KeePassXC herunterladen: Passwortmanager ohne Cloud

Zuletzt geprüft:

KeePassXC ist ein kostenloser, quelloffener Passwortmanager für Windows, macOS und Linux. Die offizielle Quelle ist keepassxc.org/download. Ihre Passwörter liegen verschlüsselt in einer einzigen Datei auf Ihrem Rechner – ohne Konto und ohne Server des Herstellers.

KeePassXC installieren

SystemPaket von keepassxc.org
WindowsMSI-Installer oder portable ZIP-Version; alternativ winget install KeePassXCTeam.KeePassXC
macOSDMG, getrennt für Apple-Chip und Intel
LinuxAppImage, Flatpak oder Paket der Distribution

Unter Windows starten Sie den MSI-Installer und übernehmen die Vorgaben. Auf dem Mac ziehen Sie KeePassXC aus der DMG in den Ordner Programme. Die Oberfläche richtet sich nach der Systemsprache; ändern lässt sie sich unter Werkzeuge › Einstellungen › Allgemein.

Verwechseln Sie KeePassXC nicht mit KeePass: Das ist das ursprüngliche Windows-Programm, auf dessen Dateiformat KeePassXC aufbaut. Beide lesen dieselben .kdbx-Dateien. Neben den Installern veröffentlicht das Projekt Signaturen und SHA-256-Prüfsummen – wie Sie diese kontrollieren, zeigt Prüfsumme prüfen.

Passwortdatenbank anlegen

  1. Klicken Sie auf Neue Datenbank erstellen.
  2. Vergeben Sie einen Namen. Die Verschlüsselungseinstellungen können Sie beim Standard belassen; KeePassXC wählt sichere Werte.
  3. Legen Sie das Master-Passwort fest. Empfehlenswert ist eine Passphrase aus mehreren zufälligen Wörtern; der eingebaute Generator (Würfelsymbol) hilft dabei.
  4. Speichern Sie die Datei, etwa als Passwoerter.kdbx im Dokumente-Ordner.
  5. Neue Einträge legen Sie mit Strg + N an. Bestehende Passwörter aus dem Browser übernehmen Sie über Datenbank › Importieren aus einer CSV-Exportdatei – löschen Sie die CSV danach, denn sie enthält alles im Klartext.
Kein Zurücksetzen möglich

Vergessen Sie das Master-Passwort, sind die Daten verloren – es gibt keinen Wiederherstellungsdienst. Notieren Sie es auf Papier und bewahren Sie es sicher auf, zum Beispiel bei wichtigen Unterlagen.

Zusätzlich können Sie eine Schlüsseldatei oder einen Hardware-Schlüssel wie einen YubiKey als zweiten Faktor festlegen. Einträge speichern auf Wunsch auch Einmalcodes für die Zwei-Faktor-Anmeldung (TOTP) und Passkeys.

Browser-Integration einrichten

  1. Öffnen Sie Werkzeuge › Einstellungen › Browser-Integration und aktivieren Sie Browser-Integration aktivieren.
  2. Setzen Sie die Häkchen bei den Browsern, die Sie nutzen, etwa Firefox, Chrome oder Edge.
  3. Installieren Sie die Erweiterung KeePassXC-Browser aus dem offiziellen Add-on-Store Ihres Browsers. Achten Sie auf den Herausgeber KeePassXC.
  4. Klicken Sie im Browser auf das Erweiterungssymbol und dann auf Verbinden. KeePassXC fragt nach einem Namen für die Verbindung – vergeben Sie einen eindeutigen, etwa „Firefox Laptop“.

Die Integration funktioniert nur, solange KeePassXC läuft und die Datenbank entsperrt ist. Bei Flatpak- oder Snap-Installationen unter Linux kann die Verbindung durch die Sandbox blockiert sein; dann hilft ein Wechsel auf das AppImage oder das Distributionspaket.

Datenbank sicher synchronisieren

KeePassXC hat keine eigene Cloud. Wollen Sie die Passwörter auf mehreren Geräten nutzen, legen Sie die .kdbx-Datei in einen synchronisierten Ordner, etwa bei Nextcloud, OneDrive oder Dropbox. Der Cloud-Anbieter sieht nur die verschlüsselte Datei.

Auf dem Smartphone nutzen

Eine offizielle Smartphone-App von KeePassXC gibt es nicht. Kompatible Apps lesen aber dieselbe Datei, etwa KeePassDX für Android oder KeePassium und Strongbox für das iPhone. Laden Sie diese nur aus Google Play bzw. dem App Store. Wer lieber eine fertige Synchronisierung über alle Geräte möchte, findet mit Bitwarden eine Cloud-basierte Alternative.

Häufige Fragen

Ist KeePassXC sicher?

KeePassXC ist quelloffen, verschlüsselt die Datenbank mit etablierten Verfahren und wurde bereits von unabhängigen Sicherheitsfachleuten geprüft. Die größte Schwachstelle ist ein schwaches Master-Passwort oder Schadsoftware auf dem eigenen Rechner.

Kann ich meine KeePass-Datenbank weiterverwenden?

Ja. KeePassXC öffnet .kdbx-Dateien von KeePass direkt über „Datenbank › Datenbank öffnen“. Sie können beide Programme parallel nutzen.

Wie lange bleibt die Datenbank entsperrt?

Unter „Werkzeuge › Einstellungen › Sicherheit“ legen Sie fest, nach wie vielen Minuten Inaktivität KeePassXC sperrt und ob es beim Sperren des Bildschirms ebenfalls sperrt.

Kostet KeePassXC etwas?

Nein. Das Projekt ist ehrenamtlich organisiert und finanziert sich über Spenden. Es gibt keine Bezahlversion.