password-XL：开源免费的私有密码管理器，把数据安全握在自己手里

账号越来越多，密码记不住？用浏览器自动填充，担心数据被云同步泄露？商业密码管理器一年大几十上百的订阅费，用着心疼？如果你既想方便地管理密码，又不想把最敏感的数据交给第三方，那么 password-XL 或许就是你一直在找的答案。

一、password-XL 是什么？

password-XL 是一款完全开源、免费的密码管理工具，由国内开发者发起并持续维护。它围绕「安全自主」与「灵活易用」两大核心，把私有化数据掌控、现代化多端界面、丰富的密码管理功能，以及多种部署方式整合进了同一套系统里。

项目托管在 GitHub 上，代码完全开源透明，任何人都可以审查、修改和分发。目前最新稳定版本为 1.3.5，技术栈采用 SpringBoot3 + Vue3 + TypeScript，前后端分离架构，运行轻量且稳定。

与市面上大多数密码管理器不同的是，password-XL 从设计之初就强调「数据主权在用户手中」——你可以选择直接使用官方在线服务，也可以把整套系统部署在自己的服务器、NAS，甚至一台闲置的电脑上，所有密码数据不出本地网络，真正做到自己的数据自己说了算。

二、核心功能亮点

🔐 多种存储方式，灵活选择

password-XL 支持四种存储引擎，你可以根据需求自由切换：

• 本地存储：数据保存在浏览器本地，完全离线使用
• 私有服务：部署在自己的服务器或 NAS 上，数据只走本地网络
• 阿里云 OSS：利用阿里云对象存储，方便多设备同步
• 腾讯云 COS：腾讯云对象存储方案，同样安全可靠

无论是追求极致安全的纯本地用户，还是需要跨设备同步的多端用户，都能找到适合自己的存储方式。

🤖 AI 批量导入，迁移零成本

从其他密码管理器换过来最头疼的是什么？是导入数据。

password-XL 内置了 AI 批量导入 功能，思路非常巧妙：你只需要把旧工具导出的密码文件，或者直接把账号密码整理成一段文字粘贴进去，AI 就会自动识别字段结构，批量生成对应的密码条目。

从 1Password、Bitwarden、浏览器导出的密码，甚至是存在记事本里的零散账号，都能快速迁入，省去了手动逐条整理的麻烦。

⚡ 快捷键加持，效率拉满

常用操作全部支持键盘快捷键，操作流畅不拖沓：

和主流工具的操作习惯基本对齐，上手几乎没有学习成本。按一下 / 直接搜索，查找密码快到飞起。

🏷️ 分类与搜索，管理井井有条

• 密码标签：给每个密码打上自定义标签，按类别筛选管理
• 收藏夹：把高频使用的密码加入收藏，一键直达
• 多视图切换：卡片视图和列表视图自由切换，怎么顺眼怎么来
• 智能搜索：按名称、用户名、标签、备注模糊搜索，秒级定位
• 自定义排序：按修改时间、创建时间、密码强度、名称正序或倒序排列
• 密码回收站：删除的密码先进回收站，误删了也能找回来（需手动开启）

📝 不止密码，还有笔记管理

除了存密码，password-XL 还内置了笔记功能。

软件序列号、API Key、SSH 密钥、服务器地址……这些敏感但不一定是「账号密码」格式的信息，都可以用笔记来保存，一样享受加密存储和搜索能力。一个工具搞定所有敏感信息的管理。

💪 密码生成器与强度检测

• 内置密码生成器，可自定义长度、字符组合（大小写字母、数字、符号），一键生成强密码
• 密码强度显示：强、中、弱三个等级用绿、黄、红三色直观标注，一眼看出哪些密码该换了

🎨 高颜值界面，多端适配

很多开源工具好用但不好看，password-XL 在界面设计上下了不少功夫：

• 现代化 UI 设计，操作逻辑清晰
• 支持浅色 / 深色双主题，跟随习惯切换
• 响应式布局，电脑、平板、手机浏览器都能完美适配
• 出门在外用手机浏览器访问自己的服务，一样流畅好用

🔒 安全防护，层层把关

• 主密码加密：所有数据以主密码为密钥加密存储，即使数据库泄露也无法读取
• 手势密码：除了标准密码，还支持手势解锁，移动端操作更方便
• 超时自动锁定：离开一段时间自动锁定，防止他人窥探
• 完全开源：代码公开透明，全球用户共同监督，不存在隐藏后门

三、为什么选择 password-XL？

1. 数据自己掌控，安全感拉满

这是 password-XL 最核心的优势。第三方密码管理器再怎么宣传「零知识架构」，数据终究还是存在别人的服务器上。而选择私有部署，你的密码库就在你自己的 NAS 或服务器里，数据不出内网，连运营商都碰不到。

