KeePassXC の概要
KeePassXC は Mac、Windows、Linux で使える、無料でオープンソースのパスワード管理アプリです。パスワード、パスキー、メモ、2 要素認証のコードを、企業のサーバーではなく自分のデバイスにある暗号化されたデータベースファイルに保存し、マスターパスワード、キーファイル、ハードウェアキー、Touch ID で開きます。KeePassXC は KeePassXC Team が開発し、GPL ライセンスで公開されています。サブスクリプションもアカウントも有料版もありません。
データベースには KeePass の KDBX 形式を使うので、同じファイルを iPhone や Android の KeePass 互換アプリでも開けます。Mac 版は Apple シリコン搭載の Mac 用と Intel 搭載の Mac 用が別々にあり、最新版には macOS 12 以降が必要です。
主な機能
KeePassXC は、データを自分で完全に管理しながら、商用のパスワード管理アプリと同等の機能を使えます。
- 強力な暗号化:データベースは AES-256、ChaCha20、Twofish で暗号化され、鍵導出関数 Argon2 で保護されます。
- パスワード生成:自分で決めたルールで強力なパスワードやパスフレーズを作れます。
- ブラウザ連携:拡張機能 KeePassXC-Browser で、Safari、Chrome、Firefox などのブラウザにログイン情報を入力できます。
- パスキー:対応している Web サイトのパスキーを保存して使えます。
- 2 要素認証のコード:TOTP のシークレットを保存し、ワンタイムコードを生成します。
- 自動入力(Auto-Type):ショートカットでどのアプリにもユーザ名とパスワードを入力できます。
- クイックロック解除:対応する Mac では Touch ID でデータベースのロックを解除できます。
- ヘルスチェック:弱いパスワード、使い回しのパスワード、古いパスワードを見つけます。
- 読み込みと同期:1Password、Bitwarden、KeePass、CSV ファイルから読み込め、KeeShare でデータベース間のエントリを共有できます。
- SSH エージェント:必要なときにデータベースから SSH キーを読み込めます。

バージョン 2.7.12 の新機能
KeePassXC 2.7.12 ではいくつかの機能と修正が加わりました。
- パスキー:バックアップのフラグを設定するように(既存のパスキーに影響する場合があります)
- 自動入力とエントリのプレースホルダで TIMEOTP に対応
- ブラウザのアクセス許可ダイアログに Web サイトのアドレスを表示
- Bitwarden からの読み込みが入れ子のフォルダに対応
- OpenSSL の設定を悪用した攻撃を防止
- 添付ファイルの名前を保存前に整えるように
- フォントとテーマの細かな修正
KeePassXC のよくある質問
KeePassXC は Mac で無料で使えますか?
はい。KeePassXC は無料のオープンソースソフトで、GPL ライセンスで公開されています。サブスクリプションもアカウントも有料版もありません。
KeePassXC はパスワードをどこに保存しますか?
自分の Mac にある暗号化されたデータベースファイルに保存します。KeePassXC のサーバーに何かが送られることはありません。ほかのデバイスでも同じパスワードを使いたい場合は、iCloud Drive など普段使っているクラウドのフォルダにファイルを置いてください。
KeePassXC は Apple シリコン搭載の Mac で動きますか?
はい。KeePassXC には Apple シリコン用と Intel 用の Mac 版が別々にあるので、どちらでもネイティブに動作します。
KeePassXC に必要な macOS のバージョンは?
KeePassXC 2.7.12 には macOS 12 以降が必要です。macOS 11 以前については、KeePassXC チームは MacPorts を案内しています。
KeePassXC のロックを Touch ID で解除できますか?
はい。一度マスターパスワードでデータベースを開いたあと、クイックロック解除をオンにすれば、Touch ID を搭載した Mac で Touch ID を使えます。
KeePassXC はブラウザでパスワードを入力してくれますか?
はい。Safari、Chrome、Firefox など対応ブラウザ用の拡張機能 KeePassXC-Browser をインストールし、KeePassXC の設定でブラウザ連携をオンにしてください。
iPhone や Android のスマートフォンで KeePassXC を使えますか?
