KeePass on pitänyt ainutlaatuista asemaansa salasananhallintaohjelmien markkinoilla yli kaksi vuosikymmentä. Toisin kuin pilvipohjaiset palvelut, kuten 1Password tai Bitwarden, KeePass toimii perustavanlaatuisesti erilaisella filosofialla: salattu tietokantasi sijaitsee omalla laitteistollasi, ja sinä olet vastuussa sen hallinnoimisesta. Tällä lähestymistavalla on todellisia vaikutuksia sekä yksityisyyteen että käytettävyyteen.
Tietoturva-arkkitehtuuri
KeePass käyttää oletusarvoisesti AES-256-salausta, ja sen KeePass 2.x -formaatti (KDBX 4) tukee myös ChaCha20:ta. Päätätietokantaa voidaan suojata yhdistämällä pääsalasana, avaintiedosto tai Windows-tilin tunnistetiedot, mikä tarjoaa merkityksellisen joustavuuden todennuksen vahvuudessa. Avainjohdosfunktiot, mukaan lukien Argon2 ja AES-KDF, ovat konfiguroitavissa, jolloin teknisesti taitavat käyttäjät voivat säätää parametreja brute-force-hyökkäyksiä vastaan. Euroopan komission Free and Open Source Software Auditing -projekti on tarkastanut koodipohjan, ja siinä tunnistettiin ja korjattiin useita ongelmia — tason tarkastus, jolle useimmat kaupalliset tuotteet eivät julkisesti altistu.
Tietosuojakäytännöt
KeePass ei kerää telemetriatietoja, ei vaadi tilin luomista eikä lähetä tietoja millekään palvelimelle normaalin käytön aikana. Ohjelmisto suorittaa valinnaisen päivitystarkistuksen, joka ottaa yhteyttä KeePass-verkkosivustoon, mutta tämä voidaan poistaa käytöstä. Toimittajasidonnaisuutta ei ole, eikä ole riskiä siitä, että yrityksen palvelimeen kohdistuva tietomurto paljastaisi tunnistetietosi. Kompromissina on se, että jos menetät tietokantatiedostosi ja varmuuskopiosi, salasanasi ovat poissa pysyvästi.
Käytettävyys
Tässä KeePass kohtaa perustelluinta kritiikkiään. Windows-työpöytäsovellus näyttää siltä kuin se ei olisi juuri muuttunut 2000-luvun alusta, koska monessa suhteessa se ei ole muuttunut. Selainintegraatio vaatii kolmannen osapuolen laajennuksen, kuten KeePassXC-Browser, asentamisen; se ylläpidetään erillään ydinprojektista. Synkronointi tietokoneen ja älypuhelimen välillä edellyttää pilvipalveluntarjoajan valitsemista, yhteensopivan mobiilisovelluksen, kuten KeePassiumin tai Keepass2Androidin, lataamista ja kaiken konfiguroimista itse. Ei-teknisille käyttäjille tämä prosessi voi olla aidosti hämmentävä.
Hinnoittelu ja arvo
KeePass on täysin ilmainen. Siinä ei ole lisämyyntiä, perhepaketteja eikä maksumuurin takana olevia premium-ominaisuuksia. Yksilöille tai organisaatioille, joilla on tekninen kapasiteetti ottaa se käyttöön ja ylläpitää sitä, kustannus-hyötysuhde on vertaansa vailla. Yritystason käyttäjien on kuitenkin hyvä huomata, että keskitetyn hallinnan, tarkastuskoontinäyttöjen tai virallisen tuen puuttuminen tarkoittaa, että se soveltuu harvoin koko yrityksen laajuiseksi ratkaisuksi ilman merkittävää räätälöintiä.
Ekosysteemin pirstaleisuus
On syytä huomata, että "KeePass" kuvaa käytännössä yhteensopivien sovellusten perhettä. KeePassXC on suosittu monialustainen haara, jossa on modernisoitu käyttöliittymä ja natiivi selainintegraatio. Käyttäjien tulisi varmistaa, mitä sovellusta he todella käyttävät ja onko sitä aktiivisesti ylläpidetty.