A KeePass több mint két évtizede egyedülálló pozíciót tölt be a jelszókezelők piacán. Az olyan felhőalapú szolgáltatásokkal ellentétben, mint az 1Password vagy a Bitwarden, a KeePass alapvetően más filozófia mentén működik: a titkosított adatbázis saját hardvereden él, és te vagy a felelős a kezeléséért. Ez a megközelítés valós következményekkel jár mind az adatvédelem, mind a használhatóság szempontjából.
Biztonsági architektúra
A KeePass alapértelmezés szerint AES-256 titkosítást használ, és a KeePass 2.x formátumában (KDBX 4) ChaCha20 is elérhető. A mesterjelszó, a kulcsfájl vagy a Windows-fiók hitelesítő adatai kombinálhatók az adatbázis védelmére, ami érdemi rugalmasságot biztosít a hitelesítés erősségét illetően. A kulcsleszármaztatási függvények – köztük az Argon2 és az AES-KDF – konfigurálhatók, lehetővé téve a technikailag felkészült felhasználóknak, hogy a paramétereket brute-force támadásokkal szemben finomhangolják. A kódbázist az Európai Bizottság Free and Open Source Software Auditing projektje megvizsgálta, amely több problémát azonosított és orvosoltatott – ez olyan szintű ellenőrzést jelent, amellyel a legtöbb kereskedelmi termék nyilvánosan nem szembesül.
Adatvédelmi gyakorlatok
A KeePass semmilyen telemetriát nem gyűjt, nem igényel fiók létrehozását, és normál működés során semmilyen adatot nem továbbít semmilyen szerverre. A szoftver opcionálisan elvégez egy frissítésellenőrzést, amely kapcsolatba lép a KeePass webhelyével, de ez letiltható. Nincs szállítói függőség, és nincs kockázata annak, hogy egy vállalat szerverének megsértése feltárja a hitelesítő adatait. A kompromisszum az, hogy ha elveszíti az adatbázisfájlját és a biztonsági mentését is, a jelszavai véglegesen elvesznek.
Használhatóság
Ez az a terület, ahol a KeePass a legjogosabb kritikával szembesül. A Windows asztali alkalmazás úgy néz ki, mintha alig változott volna a 2000-es évek elejétől, mert sok tekintetben valóban nem változott. A böngészőintegráció megköveteli egy harmadik fél pluginjének – például a KeePassXC-Browser – telepítését, amelyet a fő projekttől elkülönítve tartanak fenn. Az asztali gép és az okostelefon közötti szinkronizálás magában foglalja egy felhőtárhely-szolgáltató kiválasztását, egy kompatibilis mobilalkalmazás – például a KeePassium vagy a Keepass2Android – letöltését, és az összes beállítás önálló elvégzését. Nem technikai felhasználók számára ez a folyamat valóban zavaró lehet.
Árazás és érték
A KeePass teljesen ingyenes. Nincsenek felülértékesítések, nincs családi csomag, és nincsenek prémium funkciók paywall mögé zárva. Az azt telepíteni és karbantartani képes technikai kapacitással rendelkező személyek vagy szervezetek számára a költség-érték arány páratlan. A vállalati felhasználóknak ugyanakkor érdemes megjegyezni, hogy a központosított felügyelet, az audit-irányítópultok vagy a hivatalos támogatás hiánya miatt jelentős testreszabás nélkül ritkán alkalmas vállalati szintű megoldásként.
Ökoszisztéma-töredezettség
Érdemes megemlíteni, hogy a „KeePass" valójában kompatibilis alkalmazások egy családját jelöli. A KeePassXC egy népszerű, platformfüggetlen fork modernizált felülettel és natív böngészőintegrációval. A felhasználóknak érdemes ellenőrizni, hogy ténylegesen melyik alkalmazást használják, és azt aktívan karbantartják-e.