KeepassXC

1 🔐 KeePassXC (Der Festungskommandant für deine Passwörter)

1.1 🔬 Die Philosophie: Deine Daten gehören dir

Während kommerzielle Anbieter Passwörter oft auf fremden Servern in der Cloud speichern, verfolgt KeePassXC den Ansatz der maximalen Datensouveränität. Deine Passwort-Datenbank liegt als einzelne, hochgradig verschlüsselte Datei auf deiner Festplatte. Du allein bestimmst, wie und wo diese Datei gesichert oder synchronisiert wird (z. B. über eine eigene Nextcloud oder ein lokales Backup). Ein Hackerangriff auf eine zentrale Cloud kann dir hier also völlig egal sein.

Die wichtigsten Funktionen auf einen Blick:

• Automatisches Ausfüllen (Auto-Type):
  Tippt Zugangsdaten auf Knopfdruck blitzschnell in Anmasken von Programmen oder Webseiten ein.
• Passwort-Generator:
  Erstellt im Handumdrehen unknackbare Zufallspasswörter.
• Datenbank-Berichte:
  Prüft deine Passwörter auf Schwachstellen, Wiederholungen oder ob sie in bekannten Datenlecks aufgetaucht sind.

1.2 🛠️ Installation & Browser-Erweiterung unter Linux

KeePassXC ist in der Linux-Welt hervorragend unterstützt und in fast allen offiziellen Paketquellen direkt verfügbar.

Der empfohlene Weg:
Da KeePassXC tief in das System und die Browser integriert werden muss, greifen viele Linux-Nutzer hier bevorzugt zur nativen Version oder zum offiziellen AppImage/Flatpak.

Für Ubuntu / Zorin OS / Linux Mint:

sudo apt update && sudo apt install keepassxc -y

Für Debian:

sudo apt install keepassxc -y

Für Fedora:

sudo dnf install keepassxc -y

Für openSUSE (Tumbleweed / Leap):

sudo zypper install keepassxc

Für Arch Linux:

sudo pacman -S keepassxc --noconfirm

1.2.1 Die Browser-Erweiterung und die "Flatpak/Snap-Falle"

Damit Zugangsdaten im Browser (Firefox, Chrome) automatisch erkannt werden, installiert man die offizielle Erweiterung KeePassXC-Browser aus dem jeweiligen Add-on-Store.

Ein häufiger Fehler im:
Wenn die Erweiterung die KeePassXC-App einfach nicht finden kann, liegt das fast immer daran, dass der Browser oder KeePassXC als isoliertes Snap oder Flatpak installiert wurden. Diese blockieren die Kommunikation untereinander. Am stabilsten läuft das Gespann, wenn beide als normale, native Systempakete (wie oben gezeigt über apt, dnf oder zypper) installiert sind.

1.3 💡 Typische Fragen

1.3.1 1. „Die Browser-Erweiterung findet die KeePassXC-App einfach nicht!“

• Lösung:
  Dies ist der mit Abstand häufigste Fehler im Forum. Er tritt fast immer auf, wenn der Browser oder KeePassXC (oder beide) als isoliertes Snap oder Flatpak installiert wurden.
  Diese "Sandbox"-Pakete dürfen aus Sicherheitsgründen oft nicht miteinander kommunizieren.
• Abhilfe: Am stressfreiesten läuft das Gespann, wenn sowohl der Browser als auch KeePassXC als normale, native Systempakete (z. B. via apt) installiert sind. Alternativ muss man bei Flatpaks die Berechtigung für „Nutzerdaten“ (Native Messaging) über das Tool Flatseal freischalten.

1.3.2 2. „In den Einstellungen von KeePassXC muss die Browser-Integration aktiviert sein!“

• Lösung:
  Viele Nutzer vergessen, der App die Erlaubnis zu erteilen.
• Weg:
  In KeePassXC auf Werkzeuge ➔ Einstellungen ➔ Browser-Integration klicken und dort das Häkchen bei „Browser-Integration aktivieren“ sowie beim genutzten Browser (z. B. Firefox) setzen.

1.3.3 3. „Wie synchronisiere ich meine Passwörter mit dem Smartphone?“

• Lösung:
  Da die Datenbank eine normale Datei ist, kann man sie via Syncthing, Nextcloud oder einen anderen Dateidienst auf das Handy übertragen. Unter Android nutzt man dann Apps wie KeePassDX oder Keepass2Android, unter iOS die App Strongbox oder KeePassium. Alle können die .kdbx-Datei von KeePassXC problemlos lesen und schreiben.