Warum ein Passwortmanager unverzichtbar ist
Die durchschnittliche Person verwaltet heute über 100 Online-Konten. Wer für jedes Konto ein anderes, sicheres Passwort verwenden möchte, kommt um einen Passwortmanager nicht herum. Doch welches Programm ist das richtige? Wer keiner Cloud vertraut oder schlicht die volle Kontrolle über seine Daten behalten möchte, landet früher oder später bei KeePass. Die kostenlose Open-Source-Software speichert alle Passwörter in einer lokal verschlüsselten Datenbankdatei – kein Anbieter, keine monatlichen Gebühren, keine Datenweitergabe.
KeePass vs. Bitwarden – Cloud vs. lokal
Der wichtigste Entscheidungsfaktor ist die Frage: Vertraue ich einem Cloud-Dienst mit meinen Passwörtern, oder verwalte ich alles selbst? Beide Ansätze haben Vor- und Nachteile:
| Merkmal | KeePass 2.x (lokal) | Bitwarden (Cloud) |
|---|---|---|
| Speicherort | Lokal / eigene Infrastruktur | Bitwarden-Server (USA) oder Self-Hosted |
| Kosten | Kostenlos | Kostenlos (Basic) / 10 $/Jahr (Premium) |
| Plattformen | Windows nativ, andere via Ports | Web, Windows, macOS, Linux, iOS, Android |
| Browser-Integration | Via Plugin (KeePassXC-Browser) | Nativ (offizielles Addon) |
| Synchronisation | Manuell (Nextcloud, Dropbox, USB) | Automatisch |
| TOTP / 2FA | Via Plugin | Premium-Funktion |
| Open Source | Ja (OSI-zertifiziert) | Ja |
| Verschlüsselung | AES-256, ChaCha20, Argon2 | AES-256 (End-to-End) |
KeePass eignet sich besonders für technisch versierte Nutzer, die volle Kontrolle schätzen. Bitwarden ist die bessere Wahl für Familien oder Teams, die eine einfache, geräteübergreifende Synchronisation wünschen.
Installation von KeePass 2.x
Lade KeePass 2.x von der offiziellen Downloadseite herunter. Es gibt eine Installer-Version und eine portable Version (ohne Installation, läuft direkt vom USB-Stick). Für den Desktop-Einsatz ist der Installer praktischer; für maximale Portabilität empfiehlt sich die portable Version auf einem verschlüsselten USB-Stick.
Nach der Installation startet KeePass auf Englisch. Für eine deutsche Oberfläche lade das Sprachpaket von der KeePass-Website herunter, kopiere die .lngx-Datei in den KeePass-Programmordner und wähle unter View → Change Language Deutsch aus.
Datenbank erstellen und Master-Passwort wählen
Beim ersten Start erstellt KeePass eine neue Datenbankdatei (.kdbx). Das Master-Passwort ist der einzige Schlüssel zu allen gespeicherten Passwörtern – wer es vergisst, verliert den Zugang zur Datenbank. Wähle daher ein langes, aber einprägsames Passwort, zum Beispiel eine Passphrase aus vier bis fünf zufälligen Wörtern (z. B. „Tinte-Wolke-Fahrrad-Strudel").
Einträge verwalten – Gruppen, Icons und TOTP
KeePass organisiert Passwörter in einer hierarchischen Baumstruktur aus Gruppen. Erstelle Gruppen für verschiedene Bereiche wie „E-Mail", „Banking", „Social Media" oder „Arbeit". Jeder Eintrag kann neben Benutzername und Passwort auch URLs, Notizen, benutzerdefinierte Felder und Anhänge speichern.
Für Zwei-Faktor-Authentifizierung (TOTP) unterstützt KeePass über das Plugin KeeOtp2 die Generierung von Einmalpasswörtern direkt in der Datenbank. Rechtsklicke auf einen Eintrag und wähle KeeOtp2 → Show OTP, um den aktuellen Code anzuzeigen.
Wichtige Plugins
Das Plugin-Ökosystem ist einer der größten Vorteile von KeePass:
- KeePassXC-Browser: Verbindet KeePass mit Chrome und Firefox und füllt Anmeldeformulare automatisch aus. Alternativ kann auch KeePassXC (ein eigenständiger Fork) direkt genutzt werden.
- KeeAgent: Stellt SSH-Schlüssel direkt aus der KeePass-Datenbank bereit – unverzichtbar für Entwickler, die regelmäßig per SSH auf Server zugreifen.
- KeeAnywhere: Ermöglicht das Öffnen und Speichern der Datenbank direkt aus Cloud-Speichern wie Dropbox, OneDrive oder Google Drive, ohne die Datei manuell kopieren zu müssen.
Synchronisation über Nextcloud, Dropbox oder USB
Da KeePass keine eigene Cloud-Infrastruktur hat, liegt die Synchronisation in den Händen des Nutzers. Die einfachste Methode: Speichere die .kdbx-Datei in einem Nextcloud- oder Dropbox-Ordner. Auf dem Smartphone öffnest du die Datei mit KeePassDX (Android) oder Strongbox (iOS), die beide über WebDAV oder native Cloud-APIs auf die freigegebene Datei zugreifen können.
Sicherheitseinstellungen – Argon2 und Datenbankschutz
KeePass 2.x verwendet standardmäßig AES-256 für die Datenverschlüsselung. Für die Schlüsselableitung aus dem Master-Passwort empfiehlt sich Argon2id, ein moderner Algorithmus, der für Brute-Force-Angriffe besonders kostspielig ist. Stelle in den Datenbankeinstellungen unter Sicherheit auf Argon2 um und erhöhe die Iterations- und Speicherparameter so hoch, dass der Entsperrvorgang auf deinem Gerät etwa eine Sekunde dauert – das schützt gegen automatisierte Angriffe ohne spürbaren Komfortverlust im Alltag.
FAQ
- Ist KeePass sicherer als Bitwarden?
- Beide Programme verwenden starke Verschlüsselung und sind als sicher einzustufen. KeePass hat den Vorteil, dass die Daten nie einen fremden Server verlassen. Bitwarden hat den Vorteil, dass Synchronisation und Browser-Integration reibungsloser funktionieren. Wer einem Drittanbieter nicht vertrauen möchte, ist mit KeePass besser bedient.
- Was passiert, wenn ich das Master-Passwort vergesse?
- Es gibt keinen Wiederherstellungsmechanismus. Ohne Master-Passwort und Schlüsseldatei ist die Datenbank unwiederbringlich gesperrt. Notiere das Master-Passwort an einem sicheren physischen Ort – zum Beispiel in einem verschlossenen Umschlag im Tresor.
- Kann ich KeePass auf dem Smartphone nutzen?
- KeePass selbst läuft nur unter Windows. Für Android gibt es den hervorragenden KeePassDX, für iOS Strongbox. Beide sind kompatibel mit dem KDBX-4-Format und unterstützen Argon2-Verschlüsselung.
- Was ist der Unterschied zwischen KeePass und KeePassXC?
- KeePassXC ist ein quelloffener, plattformübergreifender Fork von KeePass, der nativ unter Windows, macOS und Linux läuft. Er integriert Browser-Erweiterungen direkt ohne externes Plugin und wird aktiver weiterentwickelt. Wer KeePass hauptsächlich auf Nicht-Windows-Systemen nutzt, sollte KeePassXC bevorzugen.