Warum KeePassXC der einzige Passwortmanager ist, dem ich unter Linux vertraue

KeePassXC ist ein sicherer Offline-Passwort-Manager für Linux. Er bietet erweiterte Sicherheit, einfache Synchronisation über Cloud-Dienste und vielseitige Funktionen zur Passwortverwaltung.

Man kann Passwörter nicht richtig und sicher speichern, ohne einen Passwort-Manager. Meine Wahl für Linux ist KeePassXC. Es gibt viele Optionen, aber es gibt einen Grund, warum ich seit fünf Jahren bei dieser kostenlosen und Open-Source-Lösung geblieben bin.

Falls Sie das erste Mal davon hören, KeePassXC ist eine Anwendung für Desktop-Computer, die es Ihnen ermöglicht, Passwörter und andere Anmeldedaten in einem sicheren "Tresor", einer verschlüsselten Datenbankdatei, zu speichern. Die Datei kann zwischen Geräten verschoben und kopiert werden, kann jedoch nur geöffnet werden, wenn Sie das Passwort haben. Sie können auch andere Anmeldedaten verlangen, wenn Sie zusätzliche Sicherheit wünschen.

Es ist vollständig offline

Die erste und wichtigste Eigenschaft von KeePassXC ist, dass keine Online-Konnektivität erforderlich ist – zumindest nicht, wenn Sie das nicht möchten. Sie müssen kein Konto erstellen; Sie müssen lediglich ein Passwort für Ihre Tresor-Datei festlegen.

Da es keine Kommunikation mit entfernten Diensten gibt, nur um mein Facebook-Anmeldepasswort abzurufen, ist die Angriffsfläche für böswillige Akteure viel kleiner als bei einem Online-Passwort-Manager-Konto. Nicht dass Online-Dienste von Natur aus unsicher sind, aber ich fühle mich besser, wenn ich weiß, dass ich es in bestimmten Aspekten noch schwieriger mache, auf meine Passwörter zuzugreifen.

Das macht mich auch praktisch immun gegen Phishing-Betrügereien, die auf meinen Passwort-Manager abzielen. Letzten Monat wurden LastPass-Nutzer in Phishing-Kampagnen angegriffen. Die Entwickler von KeePassXC haben meine E-Mail-Adresse nicht, daher weiß ich, dass jeder, der mir eine Warnung schickt, dass meine Tresor-Datei irgendwie kompromittiert wurde, ein Betrüger ist.

Ich kann es trotzdem über Geräte hinweg synchronisieren

Natürlich ist der größte Nachteil eines Offline-Passwort-Managers, dass die Nutzung auf mehreren Geräten wie PC, Telefon und Laptop mühsam wird. Wenn Sie die Tresor-Datei mit einem geänderten Passwort oder neuen Anmeldedaten aktualisieren, müssen Sie die aktualisierte Datei an alle Geräte senden, die Sie verwenden.

Die Lösung besteht darin, es mit einem Cloud-Dienst zu synchronisieren. Sie können praktisch jedes Synchronisationstool verwenden, wobei auf Linux die ideale Wahl Nextcloud, Dropbox oder Syncthing wäre, da diese native Apps für Linux haben.

Persönlich hoste ich einen Nextcloud-Dienst auf meinem lokalen Netzwerk, der meine Tresor-Datei auf aktuellen Stand über die Geräte hält. Aus Sicherheitsgründen mache ich Nextcloud nicht von außerhalb meines Hauses zugänglich. Ich generiere oder ändere Passwörter nicht häufig genug, um eine Synchronisation während meiner Abwesenheit zu benötigen.

Viele nützliche Funktionen

Obwohl es so einfach ist, kann man mit KeePassXC viel tun. Es kann Ihre Tresor-Datei auf schwache und häufig verwendete Passwörter analysieren, sodass Sie wissen, dass Sie diese aktualisieren sollten. Sie können Timer für Passwörter festlegen, die ablaufen, damit Sie daran erinnert werden, sie zu ändern. Es gibt eine Browser-Integration über offizielle Erweiterungen, und wenn Sie eine Erweiterung nicht verwenden können oder wollen, kann KeePassXC Passwörter für Sie automatisch eingeben.

KeePassXC kann auch als TOTP-App eingerichtet werden, sodass Sie es verwenden können, um Anmeldungen zu autorisieren, die eine Zwei-Faktor-Authentifizierung erfordern. Wenn Sie das tun, empfehle ich, einen separaten Tresor zu erstellen. Schließlich besteht der Sinn von MFA darin, dass das Passwort und das sekundäre Authentifizierungsmittel in gewisser Weise voneinander getrennt sind.

Es gibt kompatible mobile Apps

Die Tresor-Dateien, die KeePassXC verwendet, können tatsächlich mit einer Vielzahl von Clients geöffnet werden, wie z.B. der ursprünglichen KeePass-Anwendung für Windows. Auf meinem Android-Handy kann ich jedoch auf meinen Tresor mit KeePassDX zugreifen, das ein ähnliches Aussehen und Gefühl wie KeePassXC hat, jedoch offensichtlich mit einer mobilen Ansicht. Es ermöglicht mir, Passwörter automatisch mit einer speziellen Android-Tastatur namens "Magikeyboard" einzugeben.

Wie bereits erwähnt, synchronisiere ich meine Tresor-Dateien über das lokale Netzwerk, sodass ein Passwort, das ich auf meinem Desktop erstelle, ich fast sofort auf meinem Android-Handy verwenden kann. Falls ich aus irgendeinem Grund auf ein iPhone umsteige, gibt es mehrere kompatible Apps wie Strongbox und KeePassium zur Auswahl. Sie werden alle unabhängig entwickelt, funktionieren aber mit derselben Tresor-Datei und teilen viele der gleichen Funktionen.

Keine Geschichte von Datenpannen

Wie ich bereits erwähnte, hat KeePassXC keine Geschichte von Kontopannen. Menschen, die KeePassXC verwenden, können nicht massenhaft gehackt werden, da es kein zentrales Benutzerkontosystem gibt, von dem man sprechen könnte.

Tatsächlich war die einzige Kontroverse in letzter Zeit als ein Debian-Pflegeheft entschied, bestimmte Funktionen zu entfernen, um zusätzliche Sicherheit zu erzwingen. Diese Debatte drehte sich mehr um Softwarefreiheit als um bekannte Schwachstellen.

Diese relativ saubere Sicherheitsgeschichte lässt mich aufatmen. Einige andere Passwortmanager hatten mit Problemen zu kämpfen. Wir glauben nicht, dass jemand LastPass verwenden sollte, da es so anfällig für Sicherheitsfehler geworden ist.

Vielleicht passt KeePassXC nicht zu Ihren Bedürfnissen, und das ist in Ordnung. Sie sollten den verwenden, dem Sie basierend auf Ihrer Recherche vertrauen. Für den Fall, dass ich jemals entscheiden würde, KeePassXC zu verlassen, würde ich wahrscheinlich auf das Selbst-Hosting einer Vaultwarden-Instanz umsteigen. Es ermöglicht Ihnen die Verwendung von Bitwarden-Clients und basiert auf Ihrem eigenen privaten Server.

Bist du neugierig auf weitere Artikel wie Warum KeePassXC der einzige Passwortmanager ist, dem ich unter Linux vertraue? Entdecke spannende Inhalte in der Kategorie Linux.