KeePassXC

Бесплатный кроссплатформенный менеджер паролей с открытым кодом (GPLv3). Хранит пароли в зашифрованном офлайн-файле — без облака, рекламы и подписок. Сертификат безопасности ANSSI (CSPN).

РазработчикKeePassXC

Что такое KeePassXC

KeePassXC — это бесплатный менеджер паролей с открытым исходным кодом, который работает по принципу «автономной крепости». Вместо того чтобы отправлять ваши секреты в облако, он хранит их в локальном зашифрованном файле базы данных. Вы сами решаете, где этот файл будет лежать: на жёстком диске, флешке или в вашем собственном облачном хранилище (Nextcloud, Syncthing и т.п.).

Проект является форком классического KeePassX и активно развивается сообществом. Программа распространяется под лицензией GPLv3, что гарантирует отсутствие скрытых функций слежки. Примечательно, что продукт получил сертификат безопасности от французского ANSSI (CSPN) — редкое признание для open-source инструментов.

Ключевые возможности

Полная автономность: База паролей хранится локально в файле с AES-256 шифрованием, никаких серверов и интернет-зависимости.
Кроссплатформенность: Нативные версии для Windows, macOS и Linux, плюс портативные сборки для USB-накопителей.
Генератор паролей: Настраиваемый генератор с учётом длины, набора символов и даже произношения (EFF-списки слов).
Троекратное шифрование: Поддержка ChaCha20, Twofish и AES в связке с Argon2id или bcrypt для защиты от брутфорса.
Интеграция с браузерами: Официальные расширения для Firefox, Chrome и Chromium (через KeePassXC-Browser).
Импорт и экспорт: Поддержка форматов CSV, 1Password, KeePass 1.x/2.x и собственного .kdbx.
Дополнительные поля: Хранение не только паролей, но и TOTP-кодов, заметок, вложений и произвольных атрибутов.
Горячие клавиши: Автозаполнение логинов в любом приложении через глобальные сочетания клавиш.

Кому подойдёт

KeePassXC идеален для тех, кто не доверяет облачным сервисам или хочет полного контроля над своими данными. Это отличный выбор для:

ИТ-специалистов и разработчиков, которые ценят открытый код и возможность аудита.
Пользователей Linux, где он часто предустановлен или доступен в официальных репозиториях.
Параноиков приватности: никакой телеметрии, рекламы или обязательной синхронизации с чужими серверами.
Корпоративных сред: можно развернуть общую базу с ключевым файлом на сетевом диске для командного доступа.
Тех, кто устал от подписок: не нужен аккаунт, платёжная карта или интернет для активации.

Плюсы и минусы

Плюсы:

100% бесплатно без ограничений функций
Высокая безопасность с современными алгоритмами хеширования
Мгновенная работа даже с огромными базами (тысячи записей)
Полный контроль над резервными копиями — просто скопируйте файл
Активная разработка и прозрачный процесс изменений

Минусы:

Нет автоматической облачной синхронизации (нужно настраивать самостоятельно)
Интерфейс может показаться «техническим» для новичков
Расширения для браузера требуют отдельной настройки и поддержания соединения
Мобильные версии есть, но они менее удобны, чем у коммерческих аналогов

Частые вопросы

Как синхронизировать пароли между устройствами?

KeePassXC не имеет встроенного облака. Вы можете разместить файл базы в Dropbox, Google Drive или синхронизировать его через Syncthing. Главное — использовать надёжный мастер-пароль, так как файл будет путешествовать по сети. Для командной работы можно использовать Git-репозиторий.

Что делать, если я забыл мастер-пароль?

К сожалению, восстановить доступ невозможно — это особенность архитектуры «нулевого знания». Единственный выход — использовать резервную копию базы данных, если вы её создавали. Рекомендуется хранить мастер-пароль в надёжном месте или использовать файл-ключ в качестве второго фактора.

Безопасно ли хранить одноразовые TOTP-коды в базе?

Да, KeePassXC хранит их в зашифрованном виде и автоматически генерирует 6-значные коды. Однако если злоумышленник получит доступ к вашей базе и мастер-паролю, он получит и все 2FA-коды. Для максимальной безопасности лучше использовать отдельное приложение-аутентификатор.

Чем KeePassXC отличается от KeePass 2?

KeePassXC — это самостоятельный форк, ориентированный на современные стандарты. Он имеет более чистый интерфейс, встроенную поддержку TOTP, улучшенную интеграцию с браузерами и не требует установки Mono на Linux. Формат базы данных .kdbx полностью совместим с оригинальным KeePass.

Часто задаваемые вопросы

KeePassXC полностью бесплатный?

Да, KeePassXC — полностью бесплатное ПО с открытым исходным кодом под лицензией GPLv3. Все функции доступны без оплаты и ограничений: без облака, без рекламы, без трекеров и без подписок. Проект принимает добровольные пожертвования, но платить за использование не нужно.

Насколько безопасен KeePassXC?

Пароли остаются зашифрованными всё время, и никакие данные не хранятся на удалённых серверах — вы сохраняете полный контроль. Версия 2.7.9 получила Security Visa Французского национального агентства по кибербезопасности (ANSSI) за прохождение сертификации первого уровня безопасности (CSPN); сертификат признаётся во Франции и Германии. Исходный код открыт на GitHub, так что его может проверить любой.

На каких операционных системах работает KeePassXC?

На Windows, macOS и Linux — каждая функция тщательно тестируется на всех трёх системах. Для Linux многие дистрибутивы поставляют собственные сборки KeePassXC, поэтому стоит сначала проверить список пакетов вашего дистрибутива. Пошаговая инструкция по установке есть в Getting Started Guide.

Как синхронизировать KeePassXC между устройствами?

Встроенной облачной синхронизации у KeePassXC нет — это принципиальная позиция «без облака». Зашифрованный файл базы можно разместить в любом месте, включая частные и публичные облачные хранилища, и синхронизировать его сторонним сервисом. Сам файл при этом всё время остаётся зашифрованным.

Из каких менеджеров паролей можно импортировать данные?

На момент обзора KeePassXC поддерживает импорт из Bitwarden (в версии 2.7.12 добавлены вложенные папки) и Proton Pass (импортер появился в версии 2.7.10). Пароли переносятся в зашифрованный офлайн-файл KeePassXC.

Что нового в KeePassXC 2.7.12?

Релиз 2.7.12 от 10 марта 2026 года добавил поддержку плейсхолдера {TIMEOTP} для Auto-Type, всплывающую подсказку с совпавшими URL в диалоге доступа из браузера, вложенные папки при импорте из Bitwarden, сохранение флагов резервной копии для Passkeys, а также защиту от атак с внедрением DLL через вредоносные конфигурационные файлы OpenSSL на Windows.

Кто разрабатывает KeePassXC и как поддержать проект?

Проект развивает команда KeePassXC Team (в подвале сайта указан период 2016–2026). У бесплатного проекта есть реальные расходы — сервер, инструменты разработки, сертификаты подписи кода, взносы разработчика для macOS. Поддержать можно пожертвованием через PayPal, Patreon, GitHub Sponsors, SEPA/Wero (для ЕС), LiberaPay, Open Collective или криптовалютой, а также нематериально — рассказав о KeePassXC.