博客
关于零知识同步、自托管、自动填充与开发者 CLI 的更新。
先弄懂基础
每天都要用的东西
- 自动填充密码 — 你一天要用五十次的那个功能
- 自动填充不工作 — 它失灵时怎么办
- 强密码生成器 — 别再自己编密码
- 什么是 passkeys？ — 密钥对，以及为何它们无法被钓鱼
- 密码管理器中的双因素认证 — 把 TOTP 种子放在它所保护的登录项旁边
搬走你的密码
- 从 Chrome 导入密码 — 完整的导出与销毁流程
- LastPass 替代品 — 迁移时究竟会改变什么
- 1Password 替代品 — 成本、家庭套餐与自托管
- Google Password Manager — 何时该留，以及如何干净地离开
共享
安全与自托管
忘记主密码了？实际能恢复的是什么
忘记密码管理器的主密码通常是无法恢复的。这里说明每种设计能恢复什么、不能恢复什么，如何确认自己没有被锁在门外，以及如何让这件事再也不会发生。
从 Chrome 导入密码
如何从 Chrome、Edge 和 Google Password Manager 导出密码，导入到另一个密码管理器，然后再安全地删除导出文件。
家庭密码管理器
与家人共享密码 — 该共享什么、绝不该共享什么、如何处理孩子的账户，以及当有人搬出去时如何撤销访问权。
团队密码管理器：该评估什么
如何挑选团队密码管理器 — 共享保险库、角色、离职处理、CLI 与 API 访问、可审计性 — 以及如何在自己的服务器上运行一个。
自托管密码管理器：实际需要付出什么
用 Docker 运行你自己的密码管理器同步服务器 — 自托管保险库真正带给你什么、它要你付出什么，以及一份完整的设置与加固清单。
Google Password Manager：何时留下，何时迁走
Google Password Manager 擅长什么、它的边界在哪里、如何从中导出，以及如何把你的密码带出 Chrome 生态、搬进一个由你掌控的保险库。
1Password 替代品：换掉它而不丢你的保险库
人们为何离开 1Password — 成本、家庭套餐与自托管 — 以及如何一步步迁移到一款由你掌控的密码管理器。
LastPass 替代品：如何迁移，以及该找什么
离开 LastPass — 该导出什么、如何导入到另一个管理器，以及在选定替代品之前要核查的四项要求。
强密码生成器：别再自己编密码
为何手工编造的密码很弱，如何生成真正抗破解的密码，以及如何检查并修复你已有的弱密码。
密码管理器中的双因素认证
2FA 和 TOTP 验证码是什么，如何把认证器种子与它所保护的登录项存放在一起，以及 passkeys 如何改变这一局面。
什么是 passkeys？
用通俗语言讲解 passkeys — WebAuthn 如何工作、为何它们无法被钓鱼、如何创建和使用一个，以及你的密码管理器会因此变成什么样。
自动填充不工作：真正有效的修复方法
密码自动填充为何在 Chrome、Firefox、Safari 和移动端失灵 — 五个常见原因及其修复方法，按可能性排序。
自动填充密码：如何设置与修复
自动填充是什么，如何在 Chrome、Firefox、Safari 和移动端开启密码自动填充，以及 OpenKey 如何填充登录项、卡片和 passkeys。
最佳密码管理器
如何在 2026 年比较密码管理器 — 免费层级、零知识加密、自托管、自动填充、passkeys，以及决定之前该问的问题。
什么是密码管理器？
用通俗语言讲解密码管理器 — 它存储什么、如何加密、有哪些类型，以及如何在不把密码交给陌生人的前提下做选择。
无需服务器的 Nearby
用二维码在 Wi‑Fi 上配对设备、链接保险库，并在局域网同步密文 — 无需自托管 API。
OpenKey Pro — 解锁什么（与不解锁什么）
免费与 Pro 限额、Nearby 与 LAN Pro、商店 IAP 与桌面版，以及各平台仍免费的内容。
欢迎使用 OpenKey
我们为何构建一款仅存储密文的自托管密码管理器 — 以及应用、服务器、扩展与 CLI 各自提供什么。
零知识同步详解
OpenKey 如何在不给服务器明文的情况下跨设备同步保险库 — Argon2id、auth hash 与仅密文存储。
为何自托管你的密码保险库
掌控、隐私，以及仅存储密文的同步服务器 — 如何用 Docker 在你自己的硬件上运行 OpenKey。
浏览器中的 passkeys 与自动填充
OpenKey 如何在浏览器与系统凭据提供方中填充登录项与 passkeys — 同时保持保险库数据在客户端加密。
面向开发者密钥的 CLI
OpenKey CLI 专业概览 — 离线生成、原生桌面桥接、发现、密钥类型与可选零知识服务器同步。