell 5.1 falls outside this repository's scope.

★ 55.5k
WerWolv/ImHex

ImHex is a hex editor built in C++ with a GPL-2.0 license that earns its reputation through depth rather than flash. The core hex view handles massive files efficiently, supports infinite undo/redo, and lets you patch bytes while interpreting the same data as integers, floats, strings, or RGBA colors simultaneously. What separates it from basic hex editors is the custom pattern language—a C-like syntax for defining structs and parsing binary formats—which you can extend with types that visualize images, audio, 3D models, and timestamps directly in the hex view. The integrated Capstone disassembler covers architectures from ARM64 to RISC-V, Ethereum VM, and WebAssembly, and the node-based data preprocessor lets you decrypt or decode data before it reaches the editor without modifying the source. Hash calculation supports the full alphabet from CRC variants through Blake2, SHA families, and Murmur variants. For live analysis, GDB server and process memory inspection let you read a running program's address space. The plugin SDK uses LGPL for libimhex specifically so proprietary plugins can be built legally. Setup requires OpenGL 3.0 or the NoGPU software-rendered build, and compilation needs GCC/Clang with C++23 support—MSVC and AppleClang are explicitly not supported. If you need to reverse-engineer proprietary formats, inspect binary protocols, or analyze compiled executables without context-switching between a dozen specialized tools, ImHex consolidates most of that workflow into one native application.

★ 54.8k
sxyazi/yazi

Yazi is a terminal file manager built in Rust that treats every read, write, and preview as an async task instead of blocking the UI thread. It renders images, code, and video thumbnails directly inside supported terminals, ships a Lua plugin system with its own package manager, and syncs state across multiple running instances through a built-in client-server layer, all without spinning up a separate server process. The project is still labeled a public beta, so config and plugin APIs can shift between releases.

★ 42.3k
Nguồn & ghi công

Facts và tính năng được lấy từ repository keepassxreboot/keepassxc trên GitHub và README của repo.

Dữ liệu GitHub · đồng bộ lần cuối 15 thg 8, 2026Đánh giá bởi Henry
← Về TopGit

Muốn nghe thêm một ý kiến về keepassxc?

Hỏi một AI đọc được trang này — một cú bấm là có ngay nhận định về keepassxc.

Hỏi ChatGPTHỏi ClaudeHỏi PerplexityHỏi Google AI ModeHỏi KimiHỏi Grok
GitHub