KeePassXC installieren und Ihre erste Datenbank erstellen

KeePassXC ist ein kostenloser Open-Source-Passwortmanager für Windows, Mac und Linux. Ihr Tresor heißt in KeePassXC Datenbank: eine einzige verschlüsselte Datei mit der Endung .kdbx. Es gibt kein Konto und keinen Server. Die Datei liegt dort, wo Sie sie speichern.

KeePassXC installieren

• Windows und Mac: Laden Sie KeePassXC von keepassxc.org unter Download herunter. Installieren Sie es wie jedes andere Programm.
• Linux: Installieren Sie das Paket keepassxc aus der Paketquelle Ihrer Distribution oder verwenden Sie das AppImage, Flatpak oder Snap von keepassxc.org.

Hinweis: Laden Sie KeePassXC nur von keepassxc.org oder aus der Paketquelle Ihres Systems herunter. Es gibt weitere Programme mit KeePass im Namen. Diese stammen von anderen Herstellern.

Ihre erste Datenbank erstellen

1. Starten Sie KeePassXC und klicken Sie auf die Schaltfläche zum Erstellen einer neuen Datenbank (oder wählen Sie Datenbank, Neue Datenbank).
2. Geben Sie Ihrer Datenbank einen Namen, zum Beispiel Passwörter, und klicken Sie auf Fortsetzen.
3. Unter Verschlüsselungs-Einstellungen müssen Sie nichts ändern. Die Entwickler empfehlen, höchstens den Schieberegler für die Entschlüsselungszeit anzupassen. Ein höherer Wert ist sicherer, das Öffnen dauert dann aber länger, vor allem auf einem Smartphone. Klicken Sie auf Fortsetzen.
4. Geben Sie unter Datenbank-Anmeldedaten Ihr Master-Passwort ein (siehe Ihr Master-Passwort: erstellen, aufbewahren und nie verlieren). Mit dem Würfelsymbol erstellen Sie mit dem Generator eine Passphrase.
5. Schließen Sie den Assistenten ab und wählen Sie, wo Sie die Datei speichern. Möchten Sie sie später auf mehreren Geräten nutzen, speichern Sie sie am besten gleich in Ihrem Nextcloud-Ordner (siehe KeePassXC im Browser, auf dem Smartphone und auf mehreren Computern).

Zusätzliche Sicherheit: Schlüsseldatei oder Hardwareschlüssel

Unter Datenbank, Datenbank-Einstellungen und dann Sicherheit können Sie zusätzlich zu Ihrem Passwort einen zweiten Schlüssel hinzufügen:

• Eine Schlüsseldatei (Schlüsseldatei hinzufügen): eine Datei, die Sie zusätzlich zu Ihrem Passwort benötigen.
• Einen YubiKey oder OnlyKey mit Challenge-Response.

Hinweis: Verlieren Sie die Schlüsseldatei oder den Hardwareschlüssel, kommen Sie nicht mehr in Ihre Datenbank. Bewahren Sie eine Kopie der Schlüsseldatei an einem anderen Ort als Ihre Datenbank auf und registrieren Sie einen Ersatzschlüssel. Fangen Sie gerade erst an? Dann reicht ein starkes Master-Passwort aus.

Einstellungen, die Sie sofort anpassen sollten

Öffnen Sie Werkzeuge, Einstellungen:

• Unter Sicherheit: Aktivieren Sie Datenbanken sperren nach Inaktivität von, zum Beispiel nach 10 Minuten. Lassen Sie auch das Sperren beim Sperren Ihres Computers aktiviert.
• Unter Allgemein: Aktivieren Sie Vor dem Speichern Backup der Datenbank erstellen. KeePassXC bewahrt dann eine Kopie der vorherigen Version auf.

Unter Windows und auf dem Mac können Sie Ihre Datenbank danach schnell mit Windows Hello oder Touch ID entsperren (Schnelle Entsperrung). Nach einem Neustart fragt KeePassXC wieder nach Ihrem Master-Passwort.

Ein Passwort hinzufügen

1. Klicken Sie auf das Pluszeichen (neuer Eintrag).
2. Geben Sie einen Titel, Ihren Benutzernamen, das Passwort und die Adresse (URL) der Website ein. Die Adresse wird für das Ausfüllen in Ihrem Browser benötigt.
3. Klicken Sie auf das Würfelsymbol neben dem Passwortfeld, um ein neues starkes Passwort zu erzeugen (siehe Starke Passwörter und Passphrasen erzeugen).
4. Klicken Sie auf OK und speichern Sie die Datenbank.

Tipp: Haben Sie bereits Passwörter in Ihrem Browser oder einem anderen Passwortmanager? Diese übertragen Sie in einem Schritt (siehe Passwörter aus Chrome, Edge, Firefox und Safari importieren und Von LastPass oder 1Password wechseln).