KeePass har indtaget en unik position på password manager-markedet i over to årtier. I modsætning til skybaserede tjenester som 1Password eller Bitwarden opererer KeePass ud fra en grundlæggende anderledes filosofi: din krypterede database befinder sig på din egen hardware, og du er selv ansvarlig for at administrere den. Denne tilgang har reelle konsekvenser for både privatliv og brugervenlighed.
Sikkerhedsarkitektur
KeePass bruger AES-256-kryptering som standard med understøttelse af ChaCha20 i KeePass 2.x-formatet (KDBX 4). Masterpasswordet, en nøglefil eller Windows-kontooplysninger kan kombineres for at beskytte databasen, hvilket giver meningsfuld fleksibilitet i godkendelsesstyrken. Nøgleafledningsfunktionerne, herunder Argon2 og AES-KDF, er konfigurerbare, hvilket giver teknisk kyndige brugere mulighed for at justere parametre mod brute-force-angreb. Kodebasen er blevet gennemgået af Europa-Kommissionens Free and Open Source Software Auditing-projekt, som identificerede og løste adskillige problemer – et niveau af kontrol, som de fleste kommercielle produkter ikke oplever offentligt.
Privatlivspraksis
KeePass indsamler ingen telemetri, kræver ingen oprettelse af konto og overfører ingen data til nogen server under normal brug. Softwaren udfører en valgfri opdateringskontrol, som kontakter KeePass-webstedet, men denne kan deaktiveres. Der er ingen vendor lock-in og ingen risiko for, at et brud på en virksomheds server afslører dine legitimationsoplysninger. Modydelsen er, at hvis du mister din databasefil og din sikkerhedskopi, er dine passwords permanent tabt.
Brugervenlighed
Dette er, hvor KeePass møder sin mest berettigede kritik. Windows-desktopapplikationen ser ud, som om den næppe har ændret sig siden begyndelsen af 2000'erne, fordi den i mange henseender heller ikke har. Browserintegration kræver installation af et tredjepartsplugin som KeePassXC-Browser, som vedligeholdes adskilt fra kerneprojektet. Synkronisering mellem en desktop og en smartphone indebærer valg af en cloud-lagringstjeneste, download af en kompatibel mobilapp som KeePassium eller Keepass2Android og konfiguration af alt selv. For ikke-tekniske brugere kan denne proces være oprigtigt forvirrende.
Prissætning og værdi
KeePass er helt gratis. Der er ingen mersalg, ingen familieplaner og ingen premium-funktioner låst bag en betalingsmur. For enkeltpersoner eller organisationer med den tekniske kapacitet til at implementere og vedligeholde det er forholdet mellem omkostninger og værdi uden sidestykke. Virksomhedsbrugere bør dog bemærke, at manglen på centraliseret administration, revisionsdashboards eller officiel support betyder, at det sjældent er egnet som en virksomhedsdækkende løsning uden betydelig tilpasning.
Økosystemfragmentering
Det er værd at bemærke, at "KeePass" i praksis beskriver en familie af kompatible applikationer. KeePassXC er en populær cross-platform fork med en moderniseret brugerflade og native browserintegration. Brugere bør verificere, hvilken applikation de rent faktisk bruger, og om den aktivt vedligeholdes.