KeePass vs KeePassXC: Gleiche Datenbank, verschiedene Programme (2026)

KeePass und KeePassXC sehen aus wie dasselbe Programm. Sie teilen einen Namen, ein Datenbankformat, und existieren aus demselben Grund: Passwörter in einer verschlüsselten Datei aufzubewahren, die Sie kontrollieren. Aber es sind separate Projekte mit unterschiedlichen Codebasen, unterschiedlichen Maintainern und unterschiedlichen Design-Entscheidungen. Wenn Sie zwischen ihnen wählen, hier ist, was tatsächlich unterschiedlich ist.

Unsicher, welcher passt? Unser Passwort-Manager-Vergleich fragt nach der Zahl der Personen und ob Sie nur Gratis-Tarife, Open Source oder einen Tresor außerhalb der Anbieter-Cloud wollen, sortiert aus, was nicht passt, und berechnet den Rest über 1 bis 3 Jahre.

Open Source ja, aber ohne .kdbx-Datei und selbst gebaute Synchronisierung? Proton Pass ist ebenfalls Open Source, importiert Exporte aus KeePass und KeePassXC und synchronisiert Ende-zu-Ende-verschlüsselt auf unbegrenzt vielen Geräten, schon im kostenlosen Tarif.

Auf einen Blick: die beiden KeePass-Programme und synchronisierte Alternativen

Wer diese beiden Programme vergleicht, entscheidet meist eigentlich zwischen einer Datei, die man selbst synchronisiert, und einem Tresor, der sich von allein synchronisiert. Hier stehen beide Antworten in einer Tabelle, jeweils mit dem nächsten Schritt. Preise am 17. und 18. Oktober 2026 auf den Seiten der Anbieter geprüft.

Wenn Ihnen die Dateiverwaltung recht ist, können Sie die unteren drei Zeilen ignorieren: KeePassXC oder KeePass ist das richtige Werkzeug, und der Rest dieses Vergleichs hilft bei der Wahl. Wenn die Synchronisation das Problem ist, erklärt der Abschnitt „Eine KeePass-Datenbank in einen synchronisierten Manager übertragen“ weiter unten den Umzug.

Die Beziehung zwischen beiden

KeePass ist das Original. Dominik Reichl hat es 2003 gestartet, und es bleibt ein Ein-Maintainer-Projekt, geschrieben in C# mit dem .NET-Framework. Seine native Plattform ist Windows. Es läuft unter Linux und macOS über Mono, eine Kompatibilitätsschicht, die Teile von .NET neu implementiert, aber die Erfahrung auf diesen Plattformen ist merklich weniger ausgereift.

KeePassXC begann als Fork von KeePassX (selbst ein Linux-Port von KeePass), neu geschrieben in C++ mit dem Qt-Framework. Es wird von einem kleinen Team von Mitwirkenden gepflegt und läuft nativ unter Windows, macOS und Linux ohne jede Kompatibilitätsschicht. Die erste stabile Version erschien 2017.

Beide Programme verwenden das KDBX-Datenbankformat (Versionen 3.x und 4.x). Eine .kdbx-Datei, die in einem erstellt wurde, kann im anderen geöffnet werden. Das ist die wichtigste Tatsache über ihre Beziehung: Ihre Daten sind an keines der beiden Programme gebunden.

KeePassXC 2.8 (Oktober 2026): Verändert die neue Version Ihre Datenbank?

KeePassXC 2.8.0 ist am 21. Oktober 2026 erschienen (Versionshinweise). Es ist die größte Version seit Jahren: Umstieg auf Qt 6, native Arm64-Builds für Windows, ein AArch64-AppImage für Linux, Auto-Type unter Wayland über die Desktop-Portale, konfigurierbare Tastenkürzel und Synchronisation mit einer entfernten Kopie der Datenbank über externe Werkzeuge, die Sie selbst einrichten (ein KeePassXC-Clouddienst kommt nicht hinzu).

