Auf einen Blick: KeePass ist kostenlos, Open Source und bietet maximale Datenkontrolle. Diese Schritt-für-Schritt-Anleitung führt dich von der Installation bis zum täglichen Einsatz.
Was ist KeePass und für wen eignet es sich?
KeePass ist ein kostenloser, quelloffener Passwortmanager, der alle Passwörter in einer lokal gespeicherten, stark verschlüsselten Datei ablegt. Keine Cloud, kein Abo, keine Daten auf fremden Servern.
Es gibt zwei Hauptvarianten:
- KeePass 2.x – klassisch, Windows-fokussiert, umfangreiches Plugin-System
- KeePassXC – modern, plattformübergreifend (Windows, macOS, Linux), empfohlen für Einsteiger
💡 Empfehlung: Für neue Nutzer und Mac/Linux-User: KeePassXC unter keepassxc.org. Für Windows mit Plugin-Bedarf: KeePass unter keepass.info.
Schritt 1: Download und Installation
KeePassXC installieren
- keepassxc.org aufrufen
- „Download” → passende Version für dein Betriebssystem wählen
- Installer ausführen → Lizenz bestätigen → Standardpfad übernehmen → Fertigstellen
KeePass 2.x installieren (Windows)
- keepass.info → „Downloads”
KeePass-2.xx-Setup.exeherunterladen- Installationsassistent folgen
⚠️ Wichtig: KeePass/KeePassXC nur von den offiziellen Webseiten herunterladen. Externe Download-Portale können manipulierte Versionen anbieten.
Schritt 2: Erste Datenbank anlegen
Nach dem ersten Start ist die Oberfläche leer. Neue Datenbank erstellen:
In KeePassXC:
- „Create New Database” klicken
- Datenbank-Name eingeben (z. B. „Meine Passwörter”)
- Datei speichern → Ort wählen, den du regelmäßig backupst (z. B.
Dokumente/) - Dateierweiterung:
.kdbx
Das Master-Passwort festlegen
Das Master-Passwort ist das Einzige, was du dir merken musst. Es entscheidet über die Sicherheit aller gespeicherten Passwörter.
⚠️ Wichtig: Das Master-Passwort nicht vergessen. Es gibt keine Wiederherstellung ohne Backup-Schlüssel. Aufschreiben und sicher verwahren – z. B. in einem abgeschlossenen Umschlag.
Empfehlung für das Master-Passwort:
Verwende eine Passphrase aus mindestens 4 zufälligen Wörtern: Turm-Apfel-Wolke-Brücke2026
Optionale Zusatzsicherheit:
- Schlüsseldatei (Key File): Eine zusätzliche Datei, die zusammen mit dem Passwort benötigt wird. Sicher auf USB-Stick aufbewahren.
- Yubikey / FIDO2: Hardware-Sicherheitsschlüssel als zweiter Faktor (KeePassXC unterstützt das)
Schritt 3: Die Oberfläche verstehen
KeePassXC zeigt drei Bereiche:
┌─────────────────────────────────────────────┐
│ Links: Ordner/Gruppen │
│ (Internet, E-Mail, Banking, Arbeit...) │
├─────────────────────────────────────────────┤
│ Mitte: Einträge der gewählten Gruppe │
│ (Titel | Benutzername | URL | Zuletzt genutzt│
├─────────────────────────────────────────────┤
│ Unten: Statusleiste │
└─────────────────────────────────────────────┘
Standardmäßig sind Beispiel-Gruppen vorhanden. Du kannst eigene erstellen (Rechtsklick → „New Group”).
Schritt 4: Neue Passwörter hinzufügen
Neuen Eintrag erstellen
- Gewünschte Gruppe links auswählen (z. B. „Internet”)
- Strg+N oder Rechtsklick → „Add New Entry”
- Felder ausfüllen:
- Titel: z. B. „Gmail – Privat”
- Benutzername: deine E-Mail-Adresse
- Passwort: manuell oder über Generator
- URL:
https://accounts.google.com - Notizen: Freitextfeld für Hints
Passwortgenerator nutzen
Klicke auf das Würfel-Symbol neben dem Passwortfeld:
| Einstellung | Empfehlung |
|---|---|
| Länge | Mindestens 20 Zeichen |
| Großbuchstaben | ✅ Aktiviert |
| Kleinbuchstaben | ✅ Aktiviert |
| Zahlen | ✅ Aktiviert |
| Sonderzeichen | ✅ Aktiviert (außer Zeichen, die Webseiten ablehnen) |
- Strg+S – Datenbank speichern (immer nach Änderungen!)
