Wie vertrauenswürdig ist KeePassXC?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
8 BelegeANSSI-CSPN-Zertifizierung für v2.7.9
Quelle prüfen ↗Dokumentierte Sicherheitsrichtlinie mit dediziertem Meldeprozess
Quelle prüfen ↗Rein lokale verschlüsselte KDBX-Datenbank ohne serverseitigen Zugriff
Quelle prüfen ↗Kryptografisch signierte Releases mit dokumentiertem Verifizierungsprozess
Quelle prüfen ↗Ausgereiftes Wartungsmuster mit regelmäßigen versionierten Releases
Quelle prüfen ↗Vollständig lokale Desktop-Anwendung ohne Cloud-Abhängigkeit
Quelle prüfen ↗Offenes KDBX-Format mit breiter Ökosystem-Interoperabilität
Quelle prüfen ↗Lokale Datenbankdateien plattformübergreifend vollständig portabel
Quelle prüfen ↗Vorbehalte
4 PunkteCVE-2025-65203 dokumentierte einen Pfad zur Zugangsdaten-Exfiltration in KeePassXC-Browser bis 1.9.9.2 in sandboxed/CSP-Kontexten, was schnelles Patchen der Erweiterung erfordert.
Quelle prüfen ↗Disputed-CVEs aus 2024 beschreiben, dass Angreifer mit lokalen Rechten des Opfers Geheimnisse aus Prozessspeicher-Dumps gewinnen können; Endpoint-Härtung bleibt daher zwingend.
Quelle prüfen ↗Downstream-Paketierungsänderungen in Debian entfernten zeitweise Networking- und IPC-Funktionen aus dem Standardpaket, wodurch sicherheitsrelevante Browser-Integrations-Workflows unerwartet ausfallen können.
Quelle prüfen ↗Threat-Research dokumentierte trojanisierte KeePass-Installer über Malvertising und Typosquatting-Domains; deshalb sind ausschließlich offizielle Downloadkanäle und Signaturprüfung wichtig.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.