KeePassXC: Anleitung für Einsteiger

KeePassXC ist ein kostenloser, quelloffener Passwortmanager für Windows, macOS und Linux. Er speichert alle Zugangsdaten in einer verschlüsselten Datei auf deinem Gerät – ganz ohne Cloud-Konto. Du merkst dir nur noch ein Master-Passwort. Aktuell ist Version 2.7.12 vom 10. März 2026; die nächste große Version 2.8 befindet sich in der Testphase.

Warum KeePassXC?#

Der Nachteil: Du bist selbst für Backups und die Synchronisation zwischen Geräten zuständig.

Schritt 1: Installieren#

Lade KeePassXC von der offiziellen Website keepassxc.org. Unter Linux ist es auch in den Paketquellen vieler Distributionen enthalten, in Tails ist es vorinstalliert.

Schritt 2: Eine Datenbank anlegen#

1. Starte KeePassXC und wähle Neue Datenbank erstellen.
2. Gib ihr einen Namen, zum Beispiel „Privat“.
3. Übernimm die vorgeschlagenen Verschlüsselungseinstellungen – sie sind sicher gewählt.
4. Lege das Master-Passwort fest (siehe nächster Schritt) und speichere die Datei an einem Ort, den du wiederfindest.

Schritt 3: Ein starkes Master-Passwort#

Das Master-Passwort schützt alles. Es sollte lang und zufällig und trotzdem merkbar sein – ideal ist eine Passphrase aus fünf oder mehr zufällig gewählten Wörtern. Der eingebaute Generator von KeePassXC kann solche Passphrasen erzeugen.

Optional kannst du die Datenbank zusätzlich mit einer Schlüsseldatei oder einem Hardware-Schlüssel (etwa YubiKey) absichern. Dann braucht ein Angreifer beides.

Schritt 4: Passwörter anlegen und ersetzen#

1. Lege für jedes Konto einen Eintrag an: Titel, Benutzername, Adresse der Website.
2. Lass das Passwort vom Generator erzeugen, etwa 20 und mehr zufällige Zeichen.
3. Ändere beim jeweiligen Dienst dein altes Passwort auf das neue.
4. Beginne mit den wichtigsten Konten: E-Mail, Banking, Cloud, soziale Netzwerke.

Schritt 5: Browser verbinden (optional)#

KeePassXC kann sich mit einer Browser-Erweiterung verbinden und Anmeldefelder automatisch ausfüllen. Aktiviere die Browser-Integration in den Einstellungen und installiere die offizielle Erweiterung für deinen Browser. Ein Vorteil: Der Passwortmanager füllt Daten nur auf der gespeicherten Adresse aus – eine Phishing-Seite mit ähnlicher Adresse erkennt er nicht als passend.

Im Tor Browser solltest du keine Erweiterungen installieren. Kopiere Passwörter dort von Hand aus KeePassXC.

Schritt 6: Zwei-Faktor-Codes und Passkeys#

KeePassXC kann zeitbasierte Einmalcodes (TOTP) erzeugen und unterstützt seit Version 2.7.7 auch Passkeys. Bedenke: Liegen Passwort und zweiter Faktor in derselben Datenbank, schützt der zweite Faktor nicht mehr vor dem Verlust dieser Datenbank. Für die wichtigsten Konten ist ein zweites Gerät oder ein Sicherheitsschlüssel die stärkere Lösung.

Schritt 7: Backups#

Die Datenbank ist eine einzelne, verschlüsselte Datei. Kopiere sie regelmäßig auf einen getrennten Datenträger, etwa einen verschlüsselten USB-Stick. Ohne Backup bedeutet ein defekter Rechner den Verlust aller Passwörter.

Getrennte Datenbanken für getrennte Identitäten#

Wer eine anonyme Identität pflegt, sollte dafür eine eigene Datenbank mit eigenem Master-Passwort anlegen – am besten im Persistent Storage von Tails und nie auf demselben Gerät wie die private Datenbank. So bleiben die Welten auch dann getrennt, wenn eine Datenbank in falsche Hände gerät.