圖標

Monica F-Droid

Open-source password manager: local encryption, autofill, TOTP, Passkey
新版本 1.0.322
Fix notes showing MDK| ciphertext after nearby sync or database archive restore; affected notes are restored after unlock.
Keep HOTP order after Generate Next; compact OTP tiles.
Wallet multiselect: collapse/expand card stacks and drag collapsed stacks to reorder.
Faster password list loading and scrolling.
Direct Root authorization as a Shizuku alternative for accessibility recovery and the default password manager.
Monica is a local-first password manager built with modern Android technologies (Jetpack Compose, Material 3). This is the F-Droid build: it contains no Google Play Services and no proprietary SDKs.

Credential management
* Zero-knowledge vault: AES-256-GCM encryption keyed by your master password (PBKDF2), wrapped by the Android Keystore (TEE/SE)
* Store passwords, secure notes, bank cards, ID documents, billing addresses, Wi-Fi and SSH keys
* Password generator, strength analysis (zxcvbn), breach-style security analysis
* Recycle bin, entry history, snapshots

Two-factor authentication
* Built-in TOTP/HOTP authenticator with 2-column code grid
* Steam Guard support (optional integration; only contacts Steam servers when you use it)
* Post-fill one-tap code popup after autofill

Autofill & Passkeys
* System autofill service with overlay picker and inline suggestions
* Dedicated input-method (keyboard) autofill with biometric unlock
* Passkey provider for Android 14+ (create and use passkeys from other apps)

Sync & backup — your cloud, your rules
* WebDAV sync and encrypted backups (Nextcloud, Synology, self-hosted)
* KeePass (.kdbx) read/write compatibility
* Bitwarden account import/sync (works with self-hosted Vaultwarden)
* Encrypted local backups with optional auto-backup
* Plain-HTTP WebDAV is blocked by default and requires an explicit opt-in per app settings

F-Droid build notes
* OneDrive/Google Drive cloud sync and SMS autofill (Play Services based) are removed in this build
* The native MDBX database engine is compiled from source during the F-Droid build
* Optional Steam integration connects to Steam's own servers, declared as NonFreeNet

Permissions
Camera is used only for QR code scanning. Biometrics are used only for local vault unlock. No analytics, no tracking, no ads.

版本

雖然在下方可選擇下載 APK 檔案,但要留意這樣的安裝方式將不會收到更新通知,是一種較不安全的下載方法。建議您先安裝 F-Droid 用戶端使用。

下載 F-Droid
  • 版本 1.0.322 (29) 建議 於 2026 年 10 月 29 日新增

    arm64-v8a armeabi-v7a x86_64

    此版本需要 Android 8.0 或更高的版本。

    此套件包由 F-Droid 建置和簽署,並保證與此原始碼 Tarball 保持一致。

    權限
    • 查看網路連線
      允許應用程式查看網路連線相關資訊,像是有哪些網路,以及有沒有連上。
    • 查看 Wi-Fi 連線
      允許應用程式查看 Wi-Fi 網路相關資訊,例如是否已啟用 Wi-Fi,以及所連上 Wi-Fi 裝置的名稱。
    • android.permission.BIND_AUTOFILL_SERVICE
    • 拍攝相片和影片
      這個應用程式在使用期間可以使用相機拍照及錄影。
    • 變更網路連線
      允許應用程式變更網路連線狀態。
    • 允許接收 Wi-Fi 多點傳播封包
      允許應用程式接收透過多點傳播位址傳送給 Wi-Fi 網路上所有裝置 (而不只是傳送給你的手機) 的封包。這項設定會比非多點傳播模式耗用更多電力。
    • 執行前景服務
      允許應用程式使用前景服務。
    • 搭配「connectedDevice」類型執行前景服務
      允許應用程式搭配「connectedDevice」類型使用前景服務
    • 搭配「dataSync」類型執行前景服務
      允許應用程式搭配「dataSync」類型使用前景服務
    • 搭配「specialUse」類型執行前景服務
      允許應用程式搭配「specialUse」類型使用前景服務
    • 隱藏其他應用程式的疊加內容
      該應用程式可以要求系統隱藏其他應用程式顯示在上方的疊加內容。
    • 擁有完整的網路存取權
      允許應用程式建立網路通訊端及使用自訂網路通訊協定。瀏覽器和其他應用程式會提供將資料傳輸到網際網路的方法,因此不需要這項權限也能將資料傳輸到網際網路。
    • 顯示通知
      允許應用程式顯示通知
    • android.permission.POST_PROMOTED_NOTIFICATIONS
    • 讀取共用儲存空間中的內容
      允許這個應用程式讀取共用儲存空間中的內容。
    • 讀取共用儲存空間中的圖片檔案
      允許應用程式讀取共用儲存空間中的圖片檔案。
    • 啟動時執行
      允許應用程式在系統完成開機程序後立刻自行啟動。這會增加手機的開機時間,而且會因為系統一直執行該應用程式導致手機的整體運作速度變慢。
    • 要求忽略電池效能最佳化
      允許應用程式要求權限,以便忽略針對該應用程式的電池效能最佳化設定。
    • 要求安裝套件
      允許應用程式要求安裝套件。
    • 使用生物識別硬體
      允許應用程式使用生物特徵硬體進行驗證
    • 使用指紋硬體
      允許應用程式使用指紋硬體進行驗證
    • 控制震動
      允許應用程式控制震動。
    • 防止手機休眠
      允許應用程式防止手機進入休眠狀態。
    • 修改或刪除你的共用儲存空間中的內容
      允許這個應用程式寫入共用儲存空間中的內容。
    • moe.shizuku.manager.permission.API_V23
    • takagi.ru.monica.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下載 APK 60 MiB PGP 簽章 | 建置紀錄

