KeePass zauzima jedinstvenu poziciju na tržištu upravitelja lozinkama već više od dva desetljeća. Za razliku od usluga u oblaku kao što su 1Password ili Bitwarden, KeePass funkcionira na temelju bitno drugačije filozofije: vaša šifrirana baza podataka nalazi se na vašem vlastitom hardveru i vi ste odgovorni za upravljanje njome. Ovaj pristup ima stvarne implikacije kako za privatnost tako i za upotrebljivost.
Sigurnosna arhitektura
KeePass prema zadanim postavkama koristi AES-256 enkripciju, s podrškom za ChaCha20 u formatu KeePass 2.x (KDBX 4). Glavna lozinka, datoteka ključa ili vjerodajnice Windows računa mogu se kombinirati radi zaštite baze podataka, pružajući smislenu fleksibilnost u snazi autentifikacije. Funkcije za izvođenje ključeva, uključujući Argon2 i AES-KDF, su konfigurabilne, omogućujući tehnički vještim korisnicima da prilagode parametre protiv napada grubom silom. Bazu koda pregledao je projekt European Commission's Free and Open Source Software Auditing, koji je identificirao i riješio nekoliko problema — razina nadzora s kojom se većina komercijalnih proizvoda javno ne suočava.
Prakse privatnosti
KeePass ne prikuplja nikakvu telemetriju, ne zahtijeva stvaranje računa i ne prenosi nikakve podatke na bilo koji poslužitelj tijekom normalnog rada. Softver izvodi neobaveznu provjeru ažuriranja koja kontaktira web stranicu KeePass, ali to se može onemogućiti. Ne postoji vezanost uz dobavljača niti rizik od povrede poslužitelja neke tvrtke koja bi izložila vaše vjerodajnice. Kompromis je taj da ako izgubite datoteku baze podataka i svoju sigurnosnu kopiju, vaše lozinke su trajno izgubljene.
Upotrebljivost
Upravo tu KeePass nailazi na svoju najopravdaniju kritiku. Windows desktop aplikacija izgleda kao da se jedva promijenila od ranih 2000-ih, jer u mnogim pogledima to i jest slučaj. Integracija preglednika zahtijeva instalaciju dodatka treće strane kao što je KeePassXC-Browser, koji se održava odvojeno od temeljnog projekta. Sinkronizacija između računala i pametnog telefona uključuje odabir davatelja pohrane u oblaku, preuzimanje kompatibilne mobilne aplikacije poput KeePassiuma ili Keepass2Androida i samostalno konfiguriranje svega. Za netehničke korisnike, ovaj proces može biti stvarno zbunjujući.
Cijene i vrijednost
KeePass je potpuno besplatan. Ne postoje upsellovi, obiteljski planovi ni premium značajke skrivene iza zida plaćanja. Za pojedince ili organizacije s tehničkim kapacitetom za njegovo postavljanje i održavanje, omjer troška i vrijednosti je nenadmašan. Poslovni korisnici trebaju, međutim, napomenuti da nedostatak centraliziranog upravljanja, nadzornih ploča za reviziju ili službene podrške znači da rijetko kada odgovara kao rješenje za cijelu korporaciju bez značajne prilagodbe.
Fragmentacija ekosustava
Vrijedi napomenuti da "KeePass" u stvarnosti opisuje skupinu kompatibilnih aplikacija. KeePassXC je popularna međuplatformska verzija s moderniziranim sučeljem i izvornom integracijom preglednika. Korisnici bi trebali provjeriti koju aplikaciju zapravo koriste i je li ona aktivno održavana.