💡 Tipp: KeePassXC speichert nicht automatisch. Immer nach neuen Einträgen mit Strg+S abspeichern.
Schritt 5: Browser-Integration (KeePassXC-Browser)
KeePassXC bietet eine offizielle Browser-Erweiterung – KeePassXC-Browser – für Chrome, Firefox und Edge.
Einrichten:
- In KeePassXC: Einstellungen → Browser-Integration → ✅ Aktivieren
- Browser-Erweiterung installieren:
- Chrome: Chrome Web Store → „KeePassXC-Browser”
- Firefox: Firefox Add-ons → „KeePassXC-Browser”
- „Connect to KeePassXC” in der Erweiterung klicken → Verbindungsname eingeben → Verbinden
Im Alltag:
- Die Erweiterung erkennt Login-Felder automatisch
- Ein Schlüsselsymbol erscheint im Eingabefeld → Klick füllt Benutzername + Passwort ein
- Bei mehreren Konten erscheint eine Auswahlliste
Schritt 6: Datenbank sichern und synchronisieren
Das Wichtigste bei Offline-Managern: Regelmäßige Backups sind Pflicht.
Backup-Strategie (3-2-1-Regel)
| Kopie | Ort | Methode |
|---|---|---|
| 1. Hauptdatei | Lokaler Computer | Primärspeicherort |
| 2. Backup | USB-Stick oder externe Festplatte | Wöchentlich manuell kopieren |
| 3. Cloud-Backup | Dropbox, iCloud oder ähnlich | .kdbx ist verschlüsselt – sicher auch in der Cloud |
Automatisches Backup in KeePassXC: Einstellungen → Backup → Backup-Pfad einstellen → KeePassXC erstellt beim Speichern automatisch eine Kopie.
Synchronisation zwischen Geräten
Wer KeePass auf mehreren Geräten nutzen will:
- Datenbank-Datei in einem Cloud-Ordner ablegen (Nextcloud, Dropbox, iCloud Drive)
- Auf jedem Gerät KeePass/KeePassXC installieren und die gleiche Datei öffnen
⚠️ Wichtig: Nie dieselbe Datei auf mehreren Geräten gleichzeitig bearbeiten – das erzeugt Konflikte. KeePassXC unterstützt Synchronisations-Merging für solche Fälle.
Schritt 7: Sicherheitstipps für den KeePass-Alltag
| Maßnahme | Details |
|---|---|
| Starkes Master-Passwort | Passphrase, min. 4 Wörter, nie wiederverwenden |
| KeePassXC aktuell halten | Auto-Update aktivieren oder regelmäßig Releases prüfen |
| Plugins nur aus offiziellen Quellen | plugins.keepass.info – keine inoffiziellen Downloads |
| Backups verschlüsselt aufbewahren | .kdbx ist verschlüsselt, trotzdem sicher lagern |
| Gerät vor Malware schützen | Ein Keylogger macht das beste Passwort wertlos |
| Datenbank beim Weggehen sperren | Auto-Lock nach Inaktivität aktivieren |
Häufige Fragen
„Wie öffne ich KeePass-Dateien auf dem iPhone oder Android?”
- iOS: Strongbox (empfohlen) oder KeePassium
- Android: KeePassDX (kostenlos, Open Source)
- Alle öffnen .kdbx-Dateien – einfach die Datei per Cloud teilen
„Kann ich aus Chrome/Firefox/LastPass importieren?” Ja! KeePassXC unterstützt Import aus:
- Chrome/Firefox (CSV-Export aus Browser-Einstellungen)
- LastPass (CSV)
- 1Password (1PUX oder CSV)
- Und viele weitere
Fazit: Mächtig, kostenlos, dauerhaft
KeePass/KeePassXC ist 2026 die beste kostenlose Option für alle, die maximale Kontrolle über ihre Passwörter wollen. Die einmalige Einrichtung dauert 20–30 Minuten – dann läuft alles reibungslos.
Die wichtigsten Merksätze:
- Backup ist Pflicht – ohne Backup kein Schutz vor Verlust
- Master-Passwort aufschreiben und sicher verwahren
- KeePassXC-Browser macht den Alltag komfortabel wie bei Cloud-Managern
Was du in diesem Artikel lernst
- Die wichtigsten Grundlagen zum Thema
- Konkrete Handlungsempfehlungen fuer die Praxis
- Vergleiche und Bewertungen relevanter Loesungen
- Haefige Fehler und wie du sie vermeidest
💡 Empfehlung: USB-Stick (verschlüsselt) auf Amazon*
*Als Amazon-Partner verdiene ich an qualifizierten Käufen. Für dich entstehen keine Mehrkosten.