Kakuremi 密码管理 - KeePass

专为 iPhone 打造的本地优先 KeePass(KDBX) 密码管理器 —— 可离线使用、自动填充、Face ID，与 KeePassXC、KeePass2 兼容。打开第一个数据库、编辑保管库均免费。YubiKey NFC 硬件解锁同样免费 —— 无需订阅。

Kakuremi 只做一件事：让你拥有一个真正属于自己的 KeePass 保管库。

**YubiKey 质询-响应 —— 免费，无需订阅**

先输入主密码，再将 YubiKey 靠近 iPhone 顶部（NFC）—— 硬件密钥是第二重验证，并不能替代主密码。YubiKey 解锁不设试用期，也不额外收费。

Kakuremi 使用 HMAC-SHA1 质询-响应（与 KeePass 桌面版相同的机制）。支持已配置 HMAC-SHA1 插槽的 NFC 版 YubiKey 5 系列和 YubiKey NEO（可用 YubiKey Manager / Authenticator 应用配置）。仅支持 FIDO2/通行密钥的密钥（如 Security Key 系列）不实现 HMAC-SHA1 质询-响应，因此无法解锁数据库。

**用 Rust 编写的 KDBX 引擎**

Kakuremi 的 KDBX 解析与写入用内存安全的 Rust 编写，以降低缓冲区溢出、释放后使用这类问题的风险。保存时会重新加密整个数据库。

支持格式：可打开 KDBX 3.x（只读）与 KDBX 4.x；创建、编辑和保存均使用 KDBX 4。与 KeePassXC、KeePass2 等遵循 KeePass 标准格式的客户端兼容。

**在 Safari 和其他应用中自动填充**

Kakuremi 内置原生的 Credential Provider 扩展，同时支持 iOS 17 及以上的新版接口与旧版接口。点按钥匙图标，选择 Kakuremi，再挑选需要的登录条目即可。

**本地优先 —— 没有我们的云端**

Kakuremi 没有账户、没有云同步、没有遥测、没有分析追踪。保管库文件放在哪里由你决定 —— 本机、iCloud Drive，或任何能在“文件”应用中打开的位置。数据库在内存中解密，应用锁定时随即释放；登录信息的加密索引和保管库文件的近期副本，会保存在本机上应用自己的存储空间里 —— 可随时在设置中清除。涉及保管库数据的联网功能只有两项，均为可选、默认关闭：网站图标（仅将站点域名发送至 Google favicon 服务）和密码泄露检测（仅向 Have I Been Pwned 发送部分匿名化哈希）。这两项查询都不会发送你的主密码，也不会发送条目的密码、用户名或备注。

**免费功能**

- 创建或打开一个 KeePass 数据库（KDBX 4；KDBX 3.x 只读）
- 创建、编辑和整理条目、分组和标签
- YubiKey NFC 质询-响应解锁
- Face ID / Touch ID 生物识别解锁
- iOS 自动填充（Credential Provider）
- 存储 TOTP（两步验证）密钥
- 密码生成器
- 搜索与回收站
- 查看、分享和删除附件
- 密码泄露检查（Have I Been Pwned）
- 主题（浅色 / 深色 / 温暖）与 6 种强调色
- 支持 9 种语言的本地化

**Kakuremi Pro**

为需要更多功能的进阶用户：
- 使用多个数据库（同时保留并打开多个 KDBX 4 数据库）
- 添加文件附件
- 查看并复制一次性验证码（TOTP）
- 备份历史与恢复

定价：可按月或按年订阅，也可一次性买断。年度方案为新订阅用户提供 1 个月免费试用；若未在试用结束前 24 小时取消，将按年度价格自动续订。您所在地区的价格以本页显示为准。

**为什么叫“Kakuremi”？**

Kakuremi（日语：隠れ身）意为隐身之术。你的秘密不该被锁在付费墙后面，不该被绑定在别人的账户体系里，也不该因脆弱的代码而损坏。它们应该安静地待在你自己选择的那个文件里。

由 Springhiker Inc. 开发。

---

使用条款 (EULA): https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
隐私政策: https://kakuremi.com/privacy/