对注重隐私的人来说，这一点就足够了。

2. 完全免费开源，没有任何套路

没有订阅费，没有高级版解锁，没有功能限制。个人用、家庭用、小团队用，全部免费。代码开源在 GitHub 上，有能力的甚至可以自己改一改，打造专属版本。

3. 部署方式多样，门槛不高

• 不想折腾？直接用官方在线版，注册即用
• 有 NAS？Docker 一行命令跑起来，内网访问稳得很
• 有服务器？Docker Compose 或 Jar 包部署，几分钟搞定
• 甚至一台闲置的旧电脑也能跑，内存占用仅 50MB 左右

部署文档很完善，NAS 用户还有专门的图文教程，新手也能跟着做。

4. 功能不臃肿，专注于做好一件事

password-XL 没有追求大而全的生态绑定，也没有复杂的浏览器扩展和移动端 App，它就是一个纯粹的、Web 端的密码保险箱。

正因为专注，它的界面清爽、操作流畅、学习成本低。你不需要花时间研究各种功能，打开就能用。对于那些「只想要一个安全的地方存密码」的用户来说，这种纯粹反而是优点。

四、和主流密码管理器比怎么样？

简单总结：如果你最在意数据主权和隐私安全，家里有 NAS 或者服务器，password-XL 是非常合适的选择；如果你重度依赖浏览器自动填充和移动端 App，商业产品的体验会更完整。两者并不冲突，甚至可以搭配使用——把最核心的密码存在自建的 password-XL 里，日常使用的放在浏览器或 Bitwarden 里。

五、哪些人最适合用 password-XL？

• 🏠 NAS 用户：家里有群晖、威联通、极空间等设备，Docker 一键部署，内网访问超安心
• 🔒 隐私敏感用户：不放心把密码交给任何第三方，数据必须自己掌控
• 💻 自托管爱好者：喜欢折腾自己的服务，享受「所有东西都在自己手里」的感觉
• 👨‍👩‍👧 家庭用户：一家人共用一个密码库，各有各的账号，数据不出家门
• 🎓 学生 & 个人开发者：免费开源，功能够用，不花一分钱
• 🔑 需要存「非密码」敏感信息的人：API Key、服务器地址、序列号，笔记功能全包了

六、新手快速上手指南

方式一：直接体验（最快）

最省事的方式，打开官方在线服务直接用：

1. 访问官方服务地址，注册账号或使用演示环境体验
2. 设置主密码（支持标准密码和手势密码两种）
3. 开始添加密码或导入现有数据

⚠️ 注意：主密码一旦遗忘，所有密码均无法找回！请务必妥善保管。

方式二：Docker 私有部署（推荐）

有服务器或 NAS 的话，推荐私有部署，数据更安全：

Docker 快速启动：

# 拉取镜像
docker pull ccr.ccs.tencentyun.com/password-xl/password-xl-service:latest

# 创建挂载目录
mkdir -p /data/software/password-xl

# 运行容器
docker run -d --name password-xl \
  -p 8080:8080 \
  -v /data/software/password-xl:/password-xl-service \
  ccr.ccs.tencentyun.com/password-xl/password-xl-service:latest

启动成功后，浏览器访问 http://你的IP:8080 即可使用。初始账号密码会输出在启动日志中，记得查看并及时修改。

几个实用小技巧

1. 先开回收站：在设置里开启密码回收站，防止手滑删错密码找不回来
2. 善用标签分类：工作、社交、金融、娱乐……给密码打好标签，管理效率翻倍
3. 设好超时锁定：建议设置 5~10 分钟自动锁定，离开电脑也不怕别人看到
4. 定期备份：在「备份恢复」里定期导出备份文件，多一份保障
5. 试试 AI 导入：如果手里有一大堆零散密码，直接丢给 AI 批量导入，省心省力

七、获取 password-XL

项目完全开源，欢迎前往 GitHub 了解更多、提交 Issue 或 Star 支持作者：

🌐 GitHub 项目地址：https://github.com/peng0105/password-xl

🌐 官方在线服务：https://password-xl.cn

📘 完整使用文档 / 部署说明：项目 Wiki 中有详细的部署教程和使用指南，包括 NAS 部署、多用户配置等，建议部署前先阅读。

写在最后

密码管理这件事，从来都不只是「方不方便」的问题，更是「信不信得过」的问题。

我们每天在网上注册的账号越来越多，密码越来越复杂，而这些密码背后，是邮箱、是钱包、是工作资料、是个人隐私。把它们交给谁来保管，值得我们认真想一想。

password-XL 做的事情不算复杂，但它走在了「让普通人也能轻松掌控自己数据」的方向上。开源、免费、可私有部署、界面还好看——这样的工具，值得被更多人知道。

如果你家里刚好有台吃灰的 NAS，或者一台闲置的小服务器，不妨花半小时部署一套 password-XL。从此以后，你的每一个密码，都真正只属于你自己。