Anbieterprofil
KeePass und KeePassXC
Kurzantwort
KeePass und KeePassXC sind kostenlose Open-Source-Passwortmanager, die Passwörter in einer verschlüsselten Datei speichern. Für Einzelpersonen funktioniert das gut, im Team fehlen Synchronisation, Freigaben mit Rechten und Wiederherstellung. Viele Unternehmen starten hier und suchen später eine zentrale Lösung.
- Autor
- Jan Bindig
Prüfprotokoll
Open Source- Produkt
- KeePass und KeePassXC
- Hersteller
- Open-Source-Projekte Website
- Betriebsmodell
- Lokale Datei, kein Server geprüft
- Datenstandort
- Dort, wo die Datei liegt, keine Projekt-Cloud geprüft
- Preisstruktur
- Kostenlos, Open Source (GPL) geprüft
- Datenstand
- 29.09.2026
Prüfstand der 10 Kriterien
Gleiche Kriterien für alle Anbieter, keine Gesamtnote. So vergleichen wir
Für wen passt KeePass und KeePassXC?
Geeignet für
- Einzelpersonen und sehr kleine Teams ohne gemeinsame Tresore
- Unternehmen, die kostenlos starten und später wechseln wollen
Weniger geeignet für
- Teams, die Passwörter mit abgestuften Rechten teilen müssen
- Organisationen, die Wiederherstellung und Protokollierung brauchen
Stärken
- KeePassXC verschlüsselt alle Inhalte, auch nach Wechsel des Masterpassworts komplett neu (untersucht: Version 2.7.9 für Windows, 2025) laut BSI
- Kostenlos laut Anbieter
- Open Source laut Anbieter
Schwächen
- Kein zentraler Server für Teams Einordnung der Redaktion
- Keine Freigaben mit Rechten Einordnung der Redaktion
- Keine Wiederherstellung durch Admins Einordnung der Redaktion
Steckbrief: alle 10 Kriterien
Dieselben Kriterien wie bei allen Anbietern. Jede Angabe mit Status, Quelle und Stand.
| Kriterium | Angabe | Status | Quelle und Stand |
|---|---|---|---|
| Betriebsmodell Wo läuft die Lösung und wer betreibt sie? | Lokale Datei, kein Server Beide Programme speichern die Daten in einer verschlüsselten Datei im KDBX-Format und brauchen keinen Server. KeePassXC läuft unter Windows, macOS und Linux, KeePass 2.x unter Windows und über Mono auch unter Linux und macOS. | geprüft | keepassxc.org, Startseite Stand 29.09.2026 |
| Sicherheitsarchitektur Wie schützt die Lösung die gespeicherten Daten? | AES-256, ChaCha20 oder Twofish, Argon2 Die Datei wird laut Dokumentation mit AES-256, ChaCha20 oder Twofish verschlüsselt, die Schlüsselableitung erfolgt mit Argon2 oder AES-KDF. Zusätzlich sind eine Schlüsseldatei und bei KeePassXC ein YubiKey möglich. | laut Anbieter | keepass.info, Features Stand 29.09.2026 |
| Rollen und Rechte Wie fein lassen sich Zugriffe steuern und nachvollziehen? | Keine Rollen, ein Masterschlüssel je Datei Alle Nutzer öffnen eine geteilte Datei mit demselben Masterpasswort, Rechte je Gruppe oder Eintrag gibt es nicht. KeePassXC kann mit KeeShare Teilmengen über eigene Dateien teilen. | geprüft | keepass.info, Hilfe: Multi-User Stand 29.09.2026 |
| Integrationen Wie fügt sich die Lösung in die vorhandene IT ein? | Browser-Erweiterung, CLI, SSH-Agent, Plugins KeePassXC bietet eine Browser-Erweiterung für Chrome, Firefox und Edge, ein Kommandozeilenwerkzeug und einen SSH-Agent, KeePass 2.x lässt sich über Plugins erweitern. Active Directory, Entra ID, SSO oder SCIM sind nicht vorgesehen. | geprüft | keepassxc.org, User Guide Stand 29.09.2026 |
| Compliance-Nachweise Welche Nachweise legt der Anbieter vor? | ANSSI CSPN für KeePassXC 2.7.9, BSI-Codeanalyse KeePass KeePassXC 2.7.9 für Windows 10 hat das Zertifikat ANSSI-CSPN-2025/16, gültig bis 17.11.2028 und in Deutschland anerkannt. Für KeePass 2.56 liegt eine Codeanalyse im Auftrag des BSI ohne Befunde der Stufen mittel, hoch oder kritisch vor. | geprüft | ANSSI, Rapport de certification ANSSI-CSPN-2025/16 Stand 29.09.2026 |
