KeePass nimmt seit über zwei Jahrzehnten eine einzigartige Position auf dem Passwort-Manager-Markt ein. Im Gegensatz zu cloudbasierten Diensten wie 1Password oder Bitwarden verfolgt KeePass eine grundlegend andere Philosophie: Ihre verschlüsselte Datenbank liegt auf Ihrer eigenen Hardware, und Sie sind für deren Verwaltung verantwortlich. Dieser Ansatz hat konkrete Auswirkungen sowohl auf den Datenschutz als auch auf die Benutzerfreundlichkeit.
Sicherheitsarchitektur
KeePass verwendet standardmäßig AES-256-Verschlüsselung und unterstützt ChaCha20 im KeePass-2.x-Format (KDBX 4). Das Master-Passwort, eine Schlüsseldatei oder Windows-Kontoanmeldedaten können kombiniert werden, um die Datenbank zu schützen, was eine sinnvolle Flexibilität bei der Authentifizierungsstärke bietet. Die Schlüsselableitungsfunktionen, darunter Argon2 und AES-KDF, sind konfigurierbar und ermöglichen es technisch versierten Nutzern, Parameter gegen Brute-Force-Angriffe anzupassen. Der Quellcode wurde vom Projekt „Free and Open Source Software Auditing" der Europäischen Kommission geprüft, wobei mehrere Probleme identifiziert und behoben wurden – ein Maß an Überprüfung, dem sich die meisten kommerziellen Produkte öffentlich nicht stellen.
Datenschutzpraktiken
KeePass erfasst keine Telemetriedaten, erfordert keine Kontoerstellung und überträgt im normalen Betrieb keine Daten an Server. Die Software führt optional eine Update-Prüfung durch, bei der die KeePass-Website kontaktiert wird, dies kann jedoch deaktiviert werden. Es gibt keine Anbieterbindung und kein Risiko, dass ein Servereinbruch beim Anbieter Ihre Zugangsdaten offenlegt. Der Nachteil ist, dass Ihre Passwörter dauerhaft verloren sind, wenn Sie Ihre Datenbankdatei und Ihr Backup verlieren.
Benutzerfreundlichkeit
Hier sieht sich KeePass der berechtigtsten Kritik gegenüber. Die Windows-Desktop-Anwendung sieht aus, als hätte sie sich seit den frühen 2000er Jahren kaum verändert – denn in vielerlei Hinsicht hat sie das auch nicht. Die Browser-Integration erfordert die Installation eines Drittanbieter-Plugins wie KeePassXC-Browser, das separat vom Kernprojekt gepflegt wird. Die Synchronisierung zwischen einem Desktop-Computer und einem Smartphone erfordert die Wahl eines Cloud-Speicheranbieters, das Herunterladen einer kompatiblen mobilen App wie KeePassium oder Keepass2Android sowie die eigenständige Konfiguration aller Einstellungen. Für nicht-technische Nutzer kann dieser Prozess echte Verwirrung stiften.
Preisgestaltung und Wert
KeePass ist vollständig kostenlos. Es gibt keine Upsells, keine Familienpläne und keine Premium-Funktionen hinter einer Bezahlschranke. Für Einzelpersonen oder Organisationen mit der technischen Kapazität, es einzusetzen und zu pflegen, ist das Kosten-Nutzen-Verhältnis unübertroffen. Unternehmensnutzer sollten jedoch beachten, dass das Fehlen von zentralisiertem Management, Audit-Dashboards oder offiziellem Support dazu führt, dass es ohne umfangreiche Anpassungen selten als unternehmensweite Lösung geeignet ist.
Ökosystem-Fragmentierung
Es ist erwähnenswert, dass „KeePass" im Wesentlichen eine Familie kompatibler Anwendungen beschreibt. KeePassXC ist ein beliebter plattformübergreifender Fork mit einer modernisierten Oberfläche und nativer Browser-Integration. Nutzer sollten überprüfen, welche Anwendung sie tatsächlich verwenden und ob diese aktiv gepflegt wird.