本页长期有效 · 建议 Ctrl+D 收藏全部工具

密码与隐私工具包

密码管理 · 磁盘加密 · 云盘加密 · 匿名通讯

适用环境：Windows / macOS / Linux / Android / iOS

一键安装命令

Windows 10/11 自带 winget。按 Win + X 打开「终端(管理员)」，逐条粘贴执行。

winget install KeePassXCTeam.KeePassXC
winget install Bitwarden.Bitwarden
winget install IDRIX.VeraCrypt
winget install Cryptomator.Cryptomator

KeePassXC

本地密码库，加密文件存在自己电脑，不联网不同步官方页 →

Bitwarden

跨设备密码同步，支持自建服务器，基础版够用官方页 →

VeraCrypt

磁盘 / 分区加密，军工级，支持隐藏卷官方页 →

Cryptomator

云盘文件加密，上传前自动加密，网盘方看不到内容官方页 →

Tor Browser

匿名浏览，流量经多层加密中转官方页 →

Signal

端到端加密通讯，无广告官方页 →

1先建密码库

打开 KeePassXC → 新建数据库 → 设一个强主密码（这是唯一要记住的密码）→ 保存。数据库文件（.kdbx）可以放 U 盘或加密云盘，但主密码绝对不能丢。

2把现有密码导进去

浏览器里可以导出密码为 CSV：Chrome → 设置 → 密码 → 导出。然后在 KeePassXC 里导入 → CSV，导完记得删掉那个 CSV 文件。

3开启两步验证

重点账号（邮箱、银行、支付）全部开启 2FA。 KeePassXC 可以存 TOTP 密钥，扫码添加后直接在软件里看验证码。

4创建加密盘（存敏感文件）

VeraCrypt → 创建加密卷 → 选文件容器 → 设大小 → 设密码 → 格式化。挂载后是个盘符，往里存文件，卸载后就是一堆乱码。

5加密云盘文件

Cryptomator → 添加保险库 → 选云盘同步目录（如 OneDrive）→ 设密码。之后把文件放进去，同步到云端的都是加密内容。

Q：主密码忘了怎么办

A：找不回来。这是设计上就如此的，没有任何后门。所以主密码要写在纸上锁起来，或者用只有你知道的句子。

Q：KeePassXC 和 Bitwarden 选哪个

A：· 追求绝对掌控 → KeePassXC（文件在自己手里） · 要手机电脑同步方便 → Bitwarden（云同步，可自建）两个可以一起用。

Q：加密后文件损坏了

A：VeraCrypt 加密卷一旦头部损坏基本无法恢复。重要数据务必做双备份，加密卷和备份分开存。

Q：Tor 特别慢

A：正常，流量绕了三层节点。只用来做需要匿名的操作，日常浏览用普通浏览器。