Ändert das Update Ihre .kdbx-Datei? Die Versionshinweise kündigen keine Änderung am KDBX-Format an: Eine mit 2.8 gespeicherte Datenbank öffnet sich weiterhin in KeePass 2 und in den mobilen Apps. Eine dokumentierte Nebenwirkung: Unter Linux fügt die neue Schnellentsperrung per Polkit den öffentlichen Metadaten der Datenbank eine UUID hinzu, die Datei gilt beim ersten Start also als geändert. Wenn Sie die Datei zwischen Rechnern synchronisieren, rechnen Sie mit einem zusätzlichen Speichervorgang, und kopieren Sie die .kdbx vor dem ersten Start an einen sicheren Ort, wie bei jedem Update.

Sollten Sie aktualisieren? Ja. Die Version behebt einen Use-after-free beim Import präparierter KDB-Dateien (CVE-2026-69150), eine Injektion von Eintragsreferenzen über die Browser-Erweiterung und Schreibzugriffe außerhalb der Grenzen in der Browser-Kommunikation. Wer KeePassXC mit der Browser-Erweiterung nutzt, hat damit Grund genug, jeden Rechner zu aktualisieren.

Die App aktuell und die Datei auf jedem Gerät synchron zu halten, ist der Teil des KeePass-Modells, den Sie selbst erledigen. Wenn genau diese Arbeit wegfallen soll, importiert Proton Pass einen KeePassXC-Export und synchronisiert Ende-zu-Ende-verschlüsselt auf unbegrenzt vielen Geräten im kostenlosen Tarif. Der Weg bleibt in beide Richtungen offen: 2.8 verbessert auch den Proton-Pass-Import von KeePassXC.

Black Friday 2026 (abgelesen am 28. Oktober 2026): Die Proton-Pass-Partnerseite, die unser Link öffnet, gibt 60 % Rabatt im ersten Jahr auf Pass Plus (23,88 $ für die ersten 12 Monate, danach 35,88 $ pro Jahr) und Pass Family (33,48 $ für 6 Konten, danach 59,88 $ pro Jahr), mit 30 Tagen Geld-zurück-Garantie. Die Bestellseite zeigt den Preis für dein Land, prüfe ihn vor dem Bezahlen. Zum Black-Friday-Angebot von Proton Pass

Plattformunterstützung

Unter Windows funktionieren beide gut. Unter macOS und Linux ist KeePassXC deutlich besser, weil es nicht von Mono abhängt. Das Mono-basierte KeePass unter macOS kann Darstellungsprobleme, langsamen Start und fehlende Systemintegration haben (keine nativen Dateidialoge, keine Schlüsselbund-Integration).

Mobile Apps sind für beide gleich, weil sie die .kdbx-Datei direkt lesen. Strongbox (iOS), KeePassium (iOS) und KeePassDX (Android) funktionieren mit Datenbanken, die von beiden Programmen erstellt wurden.

Browser-Integration

Dies ist einer der größten praktischen Unterschiede.

KeePassXC hat eine integrierte Browser-Integration über KeePassXC-Browser, eine vom Team gepflegte Erweiterung, verfügbar für Firefox, Chrome, Edge und Brave. Sie kommuniziert mit der Desktop-App über einen lokalen Socket mit einem Protokoll, das das KeePassXC-Team pflegt. Die Einrichtung dauert weniger als eine Minute: Erweiterung installieren, auf „Verbinden" klicken und die Verbindung in KeePassXC genehmigen.

KeePass enthält keine Browser-Integration im Basisprogramm. Sie benötigen ein Drittanbieter-Plugin, am häufigsten KeePassRPC (verwendet mit der Browser-Erweiterung Kee) oder KeePassHTTP (älter, inzwischen zugunsten von KeePassRPC veraltet). Diese Plugins werden von separaten Entwicklern gepflegt, und ihr Update-Zyklus ist unabhängig von KeePass selbst.

Die praktische Konsequenz: Mit KeePassXC ist das Browser-Ausfüllen eine Erstanbieter-Funktion, die mit der Anwendung geliefert und gegen jedes Release getestet wird. Mit KeePass hängt es von einem Plugin ab, das nach einem KeePass-Update hinterherhinken kann.

Auto-Type

Beide Programme unterstützen Auto-Type, das Ihren Benutzernamen und Ihr Passwort in das aktive Fenster tippt, indem es Tastatureingaben simuliert.

