Kennwortverwaltungen teilen sich in zwei Lager: Das eine haelt den Bestand in der eigenen Wolke, das andere gibt den Bestand in deine Hand. KeePassXC steht fuer das zweite, mit jedem Konto in einer verschluesselten Datei, deren Ort du bestimmst.

Eine verschluesselte Datei fuer jedes Konto

Die amtliche Beschreibung von KeePassXC ist ein Satz: eine Kennwortverwaltung fuer mehrere Systeme, die Kennwoerter sicher aufbewahrt und sie in die Anwendungen fuellt, die du benutzt. Sie haelt mehr als Kennwoerter, denn Namen, Adressen, Anhaenge und Notizen landen im selben Bestand. Dieser Bestand ist selbst eine verschluesselte Datei, und das Projekt sagt, dass Daten nicht auf einem fremden Server liegen und die Datei ueberall stehen darf, auf einer Platte, einem Wechseltraeger oder in einem Ordner einer oeffentlichen oder eigenen Wolke.

Der Unterschied ist unmittelbar. Wo Kopien liegen, ob und mit wem synchronisiert wird, entscheidet der Nutzer, und die Software muss nur die Datei lesen, verschluesselt halten und die richtige Stelle fuellen. Das Projekt fasst die Haltung in drei Zurueckhaltungen: keine Abhaengigkeit von einer Wolke, keine Spur von Nutzern, kein Abonnement. Die Software ist frei unter der Lizenz GPLv3, der Quelltext liegt offen bei GitHub, und wer will, baut sich eine Kopie selbst.

Drei Systeme, ein Satz Funktionen

Das Projekt sagt, jede Funktion sei unter Windows, macOS und Linux geprueft. Das klingt gewoehnlich, und wer Werkzeuge fuer mehrere Systeme gebaut hat, kennt das Gewicht, weil manche vergleichbare Software auf jedem System eine andere Luecke traegt und ein Bau der einen Umgebung hinterherhinkt. Der aktuelle stabile Stand 2.7.12 deckt macOS 12 und spaeter ab, getrennt gepackt fuer Apple Silicon und Intel, Windows 10 und 11 und die gaengigen Linux-Verteilungen; die Spalte fuer Windows bietet zusaetzlich ein tragbares Paket, die Spalte fuer Linux empfiehlt Flatpak und bietet daneben ein AppImage.

Dieselbe Versionsnummer erreicht mehr als die amtliche Seite, denn auch der Laden von Microsoft, ein PPA fuer Ubuntu und Flathub tragen sie. Ein Punkt verdient Aufmerksamkeit, die Bauart: Baute fuer 32-Bit-Windows gibt es nach einer frueheren Ausgabe nicht mehr.

Das Fuellen kommt ueber eine Erweiterung im Browser

Mit dem Bestand oertlich und der Seite im Browser brauchen die beiden eine Bruecke. KeePassXC baut sie als eigene Erweiterung fuer den Browser, die direkt mit der laufenden Software spricht, den passenden Eintrag zur aktuellen Seite findet und die Zugangsdaten in das Formular schreibt. Nichts laeuft ueber einen fremden Server, und die Zuordnung bleibt oertlich.

Diese Ausgabe hat an dieser Kette zwei kleine Reparaturen gemacht. Der Dialog, der den Zugriff des Browsers bestaetigen laesst, zeigt nun die gefundene Adresse im Hinweis, sodass die anfragende Seite auf einen Blick sichtbar ist, und ein Kaestchen in den Einstellungen der Browser-Einbindung, das den falschen Wert anzeigte, ist behoben, ebenso eine Verschiebung beim Schreiben browserbezogener Werte in eigene Daten.

Was sich in 2.7.12 geaendert hat

Diese Ausgabe kam am 10. Maerz 2026, mehr als drei Monate nach der vorigen Ende November 2025, und ihr Inhalt neigt zu Reparaturen und kleinen Ergaenzungen.

Der praktischste Punkt laesst das automatische Tippen TIMEOTP als Platzhalter verwenden. Automatisches Tippen meint, dass die Software Zugangsdaten fuer dich in ein anderes Fenster schreibt, und diese Folge kann nun einen zeitabhaengigen Einmalkode einfuegen, was den zweiten Schritt einer zweistufigen Pruefung in denselben Ablauf holt. Ein weiterer Punkt laesst den Import aus Bitwarden verschachtelte Ordner behalten, sodass beim Umzug aus einem anderen Werkzeug die Gliederung nicht mehr zu einem Haufen gleichrangiger Eintraege plattgedrueckt wird.