| Datenstandort Wo liegen die Daten? | Dort, wo die Datei liegt, keine Projekt-Cloud Die Projekte betreiben keine Cloud, die Datei liegt lokal, im Netzlaufwerk oder in einem Cloudspeicher Ihrer Wahl. Das BSI bestätigt für KeePassXC, dass die Entwickler keine Cloud betreiben. | geprüft | BSI, IT-Sicherheit auf dem digitalen Verbrauchermarkt: Passwortmanager Stand 29.09.2026 |
| Support Wer hilft im Betrieb und in welcher Sprache? | Kein Hersteller-Support, nur Community-Kanäle Einen Support mit Reaktionszeiten gibt es nicht. Fragen laufen bei KeePass über die Foren, bei KeePassXC über Matrix, IRC und den Issue-Tracker auf GitHub. | geprüft | keepassxc.org, Team und Kontakt Stand 29.09.2026 |
| Preisstruktur Wie wird lizenziert? | Kostenlos, Open Source (GPL) KeePass 2.x steht unter der GPL Version 2 oder später, KeePassXC unter der GPLv3. Es gibt keine Lizenzgebühren und keine Abos, aber auch keine Gewährleistung. | geprüft | keepass.info, Lizenz Stand 29.09.2026 |
| Mandantenfähigkeit Kann ein Systemhaus mehrere Kunden getrennt verwalten? | noch nicht erfasst | offen | |
| Verfügbarkeit in AT und CH Lässt sich die Lösung in Österreich und der Schweiz beziehen? | Freier Download, kein Vertrag, keine Rechnung Beide Programme lassen sich ohne Vertrag kostenlos herunterladen, eine Beschränkung nach Ländern wird nicht genannt. Einen Bezug mit Vertrag, Rechnung oder Support für Österreich und die Schweiz gibt es nicht. | laut Anbieter | keepassxc.org, Download Stand 29.09.2026 |
So sieht KeePass und KeePassXC aus
Die Bilder stammen vom Hersteller, die Quelle steht unter jedem Bild.
KeePass im Unternehmen: weiterlesen
- KeePass im Team: Wie funktionieren Sync, Server und Webzugriff? KeePass ist für eine Person gedacht: eine verschlüsselte Datei, ein Masterpasswort. Im Team wird die Datei meist über ein Netzlaufwerk geteilt und synchronisiert, was abgestufte Rechte und Protokolle nicht ersetzt. Für echten Mehrbenutzerbetrieb mit Rechten und Webzugriff braucht es eine Serverlösung, die KeePass-Daten übernimmt oder ersetzt.
- KeePass-Alternative für Unternehmen: Wann sich der Wechsel lohnt Eine Alternative zu KeePass brauchen Unternehmen meist dann, wenn mehrere Personen auf dieselben Passwörter zugreifen. KeePass kann Datenbankdateien zwar zusammenführen, es fehlen aber ein zentraler Server, abgestufte Rechte und eine Wiederherstellung durch Administratoren. Die Alternativen sind Serverlösungen, die KeePass-Daten übernehmen, und Cloud-Dienste.
- Bitwarden oder KeePass: Was passt besser ins Unternehmen? KeePass speichert Passwörter kostenlos in einer verschlüsselten Datei und passt zu Einzelpersonen. Bitwarden arbeitet mit einem Server, als Cloud-Dienst oder selbst betrieben, und ist auf Teams ausgelegt. Für Unternehmen mit mehreren Personen ist deshalb meist Bitwarden oder eine andere Serverlösung die tragfähigere Wahl.
Quellen
- keepassxc.org, Startseite , Open-Source-Projekte Herstellerangabe · abgerufen am 29.09.2026
- keepass.info, Features , Open-Source-Projekte Herstellerangabe · abgerufen am 29.09.2026
- keepass.info, Hilfe: Multi-User , Open-Source-Projekte Herstellerangabe · abgerufen am 29.09.2026
- keepassxc.org, User Guide , Open-Source-Projekte Herstellerangabe · abgerufen am 28.09.2026
- ANSSI, Rapport de certification ANSSI-CSPN-2025/16 , ANSSI Primärquelle · abgerufen am 29.09.2026
- BSI, IT-Sicherheit auf dem digitalen Verbrauchermarkt: Passwortmanager , BSI Primärquelle · abgerufen am 29.09.2026
- keepassxc.org, Team und Kontakt , Open-Source-Projekte Herstellerangabe · abgerufen am 29.09.2026
- keepass.info, Lizenz , Open-Source-Projekte Herstellerangabe · abgerufen am 29.09.2026
- keepassxc.org, Download , Open-Source-Projekte Herstellerangabe · abgerufen am 27.09.2026