KeePass

KeePass Password Safe
Das Hauptfenster von KeePass 2.x
Basisdaten
Entwickler	Dominik Reichl
Aktuelle Version	2.17 (19. Oktober 2011)
Betriebssystem	Windows, Linux, Mac OS X, Pocket PC, Android, iPhone, BlackBerry, Java-Handy, U3-USB-Stick, PortableApps Suite
Kategorie	Kennwortverwaltung, Personal Information Manager
Lizenz	GPL (Freie Software)
Deutschsprachig	ja
keepass.info

KeePass Password Safe ist ein freies, unter den Bedingungen der GNU General Public License (GPL) erhältliches Programm zur Kennwortverwaltung. KeePass verschlüsselt die gesamte Datenbank, welche auch Benutzernamen und ähnliches enthalten kann.

KeePass steht in mehr als 40 Sprachen zur Verfügung, wobei nicht alle Sprachdateien mit der Version 2.x kompatibel sind. Die Sprachdatei (neben Englisch als Standard) muss zusätzlich heruntergeladen werden.^[1]

Es existieren die Hauptprogrammversionen, 1.x und 2.x:

• 1.x wird die „Classic Edition“ genannt und läuft ohne das .NET Framework
• 2.x wird die „Professional Edition“ genannt, da sie mindestens das .NET Framework 2.0 benötigt und einige grundlegende neue Funktionen integriert hat.^[2]

Verschlüsselung

Die Kennwortdatenbank verschlüsselt KeePass wahlweise nach dem Advanced Encryption Standard-Algorithmus (AES) oder dem Twofish-Algorithmus.

Hauptschlüssel

Eingabe des Hauptschlüssels

Die Datenbank ist durch einen Hauptschlüssel („Master Key“) gesichert, ohne diesen lässt sich die Datenbank nicht entschlüsseln. Das Hauptkennwort („Master Password“) muss manuell eingegeben werden und es kann eine Schlüsseldatei („Key File“) verwendet werden, die beispielsweise auf einem mobilen Laufwerk, wie USB-Stick oder CD, liegt.

KeePass 2.x unterstützt unter Windows zusätzlich eine Methode, einen geheimen Schlüssel des aktuellen Windows-Benutzers zu verwenden. Die Datenbank lässt sich damit nur öffnen, wenn der Benutzer mit dem richtigen Windows-Account angemeldet ist. Ein Nachteil dieser Methode ist, dass es bei einem Verlust des Windows-Accounts nicht ausreicht, einen neuen Account mit demselben Benutzernamen und Passwort zu erstellen, da der geheime Schlüssel des Accounts zwar mit diesen Daten geschützt ist, aber nicht direkt daraus abgeleitet werden kann.

Funktionen

Die Übertragung der Passwörter in andere Anwendungen

Keepass bietet zwei Möglichkeiten, die Passwörter in die Zielanwendungen, wie zum Beispiel den Browser, zu übertragen. Bei der ersten werden Benutzername und Passwort nacheinander in die Zwischenablage kopiert und können so in die Anwendung eingefügt werden. Gut daran ist, dass Keepass den Eintrag nach zwölf Sekunden (dieser Wert lässt sich bei den Einstellungen ändern) wieder aus der Zwischenablage löscht, und so von anderen später nicht einfach darauf zugegriffen werden kann. Bei der zweiten Möglichkeit, die weit komfortabler ist, gibt Keepass die Daten direkt in den Browser ein („Auto-Type“) wobei die Zeichenfolge, die Keepass an die Anwendung sendet, angepasst werden kann. Die Steuerung zu den Eingabefeldern findet dabei zum Beispiel mit dem Senden „Tabulatortaste“ an die Anwendung statt, die Bestätigung so zum Beispiel mit dem Senden „Entertaste“. Der Nachteil dabei ist, dass Passwörter durch Keylogger ausgespäht werden können. Dies soll in der neuen Version 2.x durch die optional zuschaltbare Funktion "Two-Channel Auto-Type Obfuscation" verhindert werden. Dabei wird das Passwort zunächst auf Zufallsbasis in zwei Gruppen aus einzelnen Zeichen zerteilt. Im zweiten Schritt werden die Einzelteile des Passworts über eine Kombination von simulierten Tastendrücken und Kopier- bzw. Einfügeoperationen über die Zwischenablage in die jeweilige Anwendung eingefügt. So wird das Ausspähen des Passwortes durch einen Keylogger allein unmöglich gemacht.

Eine dritte Variante ist unter Mozilla Firefox, und allen darauf basierenden Browsern, die Erweiterung KeeFox. Das Addon stellt ein Verbindung zwischen Firefox und KeePass her. Mit den in KeePass abgelegten entsprechenden Anmeldedaten können so in wenigen Schritten Login-Sites aktiviert werden. Auch neu erstellte Login-Daten können via KeeFox in KeePass gespeichert werden.

Kennwortgenerator

Benutzeroberfläche des Kennwortgenerators

Mit dem Kennwortgenerator lassen sich Kennwörter beliebiger Länge und Typs erstellen. Die Erstellung erfolgt auf Wunsch gestützt durch Aktionen des Benutzers, um die Zufälligkeit zu gewährleisten. Dabei werden Daten der Mausbewegung oder der Tastatureingabe berücksichtigt.

Plug-ins

KeePass bietet die Möglichkeit, die Funktionen des Programms durch Plug-ins zu erweitern. Es stehen unter anderem Plug-ins zur Erweiterung des Imports, Exports und automatische Datenbanksicherung zur Verfügung.

Andere Versionen

• KyPass iPhone / iPad, ein Fork von MyKeePass mit Unterstützung für Dropbox

Quellen

1. ↑ Translations. – Downloadseite der Sprachdateien
2. ↑ Die Unterschiede der Hauptprogrammversionen 1.x und 2.x im Detail

Weblinks

 Commons: KeePass-Screenshots – Sammlung von Bildern, Videos und Audiodateien

• offizielle Webpräsenz