Zur Sicherheit gibt es eine Haertung: eine Abmilderung gegen Einschleusung ueber eine boesartige Einstellungsdatei von OpenSSL unter Windows. Daneben wurde eine Aenderung am automatischen Tippen zurueckgenommen, die unter Linux Konflikte bei gleichzeitigem Zugriff verursachte, und Reparaturen betreffen den zulaessigen Zustand des Hilfe-Knopfes, die Pruefung der Adresse des Haupteintrags bei Platzhaltern und die Saeuberung von Dateinamen vor dem Sichern eines Anhangs.

Merker fuer Passkeys, vor der Aufwertung zu beachten

Diese Ausgabe beginnt, fuer Passkeys zwei Merker je Eintrag zu speichern, Backup-Faehigkeit BE und Backup-Zustand BS, beide standardmaessig wahr. Diese Werte waren vorher fest auf falsch gesetzt, und seit sie standardmaessig wahr sind und im Eintrag landen, koennen manche vorhandenen Passkeys ausfallen, weil sie als unveraenderliche Eigenschaften behandelt werden und nach einer Aenderung des Wertes nicht mehr passen.

Der genannte Rueckweg ist, von Hand zwei Zeichenketten-Eigenschaften zu setzen und BE wie BS auf 0 zu stellen, um das frueher Verhalten wiederherzustellen. Wenn im Bestand schon Passkeys liegen, lohnt vor der Aufwertung ein Blick darauf.

Erzeuger und Bericht ueber den Bestand

Der eingebaute Erzeuger fuer Kennwoerter hat zwei Spalten. Die Spalte fuer Kennwoerter steuert Laenge und Zeichengruppen, Grossbuchstaben, Kleinbuchstaben, Ziffern, Zeichen und erweitertes ASCII, kann aehnliche Zeichen ausschliessen und von jeder Gruppe wenigstens eines verlangen, mit Staerke und Mass der Unordnung live angezeigt. Die Spalte fuer Passphrasen nimmt den anderen Weg: eine Wortliste waehlen, Zahl der Woerter, Trenner und Gross- und Kleinschreibung festlegen, und es kommt eine lange Phrase heraus, die sich leicht sagen und behalten laesst, mit ebenso live gezeigtem Mass.

Ein Bestand, der Jahre lang benutzt wird, sammelt doppelte Kennwoerter, schwache und lange nicht angefasste Eintraege. Der Bericht ueber den Bestand ist der Ort, an dem diese Probleme ausgebreitet werden, sodass auf einen Blick sichtbar ist, welche Eintraege Aufmerksamkeit brauchen.

Pruefung und Lizenz

Eine fruehere kleine Ausgabe hat die Pruefung CSPN der ersten Stufe von der franzoesischen Stelle fuer Sicherheit in der Informationstechnik bestanden und das Security Visa erhalten, eine Pruefung, die in Frankreich und in Deutschland gilt. Fuer Software, die jedes Konto in einer Datei haelt, wiegt eine Bewertung von aussen mehr als eine Selbstbeschreibung.

Die naechste Ausgabe liegt schon im Testkanal: der Umzug von Qt5 auf Qt6, automatisches Tippen unter Wayland, einstellbare Kurzbefehle, schnelles Entsperren ueber das Kennwort des Systems unter macOS und ueber Polkit unter Linux, und der erste eigene Bau fuer ARM64 unter Windows. Sie ist noch Teststand, gut fuer alle, die Neuem nachgehen, waehrend der Alltag besser auf 2.7.12 bleibt.

Fuer wen es taugt

Wer die Datei selbst verwalten will und das Synchronisieren selbst einrichtet, kommt gut zurecht: Der Bestand liegt in der eigenen Hand, alle drei Systeme oeffnen ihn, und mit angeschlossener Erweiterung ist die Anmeldung auf einer Seite weiter ein Klick. Umgekehrt findet es wer ein Zusatzschritt, der erwartet, ein Konto anzulegen und ueberall automatisch abgeglichen zu werden.

Diese Ausgabe ist kein Umbau, vier oder fuenf kleine Aenderungen plus eine Haertung, und die Hauptlinie bleibt die alte Regel: eine verschluesselte Datei, ein oertlicher Bestand, eine Erweiterung fuer den Browser. Entscheide, wo der Bestand liegt, und der Rest wird erledigt.