KeePassXC 自体はデスクトップアプリですが、KDBX 形式のデータベースは iPhone や Android の KeePass 互換アプリで使えるので、同じファイルを開けます。
KeePassXC のマスターパスワードを忘れたらどうなりますか?
マスターパスワードがなければデータベースは開けません。鍵を持っているのはあなただけなので、リセットも復元もできません。マスターパスワードとキーファイルは安全な場所にバックアップしておきましょう。
KeePassXC を Mac にインストールしても安全ですか?
はい。このページのダウンロードボタンのリンク先である公式サイト keepassxc.org からダウンロードすれば安全です。KeePassXC はオープンソースで、各ダウンロードには確認用の署名とチェックサムが用意されています。
keepassxc.FULLMAC.app の KeePassXC のダウンロードはどこから提供されていますか?
ダウンロードボタンは KeePassXC の公式 Mac 用ダウンロードページ https://keepassxc.org/download/#macos につながっています。keepassxc.FULLMAC.app がインストーラを変更したり再パッケージしたりすることはありません。
似ているアプリ
ClearanceKitClearanceKit は、Mac 上のどのプログラムが機密ファイルに触れてよいかを制御する、無料・オープンソースのツールです。Apple の Endpoint Security フレームワークを使って、ファイルを開く、名前を変える、削除する、コピーする、フォルダを読み取るといったファイルシステムのイベントを監視し、明示的な許可ルールなしに保護されたパスへアクセスするプロセスをブロックします。主な対象は開発用のマシンです。サンドボックス外で動く npm、pip、brew のインストールスクリプトはユーザーの全権限で実行されるため、そのままでは ~/.ssh、クラウドの認証情報、ブラウザの Cookie などのフォルダを読めてしまいます。セキュリティ
MakLockMakLockは、macOSのアプリをTouch ID、Apple Watchの近接、または予備のパスワードで保護する軽量なメニューバーアプリです。保護されたアプリを開いたり切り替えたりしようとすると、すべてのモニターに全画面のぼかしオーバーレイを表示してアクセスを遮り、認証を求めます。起動だけでなくアプリの切り替えも監視するため、すでに開いているアプリに戻るときもロック解除が必要です。セキュリティ
CloakerCloaker は、できるだけ少ない手順でファイルをパスワードで保護します。ファイルをウインドウにドロップし、パスワードを設定して、暗号化したコピーの保存先を選びます。復号するには、暗号化されたファイルをウインドウにドロップし、パスワードを入力して出力先を選びます。Cloaker は 1 つのアプリバンドルなので、Mac へのインストールは不要です。パスワードには注意してください。紛失したり忘れたりするとデータは復元できないため、パスワードマネージャーなどの安全な場所に保管してください。セキュリティ
KnockKnockKnockKnock は、コンピュータに永続的にインストールされているものを表示する、無料でオープンソースの Mac 用セキュリティツールです。マルウェアは通常、Mac を再起動するたびに再び実行されるように自身をインストールします。KnockKnock は、名前に関係なく、そのようなソフトウェアを見つけ出します。Start Scan を押すと、ソフトウェアが潜みやすい既知の場所を調べ、見つかったものをカテゴリごとに項目数とともに一覧表示します。セキュリティ
ExifCleanerExifCleaner は、画像、メディアファイル、PDF から、写真によく含まれる GPS の位置情報、カメラの情報、日付などの隠れたメタデータを削除します。ファイルやフォルダごとウインドウにドラッグ&ドロップすれば、裏で ExifTool を使ってすばやく一括で消去します。処理したファイルを開けば、何が削除されたかを前後で比べて確認できます。セキュリティ
VeraCryptVeraCrypt は、無料のディスク暗号化ソフトウェアです。パスワードでマウントすると独立したディスクのように使える暗号化ボリューム(ファイル)を作成でき、パーティション全体や外付けドライブを暗号化することもできます。中に入れたものはすべて自動で暗号化され、パスワードがなければデータを読むことはできません。もっともらしい否認のための隠しボリューム、複数の強力な暗号化アルゴリズム、キーファイル、スマートカードに対応し、作成したボリュームは Windows や Linux でも開けます。セキュリティ
FULLMAC.app はこのアプリをホストしていません。ダウンロードボタンは開発元のページにリンクしています。