KeePass hat ein flexibles Auto-Type-System mit einer benutzerdefinierten Sequenz-Syntax. Sie können Sequenzen pro Eintrag definieren wie {USERNAME}{TAB}{PASSWORD}{ENTER} und komplexere Muster mit Verzögerungen, Tastenkombinationen und Fenstertitel-Abgleich. KeePass' Auto-Type ist seine stärkste Funktion für Power-User.

KeePassXC unterstützt Auto-Type mit derselben Kern-Syntax, und es funktioniert auf allen drei Desktop-Plattformen. Die Implementierung ist nativ für jedes Betriebssystem statt über Mono zu laufen. Unter Linux unterstützt KeePassXC sowohl X11 als auch Wayland (letzteres über ein Portal), während KeePass über Mono eingeschränkte Wayland-Kompatibilität hat.

Für die meisten Benutzer funktionieren beide. Für Benutzer mit komplexen Auto-Type-Sequenzen oder ungewöhnlichen Anforderungen an den Fensterabgleich bedeutet die längere Geschichte von KeePass, dass mehr Randfälle abgedeckt sind.

Plugin-Ökosystem

KeePass unterstützt in .NET geschriebene Plugins. Die offizielle Plugin-Seite listet Dutzende auf: TOTP-Generatoren, Cloud-Sync-Adapter, Import/Export-Formate, UI-Themes und mehr. Wenn Sie eine spezifische Integration benötigen, die keines der beiden Programme nativ bietet, ist das Plugin-Ökosystem von KeePass größer.

KeePassXC unterstützt keine Plugins. Seine Entwicklungsphilosophie ist es, wichtige Funktionen in die Kernanwendung aufzunehmen, anstatt sie an Drittanbieter-Code zu delegieren. TOTP (zeitbasierte Einmalpasswörter), SSH-Agent-Integration, YubiKey/OnlyKey-Unterstützung und Browser-Integration sind alle integriert.

Das ist ein Design-Kompromiss, kein Mangel. Ein Plugin-Ökosystem gibt Ihnen Flexibilität, führt aber Abhängigkeiten von Drittanbieter-Maintainern ein. Eine monolithische Anwendung gibt Ihnen ein getestetes, zusammenhängendes Feature-Set, begrenzt aber die Erweiterbarkeit.

Verschlüsselung und Sicherheit

Beide Programme verwenden dieselbe Verschlüsselung für die Datenbankdatei:

• AES-256 oder ChaCha20 zum Verschlüsseln des Datenbankinhalts.
• Argon2d oder Argon2id zum Ableiten des Verschlüsselungsschlüssels aus Ihrem Master-Passwort (KDBX 4.x). Ältere KDBX 3.x-Datenbanken verwenden AES-KDF.
• Optionale Schlüsseldatei und/oder Hardware-Schlüssel (YubiKey Challenge-Response) zusätzlich zum Master-Passwort.

Keines der Programme sendet Ihre Datenbank oder Ihr Master-Passwort an einen Server. Beide sind vollständig offline. Die Datenbankdatei ist der Tresor, und Sie wählen, wo Sie sie speichern: auf einem lokalen Laufwerk, einem USB-Stick oder in einem Cloud-Ordner, den Sie selbst synchronisieren.

Das Sicherheitsmodell ist identisch. Die Frage ist nicht, welches sicherer ist, sondern welchem Sie in Bezug auf Code-Qualität und Wartung mehr vertrauen. Beide sind Open Source und auditierbar. KeePassXC veröffentlicht seinen Code auf GitHub mit einer sichtbaren Commit-Historie und Mitwirkendenliste. KeePass veröffentlicht seinen Quellcode auf seiner eigenen Website.

Benutzeroberfläche

Die Oberfläche von KeePass spiegelt sein Windows/.NET-Erbe wider: eine Menüleiste, ein Gruppenbaum links, eine Eintragsliste rechts und ein Detailbereich darunter. Unter Windows fühlt es sich heimisch an. Unter macOS und Linux über Mono sieht es aus wie eine Windows-Anwendung in einer Kompatibilitätsschicht, weil es genau das ist.

Die Oberfläche von KeePassXC verwendet Qt und folgt den Konventionen jedes Betriebssystems. Unter macOS hat es eine nativ wirkende Symbolleiste und respektiert die System-Schriftdarstellung. Unter Linux passt es sich Ihrem Desktop-Theme an. Unter Windows sieht es aus wie eine moderne Qt-Anwendung.