  • 新版本 1.0.321
    Bitwarden org/attachments; keys/edits kept.
    Folder move/copy (same Bitwarden account).
    Local raw manager; confirm deletions.
    Fix sync retries, fill/package/WebView matches, expiry cursor, OTP resume.
    M3E/Accessibility fill.
    Unified credentials/OTP notes; compact templates.
    URL rules; scaled menus/corners. #171
    Member/rewards/travel; QR/barcodes. #169
    Fix KeePass duplicates.
    Mask card/notes; fix QR underlines.
    Top sync status; wait/retry/cancel.
    Confirm unpair; review deletions or keep local.
  • 版本 1.0.321 (28) - 於 2026 年 10 月 25 日新增

    arm64-v8a armeabi-v7a x86_64

    此版本需要 Android 8.0 或更高的版本。

    此套件包由 F-Droid 建置和簽署,並保證與此原始碼 Tarball 保持一致。

    權限
    • 查看網路連線
      允許應用程式查看網路連線相關資訊,像是有哪些網路,以及有沒有連上。
    • 查看 Wi-Fi 連線
      允許應用程式查看 Wi-Fi 網路相關資訊,例如是否已啟用 Wi-Fi,以及所連上 Wi-Fi 裝置的名稱。
    • android.permission.BIND_AUTOFILL_SERVICE
    • 拍攝相片和影片
      這個應用程式在使用期間可以使用相機拍照及錄影。
    • 變更網路連線
      允許應用程式變更網路連線狀態。
    • 允許接收 Wi-Fi 多點傳播封包
      允許應用程式接收透過多點傳播位址傳送給 Wi-Fi 網路上所有裝置 (而不只是傳送給你的手機) 的封包。這項設定會比非多點傳播模式耗用更多電力。
    • 執行前景服務
      允許應用程式使用前景服務。
    • 搭配「connectedDevice」類型執行前景服務
      允許應用程式搭配「connectedDevice」類型使用前景服務
    • 搭配「dataSync」類型執行前景服務
      允許應用程式搭配「dataSync」類型使用前景服務
    • 搭配「specialUse」類型執行前景服務
      允許應用程式搭配「specialUse」類型使用前景服務
    • 隱藏其他應用程式的疊加內容
      該應用程式可以要求系統隱藏其他應用程式顯示在上方的疊加內容。
    • 擁有完整的網路存取權
      允許應用程式建立網路通訊端及使用自訂網路通訊協定。瀏覽器和其他應用程式會提供將資料傳輸到網際網路的方法,因此不需要這項權限也能將資料傳輸到網際網路。
    • 顯示通知
      允許應用程式顯示通知
    • android.permission.POST_PROMOTED_NOTIFICATIONS
    • 讀取共用儲存空間中的內容
      允許這個應用程式讀取共用儲存空間中的內容。
    • 讀取共用儲存空間中的圖片檔案
      允許應用程式讀取共用儲存空間中的圖片檔案。
    • 啟動時執行
      允許應用程式在系統完成開機程序後立刻自行啟動。這會增加手機的開機時間,而且會因為系統一直執行該應用程式導致手機的整體運作速度變慢。
    • 要求忽略電池效能最佳化
      允許應用程式要求權限,以便忽略針對該應用程式的電池效能最佳化設定。
    • 要求安裝套件
      允許應用程式要求安裝套件。
    • 使用生物識別硬體
      允許應用程式使用生物特徵硬體進行驗證
    • 使用指紋硬體
      允許應用程式使用指紋硬體進行驗證
    • 控制震動
      允許應用程式控制震動。
    • 防止手機休眠
      允許應用程式防止手機進入休眠狀態。
    • 修改或刪除你的共用儲存空間中的內容
      允許這個應用程式寫入共用儲存空間中的內容。
    • moe.shizuku.manager.permission.API_V23
    • takagi.ru.monica.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下載 APK 60 MiB PGP 簽章 | 建置紀錄

