Password Safe 是一款由知名安全专家 Bruce Schneier 设计的免费开源密码管理器。它以“本地优先、零知识加密”为核心，将所有密码存储在一个加密数据库中，你只需记住一个主密码即可访问全部凭证。

🔐 核心功能

加密数据库与零知识架构
所有数据存储在本地加密的 .psafe3 数据库文件中，采用 Twofish 或 AES-256 加密算法。主密码永不存储明文，仅通过派生值验证，即使开发者也无法恢复你的数据。

主密码与多数据库管理
只需一个主密码即可解锁整个密码库，避免记忆大量密码的负担。支持创建多个独立数据库（如工作与个人分离），进一步隔离敏感信息。

密码生成与策略控制
内置强密码生成器，可自定义长度和字符集，并支持通过“密码策略”强制生成符合特定复杂度要求的凭证。

分类、搜索与组织
可自定义分类、引用和搜索条件，按用户ID、网站、类别等维度快速定位条目，管理成百上千条记录依然高效。

安全增强机制

• 内存保护：敏感数据在内存中保持加密，并防止被交换到磁盘。
• 剪贴板监控：使用剪贴板传递密码时，会监控并警告可能存在的窃听程序。
• Keylogger 防护：密码字段内置按键记录器防护，并提供屏幕键盘辅助输入。
• 自动备份：默认保留数据库的多个备份版本，可配置数量与位置。

跨平台与便携性
提供 Windows 桌面版、Linux 版本（.deb/.rpm），以及可放入 U 盘的 便携版，无需安装即可在任何 Windows 电脑上安全使用。

✨ 主要优势

经得起审计的开源安全
代码完全公开，任何人都可以审查其实现，从根本上排除了后门的可能性。其 V3 数据库格式曾经过学术机构的安全性审查。

极简的轻量与专注
软件体积小巧，安装后仅占用几 MB，不依赖 .NET 或 Java 等额外框架，启动迅速。它专注于密码存储的核心功能，没有多余的后台服务或云端组件。

真正意义上的数据主权
不运营任何服务器，不收集遥测数据，不强制账户注册。你的密码数据库文件完全由你掌控，可以自由备份、迁移，不存在厂商锁定风险。

灵活的同步与便携方案
虽然本身不提供云同步，但你可以将加密后的数据库文件放在 Dropbox、Google Drive 或 NAS 中，实现跨设备同步。由于文件已加密，即使云存储被入侵，内容依然安全。

成熟的稳定性与长期维护
项目自 1997 年诞生以来持续维护，经历了二十余年的考验，在 Windows 10/11 上均能稳定运行。

⚠️ 注意事项

主密码没有任何恢复机制，一旦遗忘，数据库将无法找回。请务必定期导出加密备份，并考虑将主密码记录在安全的物理位置。此外，桌面版本身不提供自动填充表单的浏览器扩展，自动输入功能主要面向 Windows 对话框和部分脚本场景。

总的来说，Password Safe 适合那些极其看重数据主权、偏好本地存储、不希望密码经过任何第三方服务器的用户。如果你能接受它相对简约的功能集，它会是一个极为可靠且经久耐用的密码保管方案。