KeePass (2026): kostenloser Open-Source-Passwort-Manager ohne Cloud

Was ist KeePass?

Wer hinter KeePass steht

KeePass Password Safe ist ein kostenloser, quelloffener Passwort-Manager, den Dominik Reichl seit November 2003 entwickelt. Laut Impressum ist er für die Website verantwortlich, mit Anschrift in Metzingen (Baden-Württemberg). Hinter KeePass steht kein Unternehmen und kein Investor; das Projekt finanziert sich über Spenden. Reichl pflegt zwei Linien parallel: KeePass 2.x (aktuell 2.61) und die klassische 1.x-Reihe.

Weil kein Unternehmen dahintersteht, ist KeePass nicht Teil meines Rankings. Im deutschsprachigen Raum ist es aber seit zwei Jahrzehnten der Standard für alle, die ihre Passwörter ohne Cloud verwalten wollen, deshalb stelle ich es hier gesondert vor.

Wo KeePass Ihre Daten speichert

Nirgends außer bei Ihnen. Ihr Tresor ist eine verschlüsselte Datei im Format KDBX auf Ihrem Rechner. Wenn Sie ihn auf mehreren Geräten nutzen wollen, legen Sie die Datei selbst in einen Speicher Ihrer Wahl – etwa Nextcloud auf dem eigenen Server, einen deutschen Cloud-Speicher oder einen USB-Stick. Die Website keepass.info läuft bei Host Europe in Deutschland, einer Tochter des US-Konzerns GoDaddy; mit Ihren Passwörtern hat das nichts zu tun.

Geprüft am 7. Nov. 2026. Das Hosting kann sich ändern – Änderung melden.

Was kostet KeePass?

Nichts. KeePass steht unter der GNU General Public License (GPLv2 oder neuer) und ist auch für Unternehmen kostenlos. Es gibt keine Bezahlversion und keine Abos.

Plattformen und Apps

KeePass selbst läuft unter Windows, unter Linux und macOS über Mono. Für andere Geräte gibt es unabhängige Apps, die dasselbe KDBX-Format lesen und schreiben, etwa KeePassXC (Windows, macOS, Linux), KeePass2Android oder Strongbox (iPhone und iPad). Diese Apps stammen von anderen Entwicklern; prüfen Sie vor der Installation, wer sie pflegt.

Was das BSI zu KeePass sagt

Das BSI hat KeePass zweimal indirekt oder direkt unter die Lupe genommen. Im Projekt CAOS 3.0 (Codeanalyse von Open-Source-Software) wurde der Quellcode von KeePass geprüft; die Prüfer fanden nur Schwachstellen mit niedriger Einstufung, darunter eine fehlende Zertifikatsprüfung bei einem Import-Dienst. In der Prüfung von zehn Passwort-Managern, die das BSI Ende 2025 veröffentlicht hat, gehörten KeePassXC und KeePass2Android – zwei Apps für das KeePass-Format – zu den nur drei Produkten, die den kompletten Inhalt verschlüsseln. Das BSI empfiehlt, bei KeePassXC eine automatische Sperre nach Inaktivität einzustellen und bei KeePass2Android eigene Backups anzulegen.

Für wen sich KeePass lohnt

• Für alle, die keine Cloud wollen. Kein Anbieter hat eine Kopie Ihres Tresors – ein Vorfall wie bei LastPass ist so nicht möglich.
• Für Datensparsame. Kein Konto, keine Registrierung, keine Telemetrie über einen Anbieter.
• Für Unternehmen mit Bedarf an Prüfbarkeit. Offener Code, vom BSI geprüft, kostenlos.
• Was Sie in Kauf nehmen. Synchronisation, Backups und das Teilen mit anderen müssen Sie selbst organisieren, die Oberfläche ist schlichter als bei Proton Pass, und Autofill im Browser braucht Erweiterungen oder Apps von Drittentwicklern.

Vor- und Nachteile

Fazit zu KeePass

Fazit: KeePass ist der kostenlose, prüfbare Klassiker aus Deutschland: kein Konto, keine Cloud, offener Code. Dafür übernehmen Sie selbst die Verantwortung für Synchronisation und Backups. Wer das will, bekommt den unabhängigsten Passwort-Manager, den es gibt; wer Komfort sucht, ist mit Proton Pass besser bedient. Ideal für: technisch versierte Nutzer und Unternehmen, die ihren Tresor vollständig selbst kontrollieren wollen. Nicht geeignet für: Familien und Teams, die bequemes Teilen und Synchronisieren erwarten.

KeePass ist nicht Teil des Rankings, wird aber im Abschnitt zu Passwort-Managern aus Deutschland in Die besten europäischen Passwort-Manager vorgestellt.

Ähnliche Passwort-Manager

KeePass: häufige Fragen