  • 新版本 1.0.320
    Name parts, address and home/work contacts. Unified wallet cards/forms; fixed text/photo clipping. Autofill sections, selects, phones, dynamic forms; strong biometrics/Monica password only, no device PIN; keys/data kept. Safer fill/save, updates, multi-step login, cache, OTP, accessibility; lock closes save screens. Bank branch; OTP issuer names; Bitwarden Auth. CSV. Database pane selection, menus, MDBX transfers. Nearby sync keeps folder/root files, labels, ownership. IDE Rust discovery.
  • 版本 1.0.320 (27) - 於 2026 年 10 月 22 日新增

    arm64-v8a armeabi-v7a x86_64

    此版本需要 Android 8.0 或更高的版本。

    此套件包由 F-Droid 建置和簽署,並保證與此原始碼 Tarball 保持一致。

    權限
    • 查看網路連線
      允許應用程式查看網路連線相關資訊,像是有哪些網路,以及有沒有連上。
    • 查看 Wi-Fi 連線
      允許應用程式查看 Wi-Fi 網路相關資訊,例如是否已啟用 Wi-Fi,以及所連上 Wi-Fi 裝置的名稱。
    • android.permission.BIND_AUTOFILL_SERVICE
    • 拍攝相片和影片
      這個應用程式在使用期間可以使用相機拍照及錄影。
    • 變更網路連線
      允許應用程式變更網路連線狀態。
    • 允許接收 Wi-Fi 多點傳播封包
      允許應用程式接收透過多點傳播位址傳送給 Wi-Fi 網路上所有裝置 (而不只是傳送給你的手機) 的封包。這項設定會比非多點傳播模式耗用更多電力。
    • 執行前景服務
      允許應用程式使用前景服務。
    • 搭配「connectedDevice」類型執行前景服務
      允許應用程式搭配「connectedDevice」類型使用前景服務
    • 搭配「dataSync」類型執行前景服務
      允許應用程式搭配「dataSync」類型使用前景服務
    • 搭配「specialUse」類型執行前景服務
      允許應用程式搭配「specialUse」類型使用前景服務
    • 隱藏其他應用程式的疊加內容
      該應用程式可以要求系統隱藏其他應用程式顯示在上方的疊加內容。
    • 擁有完整的網路存取權
      允許應用程式建立網路通訊端及使用自訂網路通訊協定。瀏覽器和其他應用程式會提供將資料傳輸到網際網路的方法,因此不需要這項權限也能將資料傳輸到網際網路。
    • 顯示通知
      允許應用程式顯示通知
    • android.permission.POST_PROMOTED_NOTIFICATIONS
    • 讀取共用儲存空間中的內容
      允許這個應用程式讀取共用儲存空間中的內容。
    • 讀取共用儲存空間中的圖片檔案
      允許應用程式讀取共用儲存空間中的圖片檔案。
    • 啟動時執行
      允許應用程式在系統完成開機程序後立刻自行啟動。這會增加手機的開機時間,而且會因為系統一直執行該應用程式導致手機的整體運作速度變慢。
    • 要求忽略電池效能最佳化
      允許應用程式要求權限,以便忽略針對該應用程式的電池效能最佳化設定。
    • 要求安裝套件
      允許應用程式要求安裝套件。
    • 使用生物識別硬體
      允許應用程式使用生物特徵硬體進行驗證
    • 使用指紋硬體
      允許應用程式使用指紋硬體進行驗證
    • 控制震動
      允許應用程式控制震動。
    • 防止手機休眠
      允許應用程式防止手機進入休眠狀態。
    • 修改或刪除你的共用儲存空間中的內容
      允許這個應用程式寫入共用儲存空間中的內容。
    • moe.shizuku.manager.permission.API_V23
    • takagi.ru.monica.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    下載 APK 60 MiB PGP 簽章 | 建置紀錄