IntelliJ IDEA 2023.3 防止密码泄露的核心是将 Password Safe 存储策略设置为“在原生密钥链中”或“在 KeePass 数据库中”，并设置强主密码，避免选择明文存储或不保存导致频繁输入引发的记录风险。
先说结论：配置 Password Safe 应优先依赖操作系统原生密钥链，其次使用 KeePass 数据库，严禁将密码明文保存在项目配置文件中。
- 先判断：确认当前操作系统是否支持原生密钥链（macOS Keychain、Windows Credential Manager、Linux libsecret）。
- 优先做：在设置中将密码存储方式改为原生密钥链或 KeePass，并设置复杂的主密码。
- 再验证：重启 IDE 后检查是否需要重新输入 Git 或数据库密码，确认密码已持久化且加密。
快速处理思路
由于该配置通过图形界面完成，无需命令行，直接通过设置菜单调整存储策略即可。
打开 IntelliJ IDEA，进入 Settings 菜单，找到 Appearance & Behavior 下的 System Settings，定位到 Passwords 选项，选择 In native Keychain 或 In KeePass，点击 Apply 保存。
为什么会这样
密码泄露风险主要源于存储方式选择不当或主密码强度不足。
IntelliJ IDEA 的 Password Safe 用于存储版本控制、数据库和服务器密码。如果选择“Do not save, forget passwords after restart”，虽然安全但影响效率且可能导致用户在外部文件记录密码。如果选择“In KeePass”但未设置主密码，或选择明文存储，一旦项目配置文件被泄露，攻击者可轻易获取凭证。原生密钥链利用操作系统级别的安全机制，通常比 IDE 内部存储更安全。
分步处理
按照以下路径修改配置，每一步完成后确认界面状态。
1. 打开设置界面：点击菜单栏 File -> Settings（macOS 为 IntelliJ IDEA -> Settings）。
2. 定位密码选项：在左侧导航栏展开 Appearance & Behavior，点击 System Settings，找到 Passwords 面板。
3. 选择存储方式：选中“In native Keychain”（推荐）或“In KeePass”。
4. 设置主密码：如果选择 KeePass，输入并确认 Master Password，确保长度超过 12 位且包含特殊字符。
5. 保存配置：点击 Apply 和 OK，确保没有报错提示。
怎么验证是否生效
通过重启 IDE 并连接受保护资源来验证密码是否被正确加密存储。
1. 完全关闭 IntelliJ IDEA 进程。
2. 重新启动 IDEA，打开一个需要密码的项目（如 Git 仓库或数据库连接）。
3. 观察是否提示输入密码：如果配置生效，IDE 应自动从密钥链或 KeePass 读取密码，无需手动输入。
4. 检查配置文件：查看项目目录下的 .idea 文件夹，确认没有包含明文密码的 xml 文件。
常见坑
配置过程中容易忽略主密码管理和操作系统权限问题。
1. 主密码遗忘：如果选择 KeePass 且忘记主密码，已保存的所有密码将无法恢复，只能重置。
2. 操作系统账户风险：原生密钥链的安全性依赖于操作系统登录密码，如果 OS 账户被破解，IDE 密码也可能泄露。
3. 配置文件同步：不要将包含 KeePass 数据库密钥的文件同步到公共代码仓库，即使它是加密的。
常见问题
忘记 KeePass 主密码怎么办
无法恢复已保存的密码，只能重置 Password Safe 并重新输入所有凭证。
原生密钥链在 Linux 上报错怎么办
确保系统安装了 libsecret 或 GNOME Keyring，否则 IDEA 无法调用原生存储。
切换存储方式后需要重新输入密码吗
需要，切换存储机制后，旧存储中的密码不会自动迁移，需重新保存一次。
参考来源
JetBrains IntelliJ IDEA Documentation, "Passwords", https://www.jetbrains.com/help/idea/passwords.html