Ein sicheres, einzigartiges Passwort für jedes Konto – das ist die Grundregel der digitalen Sicherheit. Doch wer Dutzende Online-Konten verwaltet, kann sich unmöglich alle Passwörter merken. KeePass löst dieses Problem: Der quelloffene Passwortmanager speichert alle Zugangsdaten in einer stark verschlüsselten lokalen Datenbank und schützt sie mit einem einzigen Master-Passwort. Keine Cloud, keine monatlichen Gebühren – vollständige Kontrolle über die eigenen Daten.
Was ist KeePass und warum ist es besonders sicher?
KeePass ist ein freier, Open-Source-Passwortmanager, der 2003 von Dominik Reichl entwickelt wurde und auf der offiziellen KeePass-Website kostenlos heruntergeladen werden kann. Der Quellcode ist öffentlich einsehbar und wurde mehrfach unabhängig auf Sicherheitslücken geprüft – zuletzt im Rahmen eines EU-finanzierten Sicherheitsaudits.
Die Passwortdatenbank wird lokal auf dem eigenen Gerät gespeichert und verlässt es nie automatisch. Das bedeutet: Kein Anbieter-Server, kein Cloud-Konto, kein Risiko durch Datenlecks beim Anbieter. Wer die Datenbank mit mehreren Geräten synchronisieren möchte, kann dafür einen eigenen Cloud-Dienst wie Nextcloud oder ein verschlüsseltes USB-Laufwerk verwenden.
AES-256-Verschlüsselung und Master-Passwort
KeePass verschlüsselt die gesamte Datenbank mit AES-256, dem aktuellen Goldstandard der symmetrischen Verschlüsselung, der auch von Banken und Geheimdiensten eingesetzt wird. Zusätzlich kommt das Schlüsselableitungsverfahren Argon2 (KeePass 2.x) zum Einsatz, das Brute-Force-Angriffe drastisch verlangsamt.
Der Zugang zur Datenbank wird durch ein Master-Passwort geschützt, das nur Sie kennen. Alternativ oder zusätzlich kann eine Schlüsseldatei verwendet werden – eine Datei, die wie ein physischer Schlüssel wirkt und gemeinsam mit dem Master-Passwort benötigt wird. Diese Zwei-Faktor-Methode macht die Datenbank selbst dann unzugänglich, wenn das Master-Passwort kompromittiert wird.
Einrichtung: Schritt für Schritt
- KeePass 2.x von keepass.info herunterladen und installieren.
- Eine neue Datenbank anlegen (Datei → Neu) und ein starkes Master-Passwort wählen (mindestens 16 Zeichen, Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen).
- Optional: Eine Schlüsseldatei erzeugen und an einem sicheren Ort (z. B. USB-Stick) aufbewahren.
- Einträge für bestehende Konten anlegen: URL, Benutzername, Passwort und Notizen eintragen.
- Den integrierten Passwort-Generator nutzen, um neue starke Passwörter zu erzeugen.
Auto-Type: Passwörter automatisch einfügen
Eine der praktischsten Funktionen von KeePass ist Auto-Type. Damit fügt KeePass Benutzernamen und Passwort automatisch in Anmeldeformulare ein – ohne Copy-Paste. Per globaler Tastenkombination (Standard: Strg+Alt+A) erkennt KeePass das aktive Fenster, sucht den passenden Datenbankeintrag anhand des Fenstertitels und gibt die Zugangsdaten automatisch ein.
Auto-Type-Sequenzen sind vollständig anpassbar: Für komplexe Anmeldeprozesse mit zusätzlichen Feldern oder Zwei-Faktor-Codes lassen sich eigene Eingabesequenzen definieren. Gegenüber Browser-Erweiterungen hat Auto-Type den Vorteil, dass es auch in Desktop-Programmen, VPN-Clients oder SSH-Tools funktioniert.
KeePassXC – Die moderne Alternative
KeePassXC ist ein Community-Fork von KeePass mit modernerer Oberfläche und nativer Unterstützung für Windows, macOS und Linux. Es bietet eine eingebaute Browser-Integration (KeePassXC-Browser-Erweiterung für Chrome und Firefox), automatisches Ausfüllen von Anmeldeformularen und TOTP-Unterstützung für Zwei-Faktor-Codes – alles ohne zusätzliche Plugins.
Der wichtigste Unterschied zu KeePass 2: KeePassXC ist eine vollständige Neuentwicklung in C++ und Qt, die auf allen Plattformen nativ läuft. KeePass 2 basiert auf .NET und benötigt auf Linux und macOS eine Mono-Laufzeitumgebung. Für plattformübergreifende Nutzung ist KeePassXC daher die empfohlene Wahl – und es ist vollständig kompatibel mit dem KeePass-2.x-Datenbankformat (KDBX 4).
