KeePass har intagit en unik position på lösenordshanterarmarknaden i över två decennier. Till skillnad från molnbaserade tjänster som 1Password eller Bitwarden fungerar KeePass utifrån en fundamentalt annorlunda filosofi: din krypterade databas finns på din egen hårdvara och du ansvarar själv för att hantera den. Detta tillvägagångssätt har verkliga konsekvenser för både integritet och användbarhet.
Säkerhetsarkitektur
KeePass använder AES-256-kryptering som standard, med stöd för ChaCha20 i formatet KeePass 2.x (KDBX 4). Huvudlösenordet, nyckelfilen eller Windows-kontots inloggningsuppgifter kan kombineras för att skydda databasen, vilket ger meningsfull flexibilitet vad gäller autentiseringsstyrka. Nyckelderivationsfunktionerna, inklusive Argon2 och AES-KDF, är konfigurerbara, vilket gör att tekniskt kunniga användare kan justera parametrar mot brute force-attacker. Kodbasen har granskats av EU-kommissionens revisionsprojekt Free and Open Source Software Auditing, som identifierade och åtgärdade flera problem — en nivå av granskning som de flesta kommersiella produkter inte utsätts för offentligt.
Integritetspraxis
KeePass samlar inte in någon telemetri, kräver ingen kontoregistrering och överför inga data till någon server under normal användning. Programvaran utför en valfri uppdateringskontroll som kontaktar KeePass webbplats, men denna kan inaktiveras. Det finns inget vendor lock-in och ingen risk för att ett företags serverintrång exponerar dina inloggningsuppgifter. Avvägningen är att om du förlorar din databasfil och din säkerhetskopia är dina lösenord borta för alltid.
Användbarhet
Det är här KeePass möter sin mest berättigade kritik. Windows-skrivbordsapplikationen ser ut som om den knappt har förändrats sedan början av 2000-talet, för i många avseenden har den inte gjort det heller. Webbläsarintegration kräver installation av ett tredjepartsplugin som KeePassXC-Browser, vilket underhålls separat från kärnprojektet. Synkronisering mellan en dator och en smartphone innebär att välja en molnlagringstjänst, ladda ned en kompatibel mobilapp som KeePassium eller Keepass2Android och konfigurera allt själv. För icke-tekniska användare kan denna process vara genuint förvirrande.
Prissättning och värde
KeePass är helt gratis. Det finns inga merförsäljningar, inga familjeabonnemang och inga premiumfunktioner låsta bakom en betalvägg. För privatpersoner eller organisationer med teknisk kapacitet att driftsätta och underhålla det är kostnads-värdeförhållandet oöverträffat. Företagsanvändare bör dock notera att avsaknaden av centraliserad administration, granskningspaneler eller officiellt stöd innebär att det sällan lämpar sig som en företagsövergripande lösning utan betydande anpassning.
Ekosystemfragmentering
Det är värt att notera att "KeePass" i praktiken beskriver en familj av kompatibla applikationer. KeePassXC är en populär plattformsoberoende fork med ett moderniserat gränssnitt och inbyggd webbläsarintegration. Användare bör kontrollera vilken applikation de faktiskt använder och om den aktivt underhålls.