Keine der beiden Oberflächen wird einen Design-Preis gewinnen, aber KeePassXC fühlt sich auf Nicht-Windows-Plattformen merklich heimischer an.

Welches wählen

Wählen Sie KeePassXC, wenn:

• Sie macOS oder Linux als Hauptplattform nutzen.
• Sie Browser-Integration ohne Drittanbieter-Plugins möchten.
• Sie eine eigenständige Anwendung mit integriertem TOTP, SSH-Agent und YubiKey-Unterstützung bevorzugen.
• Sie eine Anwendung möchten, die auf allen drei Desktop-Plattformen nativ läuft.

Wählen Sie KeePass, wenn:

• Sie Windows nutzen und das gereifte, bewährte Original möchten.
• Sie von bestimmten Plugins abhängen, die KeePassXC nicht abbildet.
• Sie das flexibelste verfügbare Auto-Type-System benötigen.
• Sie ein Projekt mit einem einzelnen Langzeit-Maintainer und zwei Jahrzehnten Geschichte bevorzugen.

In jedem Fall sind Ihre Daten portabel. Die .kdbx-Datei funktioniert in beiden Programmen und in allen großen mobilen Apps. Sie können jederzeit wechseln, ohne etwas migrieren zu müssen.

Eine KeePass-Datenbank in einen synchronisierten Manager übertragen

Der häufigste Grund, KeePass oder KeePassXC zu verlassen, ist nicht die Sicherheit, sondern das Smartphone: Eine einzige .kdbx-Datei über Dropbox, Syncthing oder einen USB-Stick zwischen Laptop, Desktop und Handy-App aktuell zu halten, klappt, bis zwei Geräte sie am selben Tag ändern und Sie die Kopien zusammenführen müssen. Der Umzug dauert etwa zehn Minuten, und beide Open-Source-Optionen unten importieren eine KeePass-Datenbank direkt.

Proton Pass hat einen eigenen Import für KeePass und KeePassXC (am 18. Oktober 2026 auf proton.me geprüft). In KeePass wählen Sie Datei, Exportieren und KeePass XML (2.x); in KeePassXC Datenbank, Exportieren, XML-Datei. Öffnen Sie dann die Browser-Erweiterung von Proton Pass, gehen Sie zu Einstellungen, Import und wählen Sie KeePass (xml). Der Gratis-Tarif umfasst bereits unbegrenzte Logins auf unbegrenzten Geräten, Sie können den ganzen Umzug also testen, bevor Sie etwas bezahlen. Pass Plus (2,99 USD/Monat bei jährlicher Zahlung) ergänzt unbegrenzte E-Mail-Aliase, einen integrierten Authenticator und mehr Tresore.

Bitwarden importiert eine KeePass-Datenbank laut eigenem Hilfecenter als verschlüsselte .kdbx-Datei, als .xml-Export oder als .csv-Export aus KeePassXC. Dateianhänge werden nicht übernommen: Sie laden sie im neuen Tresor erneut hoch.

Haben Sie KeePassXC als CSV statt als XML exportiert, liest unser Passwort-CSV-Konverter diese Datei im Browser, markiert Passwörter, die mehrere Einträge teilen, und schreibt sie mit der exakten Bitwarden-Kopfzeile oder im Chrome-Format um, das die meisten anderen Manager importieren.

Zwei Vorsichtsmaßnahmen in jedem Fall. Ein XML- oder CSV-Export ist Ihr gesamter Tresor im Klartext: Exportieren Sie ihn in einen lokalen Ordner, importieren Sie ihn sofort, löschen Sie ihn danach und leeren Sie den Papierkorb. Und behalten Sie die ursprüngliche .kdbx-Datei als Offline-Backup: KeePassXC öffnet sie weiterhin, falls Sie zurückwollen.

Vergleichstabelle

Transparenz: Links zu Proton Pass, Bitwarden und NordPass laufen über unsere /go/-Weiterleitung. Proton Pass und NordPass sind Affiliate-Partner und zahlen uns bei einem Abo eventuell eine Provision, ohne Mehrkosten für Sie; Bitwarden zahlt uns nichts. KeePass und KeePassXC sind kostenlos und direkt auf ihre offiziellen Seiten verlinkt.