AuthPass 以及古老的 KeePass 为何借助 Flutter 重获新生
每当话题转向密码管理器，社区就会分成两大阵营。有些人选择基于云的订阅服务，对他人金库定期泄露的事件视而不见。另一些人则固执地坚持使用 KeePass 和 .kdbx 格式。一旦掌握了数据库文件，你就掌控着自己的秘密。但随之而来的另一个痛点是：跨平台客户端的混乱局面。
在桌面上，KeePassXC 通常是首选。在 Android 上你得安装 KeePassDX。在 iOS 上你得找 Strongbox 或 KeePassium 这样的应用。每个都有不同的界面、自己的同步设置和特定的 bug。
AuthPass 的开发者采取了不同的方式，构建了一个统一的 Flutter 客户端，在 Android、iOS、macOS、Windows、Linux 甚至浏览器上看起来都一样、工作方式也一样。
内部原理
核心思想很简单：采用标准的 KeePass 数据库（KDBX 3.x 和 KDBX 4.x），用简洁现代的界面将其包装起来，避免 2000 年代初那种按钮堆砌的混乱。该应用完全开源，采用 GPL-3.0 许可证。
主要技术栈是 Dart 和 Flutter。项目创建者完全使用 Dart 实现了 KDBX XML 解析和解密、密钥文件处理以及受保护字段。
以下是 AuthPass 目前能做到的：
- 打开和保存 3 和 4 版本的 KDBX 数据库。
- 支持主密码和密钥文件。
- 直接从云存储（Google Drive、Dropbox）或通过直链获取数据库。
- 在智能手机上支持生物识别——用指纹或 Face ID 解锁数据库。
- 与 Android 自动填充系统集成。
- 有网页版，可以在别人的机器上快速获取密码而无需安装任何东西。
使用体验
界面看起来很简洁。与臃肿的原始 .NET 版 KeePass 不同，Flutter 版本在移动设备上感觉很轻量。搜索条目很快，复制用户名或密码到剪贴板只需一次点击。
同步无需后端：应用不会通过项目服务器路由你的数据。你只需指向你的 .kdbx 所在位置——本地磁盘上、云盘文件夹中，或通过链接在服务器上。
如果你曾经尝试为不懂技术的亲戚设置跨平台 KeePass，你就会知道第三方客户端会引发多少问题。AuthPass 通过在所有设备上保持一致的 UX 解决了这个问题。
细节与局限
代码库显示项目一直在积极开发中，但有些功能仍在完善中：
- iOS 上的自动填充和桌面系统的自动输入功能仍需关注或有待排期。
- KDBX 4 中 Argon2 算法的支持对纯 Dart 实现来说曾是个难点，不过核心加密功能运行可靠。
- 没有内置的冲突解决机制来处理两个设备同时编辑的情况——如果文件在云端被覆盖，你得自己追踪版本准确性。
如果你确实需要在 Linux 或 macOS 上进行深度系统级自动输入，用按键模拟处理复杂表单，桌面版 KeePassXC 仍有优势。但对于"电脑 + 手机日常使用"的组合，AuthPass 满足了大部分需求。
谁会发现这个项目有用
首先是那些厌倦了 KeePass 客户端在手机和笔记本电脑上碎片化的人。如果你需要统一的视觉体验和开源代码，不想被锁定在私有云中，AuthPass 绝对值得一试。
对于 Dart 和 Flutter 开发者来说，这个代码库作为一个全功能跨平台应用的罕见范例很有价值，集成了加密技术、系统集成（生物识别、自动填充），同时构建六个平台。在代码中你可以看到文件操作如何在不同操作系统间组织，以及纯 Dart 中二进制格式解析器是如何构建的。
相关项目