KeePassXC installeren en je eerste database maken

KeePassXC is een gratis, open source wachtwoordmanager voor Windows, Mac en Linux. Je kluis heet in KeePassXC een database: één versleuteld bestand met de extensie .kdbx. Er is geen account en geen server. Het bestand staat waar jij het neerzet.

KeePassXC installeren

• Windows en Mac: download KeePassXC van keepassxc.org, bij Download. Installeer het zoals elk ander programma.
• Linux: installeer het pakket keepassxc uit de softwarebron van je distributie, of gebruik de AppImage, Flatpak of Snap van keepassxc.org.

Let op: Download KeePassXC alleen van keepassxc.org of uit de softwarebron van je systeem. Er bestaan meer programma's met KeePass in de naam. Die zijn van andere makers.

Je eerste database maken

1. Start KeePassXC en klik op de knop om een nieuwe database te maken (of kies Database, Nieuwe database).
2. Geef je database een naam, bijvoorbeeld Wachtwoorden, en klik op Doorgaan.
3. Bij Versleutelingsinstellingen hoef je niets te veranderen. De makers raden aan alleen de schuifbalk voor de ontsleutelingstijd eventueel aan te passen. Hoger is veiliger, maar het openen duurt dan langer, vooral op een telefoon. Klik op Doorgaan.
4. Vul bij Databasegegevens je hoofdwachtwoord in (zie Je hoofdwachtwoord: maken, bewaren en nooit kwijtraken). Met het dobbelsteentje maak je een wachtwoordzin met de generator.
5. Rond de wizard af en kies waar je het bestand opslaat. Wil je het later op meer apparaten gebruiken, sla het dan meteen op in je Nextcloud-map (zie KeePassXC in je browser, op je telefoon en op meer computers).

Extra beveiliging: sleutelbestand of hardwaresleutel

Bij Database, Database-instellingen en dan Beveiliging kun je naast je wachtwoord een tweede sleutel toevoegen:

• Een sleutelbestand (Voeg sleutelbestand toe): een bestand dat je naast je wachtwoord nodig hebt.
• Een YubiKey of OnlyKey met challenge-response.

Let op: Ben je het sleutelbestand of de hardwaresleutel kwijt, dan kom je niet meer in je database. Bewaar een kopie van het sleutelbestand op een andere plek dan je database, en registreer een reservesleutel. Begin je net? Dan is een sterk hoofdwachtwoord genoeg.

Instellingen die je meteen aanpast

Open Extra, Instellingen:

• Bij Beveiliging: zet Databases vergrendelen na inactiviteit van aan, bijvoorbeeld na 10 minuten. Laat ook het vergrendelen bij het vergrendelen van je computer aan staan.
• Bij Algemeen: zet Back-up databasebestand voor het opslaan aan. KeePassXC bewaart dan een kopie van de vorige versie.

Op Windows en de Mac kun je je database daarna snel ontgrendelen met Windows Hello of Touch ID (Snel ontgrendelen). Na een herstart vraagt KeePassXC weer je hoofdwachtwoord.

Een wachtwoord toevoegen

1. Klik op het plusteken (nieuw item).
2. Vul een titel in, je gebruikersnaam, het wachtwoord en het adres (URL) van de website. Het adres is nodig voor het invullen in je browser.
3. Klik op het dobbelsteentje naast het wachtwoordveld voor een nieuw sterk wachtwoord (zie Sterke wachtwoorden en wachtwoordzinnen genereren).
4. Klik op OK en sla de database op.

Tip: Al wachtwoorden in je browser of een andere manager? Die zet je in één keer over (zie Wachtwoorden importeren uit Chrome, Edge, Firefox en Safari en Overstappen van LastPass of 1Password).