Ist KeePassX 2.0.3 noch sicher?

**Nein – KeePassX 2.0.3 gilt heute nicht mehr als sichere Wahl, weil die Software seit dem 9. Dezember 2021 nicht mehr gepflegt wird und die letzte Version vom 8. Oktober 2016 stammt.** ([keepassx.org](https://www.keepassx.org/news/)) ## Warum das praktisch ein Problem ist Bei einem Passwortmanager ist „läuft noch“ nicht genug. Entscheidend ist, ob Sicherheitslücken, Bibliotheken und Plattformänderungen weiter gepflegt werden. Genau das passiert bei KeePassX nicht mehr. Die offizielle KeePassX-Seite sagt selbst, dass die Entwicklung eingestellt wurde und empfiehlt den Wechsel zu KeePassXC. ([keepassx.org](https://www.keepassx.org/news/)) Das heißt nicht automatisch, dass deine Datenbank sofort kompromittiert ist. Aber es heißt: Wenn heute eine Schwachstelle auftaucht, bekommst du sehr wahrscheinlich keinen Fix mehr. Für ein sicherheitskritisches Programm ist das ein klares Ausschlusskriterium. Diese Einordnung ist die wichtigste Konsequenz. ([keepassx.org](https://www.keepassx.org/news/)) ## Der wichtige Unterschied Viele verwechseln **„starke Verschlüsselung im Dateiformat“** mit **„sichere Anwendung“**. Auch wenn eine alte KeePass-Datenbank technisch noch solide verschlüsselt sein kann, bleibt die Anwendung selbst ein Risiko, wenn sie ungepatcht, veraltet und nicht mehr auditiert wird. Genau deshalb ist KeePassXC die naheliegende Nachfolge: Das Projekt erklärt ausdrücklich, dass KeePassX nicht mehr weiterentwickelt wird, und bietet weiterhin aktuelle Releases, Dokumentation und Sicherheitsprüfungen. KeePassXC 2.7.12 ist aktuell auf der Download-Seite genannt; außerdem dokumentiert das Projekt ein externes Security Review von 2023 sowie eine ANSSI-Zertifizierung für eine neuere Version. ([keepassxc.org](https://keepassxc.org/docs/)) ## Klare Empfehlung Wenn du KeePassX 2.0.3 noch nutzt, solltest du **nicht dabei bleiben**, sondern auf KeePassXC wechseln. Das ist meist unkompliziert, weil KeePassXC mit KeePass-Datenbanken arbeitet und in der Doku auch den empfohlenen Umstieg auf KDBX 4 beschreibt. ([keepassxc.org](https://keepassxc.org/docs/)) Der eigentliche Mehrwert des Wechsels ist nicht nur „neuer“, sondern **laufende Wartung, Bugfixes, modernere Sicherheitsbasis und überprüfbare Weiterentwicklung**. Bei einem Passwortmanager ist genau das wichtiger als Gewohnheit.