Mobile Synchronisation und Apps
KeePass selbst bietet keine offiziellen mobilen Apps, aber das offene Datenbankformat (KDBX) wird von einer Reihe hochwertiger Drittanbieter-Apps unterstützt. KeePassDX (Android) und Strongbox (iOS) sind die empfohlenen mobilen Lösungen und lesen und schreiben dieselbe KDBX-Datenbankdatei, die auf dem Desktop genutzt wird.
Für die Synchronisation zwischen Desktop und Smartphone empfiehlt sich ein selbst gehosteter Dienst wie Nextcloud oder ein verschlüsseltes Verzeichnis in Dropbox oder OneDrive. Da die Datenbank selbst stark verschlüsselt ist, bleibt sie auch in der Cloud sicher – selbst wenn der Cloud-Anbieter kompromittiert würde.
Plugins und Erweiterungen für KeePass
Das originale KeePass unterstützt über 100 Plugins, die den Funktionsumfang erheblich erweitern:
- KeePassHttp / KeePassNatMsg: Browser-Integration für automatisches Ausfüllen
- KeeAnywhere: Datenbank direkt aus Google Drive, OneDrive oder Dropbox laden
- KeePassOTP: TOTP-Zwei-Faktor-Codes direkt in KeePass generieren
- KeeTrayTOTP: TOTP-Codes im System-Tray anzeigen
KeePass vs. Bitwarden vs. 1Password
| Merkmal | KeePass / KeePassXC | Bitwarden | 1Password |
|---|---|---|---|
| Preis | kostenlos | kostenlos / 10 $/Jahr | ab 3 $/Monat |
| Open Source | ✓ | ✓ | ✗ |
| Cloud-Sync | manuell | automatisch | automatisch |
| Browser-Integration | via Plugin / KeePassXC | eingebaut | eingebaut |
| Offizielle Mobile Apps | Drittanbieter (KeePassDX, Strongbox) | ✓ | ✓ |
| Lokale Speicherung | ✓ (Standard) | optional | ✗ |
| TOTP / 2FA integriert | via Plugin / KeePassXC | ✓ (Premium) | ✓ |
| Datenschutz (DSGVO) | vollständig lokal | EU-Server möglich | US-Server |
FAQ: Häufige Fragen zu KeePass
Was passiert, wenn ich mein Master-Passwort vergesse?
Es gibt keine Wiederherstellungsoption. Ohne das Master-Passwort (und ggf. die Schlüsseldatei) ist die Datenbank nicht entschlüsselbar – das ist genau der Sicherheitsvorteil von KeePass. Deshalb ist es wichtig, das Master-Passwort an einem sicheren physischen Ort zu notieren und sicher aufzubewahren, z. B. in einem Bankschließfach.
KeePass oder KeePassXC – welches soll ich verwenden?
Für die meisten Nutzer ist KeePassXC die bessere Wahl: moderne Oberfläche, native Browser-Integration ohne zusätzliche Plugins, plattformübergreifend ohne Mono-Abhängigkeit und aktive Community-Entwicklung. KeePass 2 bleibt die Referenzimplementierung für Windows-Nutzer, die das originale Programm bevorzugen.
Ist KeePass sicherer als ein Cloud-Passwortmanager wie Bitwarden?
KeePass eliminiert das Risiko eines Server-seitigen Datenlecks beim Anbieter, weil die Datenbank nie automatisch in eine fremde Cloud hochgeladen wird. Bitwarden ist ebenfalls sehr sicher und Open Source, aber man vertraut dem Anbieter-Server. Für Nutzer mit sehr hohem Sicherheitsbedarf ist KeePass die überlegene Wahl; für Nutzer, die Komfort und automatische Synchronisation priorisieren, ist Bitwarden eine ausgezeichnete Alternative.
Kann ich KeePass auf mehreren Geräten gleichzeitig nutzen?
Ja, indem Sie die KDBX-Datenbankdatei in einem Cloud-Ordner (z. B. Nextcloud, Dropbox) ablegen. KeePassXC und die mobilen Apps (KeePassDX, Strongbox) können direkt auf diese Datei zugreifen. Wichtig: Vermeiden Sie gleichzeitiges Schreiben von mehreren Geräten, da dies zu Konflikten führen kann.
Fazit
KeePass ist der Passwortmanager der Wahl für Nutzer, die ihre Daten nicht in fremde Hände geben möchten. Die starke Verschlüsselung, der quelloffene Code und die vollständige lokale Speicherung machen ihn zum sichersten verfügbaren Passwortmanager. Der etwas höhere Einrichtungsaufwand zahlt sich langfristig aus – insbesondere in Kombination mit KeePassXC und der Browser-Erweiterung sowie mobilen Apps für unterwegs.