KeePass, parola yöneticisi pazarında yirmi yılı aşkın süredir eşsiz bir konuma sahiptir. 1Password veya Bitwarden gibi bulut tabanlı hizmetlerin aksine KeePass, temelden farklı bir felsefe üzerine çalışır: şifrelenmiş veritabanınız kendi donanımınızda bulunur ve onu yönetmek sizin sorumluluğunuzdadır. Bu yaklaşımın hem gizlilik hem de kullanılabilirlik açısından somut yansımaları vardır.
Güvenlik Mimarisi
KeePass varsayılan olarak AES-256 şifrelemesi kullanır; KeePass 2.x formatında (KDBX 4) ChaCha20 desteği de mevcuttur. Ana parola, anahtar dosyası veya Windows hesabı kimlik bilgileri veritabanını korumak amacıyla birleştirilebilir; bu da kimlik doğrulama gücü açısından anlamlı bir esneklik sağlar. Argon2 ve AES-KDF dahil anahtar türetme işlevleri yapılandırılabilir olup teknik yeterliliğe sahip kullanıcıların parametreleri kaba kuvvet saldırılarına karşı ayarlamasına olanak tanır. Kod tabanı, Avrupa Komisyonu'nun Ücretsiz ve Açık Kaynaklı Yazılım Denetim projesi tarafından incelenmiş; bu süreçte çeşitli sorunlar tespit edilerek giderilmiştir. Bu düzeyde bir denetime çoğu ticari ürün kamuoyu önünde tabi tutulmamaktadır.
Gizlilik Uygulamaları
KeePass hiçbir telemetri verisi toplamaz, hesap oluşturulmasını gerektirmez ve normal kullanım sırasında herhangi bir sunucuya veri iletmez. Yazılım, KeePass web sitesiyle iletişim kuran isteğe bağlı bir güncelleme denetimi gerçekleştirir; ancak bu özellik devre dışı bırakılabilir. Satıcı bağımlılığı söz konusu değildir ve bir şirketin sunucu ihlalinin kimlik bilgilerinizi ifşa etme riski bulunmamaktadır. Bunun karşılığındaki risk ise veritabanı dosyanızı ve yedeğinizi kaybetmeniz durumunda parolalarınızın kalıcı olarak yok olmasıdır.
Kullanılabilirlik
KeePass'ın en meşru eleştirileri aldığı alan burasıdır. Windows masaüstü uygulaması, birçok açıdan gerçekten de pek değişmediği için 2000'lerin başından kalma gibi görünmektedir. Tarayıcı entegrasyonu, çekirdek projeden bağımsız olarak geliştirilen KeePassXC-Browser gibi üçüncü taraf bir eklentinin yüklenmesini gerektirir. Masaüstü ile akıllı telefon arasında senkronizasyon ise bir bulut depolama sağlayıcısı seçmeyi, KeePassium veya Keepass2Android gibi uyumlu bir mobil uygulama indirmeyi ve her şeyi kendiniz yapılandırmayı içerir. Teknik bilgisi olmayan kullanıcılar için bu süreç gerçekten kafa karıştırıcı olabilir.
Fiyatlandırma ve Değer
KeePass tamamen ücretsizdir. Ek satış teklifleri, aile planları veya ücretli duvar arkasına kilitlenmiş premium özellikler bulunmamaktadır. Teknik kapasiteye sahip bireyler veya kuruluşlar için maliyet-değer oranı eşsizdir. Ancak kurumsal kullanıcılar, merkezi yönetim, denetim panoları veya resmi destek eksikliği nedeniyle önemli özelleştirmeler yapılmadan kurumsal çaplı bir çözüm olarak kullanımının nadiren uygun olduğunu göz önünde bulundurmalıdır.
Ekosistem Parçalanması
"KeePass" ifadesinin aslında uyumlu uygulamalar ailesini tanımladığını belirtmek gerekir. KeePassXC, modernize edilmiş arayüzü ve yerel tarayıcı entegrasyonuyla popüler bir çok platformlu fork'tur. Kullanıcılar, gerçekte hangi uygulamayı kullandıklarını ve uygulamanın aktif olarak geliştirilip geliştirilmediğini doğrulamalıdır.