KeePass zaujímá na trhu správců hesel jedinečné místo již více než dvě desetiletí. Na rozdíl od cloudových služeb, jako jsou 1Password nebo Bitwarden, funguje KeePass na zásadně odlišné filozofii: vaše šifrovaná databáze žije na vašem vlastním hardwaru a vy jste zodpovědní za její správu. Tento přístup má reálné důsledky jak pro soukromí, tak pro použitelnost.
Bezpečnostní architektura
KeePass ve výchozím nastavení používá šifrování AES-256 s podporou ChaCha20 ve formátu KeePass 2.x (KDBX 4). Hlavní heslo, soubor s klíčem nebo přihlašovací údaje účtu Windows lze kombinovat k ochraně databáze, což poskytuje smysluplnou flexibilitu v síle ověřování. Funkce pro odvozování klíčů, včetně Argon2 a AES-KDF, jsou konfigurovatelné, což technicky zdatným uživatelům umožňuje ladit parametry ochrany proti útokům hrubou silou. Zdrojový kód byl přezkoumán projektem Free and Open Source Software Auditing Evropské komise, který identifikoval a vyřešil několik problémů – jde o úroveň kontroly, které většina komerčních produktů veřejně nečelí.
Zásady ochrany soukromí
KeePass neshromažďuje žádnou telemetrii, nevyžaduje vytvoření účtu a při běžném provozu nepřenáší žádná data na žádný server. Software provádí volitelnou kontrolu aktualizací, která kontaktuje webové stránky KeePass, ale tuto funkci lze zakázat. Neexistuje žádná závislost na dodavateli ani riziko, že by narušení bezpečnosti serveru nějaké společnosti odhalilo vaše přihlašovací údaje. Nevýhodou je, že pokud ztratíte databázový soubor i zálohu, jsou vaše hesla nenávratně pryč.
Použitelnost
Zde čelí KeePass nejopodstatněnější kritice. Desktopová aplikace pro Windows vypadá, jako by se od začátku roku 2000 téměř nezměnila – v mnoha ohledech se totiž skutečně nezměnila. Integrace do prohlížeče vyžaduje instalaci pluginu třetí strany, jako je KeePassXC-Browser, který je spravován odděleně od hlavního projektu. Synchronizace mezi počítačem a chytrým telefonem zahrnuje výběr poskytovatele cloudového úložiště, stažení kompatibilní mobilní aplikace, jako je KeePassium nebo Keepass2Android, a ruční konfiguraci všeho. Pro netechnické uživatele může být tento proces skutečně matoucí.
Ceny a hodnota
KeePass je zcela zdarma. Neexistují žádné nabídky dražších verzí, žádné rodinné plány ani prémiové funkce skryté za placenou bránou. Pro jednotlivce nebo organizace s technickou kapacitou k jeho nasazení a správě je poměr nákladů k hodnotě nepřekonatelný. Firemní uživatelé by však měli vzít na vědomí, že absence centralizované správy, přehledů auditů nebo oficiální podpory znamená, že je KeePass jen zřídka vhodný jako celopodnikové řešení bez výrazného přizpůsobení.
Fragmentace ekosystému
Stojí za zmínku, že „KeePass" de facto označuje rodinu kompatibilních aplikací. KeePassXC je populární multiplatformní fork s modernizovaným rozhraním a nativní integrací do prohlížeče. Uživatelé by měli ověřit, kterou aplikaci ve skutečnosti používají a zda je aktivně udržována.