Von KeePass zum
Steganos Passwort-Manager
umziehen

KeePass ist verlässlich und kostenlos – aber vieles kommt dort erst durch Erweiterungen und Apps anderer Anbieter zusammen: die Anbindung an den Browser, der Abgleich zwischen mehreren Geräten, die Nutzung am Smartphone. Wer das lieber aus einer Hand hätte, muss seine Einträge deswegen nicht abschreiben: Der Steganos Passwort-Manager liest KeePass-Exporte direkt ein.

Ein Punkt vorweg, damit Sie nicht überrascht werden: Die Gruppen aus KeePass kommen nicht mit. Alle Einträge landen ohne Ordnerzuordnung im Schlüsselbund. Wie Sie damit umgehen, steht weiter unten.

Schritt 1: Das richtige CSV-Format exportieren

Der Import versteht zwei Kopfzeilen, und welche Sie bekommen, hängt davon ab, mit welchem Programm Sie arbeiten.

• KeePass 2 (das Original von Dominik Reichl): Exportieren Sie über Datei → Exportieren in das Format CSV (KeePass 1.x). Die Datei beginnt dann mit
  "Account","Login Name","Password","Web Site","Comments"
• KeePassXC: Der eigene CSV-Export passt unverändert. Seine Kopfzeile lautet
  Group,Title,Username,Password,URL,Notes,TOTP,Icon,Last Modified,Created
  – mit oder ohne Anführungszeichen, beides wird gelesen.

Andere Ausgabeformate kann der Import nicht lesen: Weder die verschlüsselte Datenbankdatei .kdbx selbst noch die XML-Ausgabe von KeePass. Es muss eine der beiden CSV-Fassungen sein.

Und wie bei jedem Export gilt: Die Datei ist unverschlüsselter Klartext. Sie enthält jedes Ihrer Passwörter lesbar. Legen Sie sie nicht in einem Cloud-Ordner ab, verschicken Sie sie nicht, und öffnen und speichern Sie sie nicht in Excel – das ändert das Trennzeichen und macht die Datei für den Import unbrauchbar.

Schritt 2: Den Export in den Passwort-Manager einlesen

1. Öffnen Sie den Steganos Passwort-Manager und entsperren Sie den Schlüsselbund, in den die Einträge sollen. Wenn Sie noch keinen haben, legen Sie ihn zuerst an.
2. Rufen Sie im Menü Datei den Punkt Importieren auf und wählen Sie Keepass Datenbank… Der Punkt liest beide oben genannten CSV-Fassungen; Sie müssen nicht angeben, welche es ist.
3. Wählen Sie die Datei aus. Der Passwort-Manager meldet „Import erfolgreich", und die Einträge stehen in der Liste.

Was übernommen wird – und was nicht

Aus einem KeePassXC-Export kommen mit:

• Title als Titel des Eintrags
• Username und Password als Benutzername und Passwort
• URL als Website
• Notes als Notiz – mehrzeilige Notizen behalten ihre Zeilenumbrüche
• TOTP im Feld für Einmalkennwörter

Aus dem KeePass-1.x-Format kommen Titel, Benutzername, Passwort, Website und Kommentar mit – ein TOTP-Feld gibt es dort nicht.

Nicht übernommen werden in beiden Fällen die Gruppen, dazu Symbole und die Zeitstempel für Änderung und Erstellung. Für die Ordnerstruktur haben Sie zwei Möglichkeiten:

• Gruppenweise exportieren und importieren. Sie exportieren jede Gruppe einzeln und vergeben im Passwort-Manager anschließend je Durchgang die passende Kategorie. Das ist der saubere Weg, wenn Ihre Struktur wichtig ist.
• Nachträglich sortieren. Die Kategorien lassen sich im Passwort-Manager direkt in der Eintragsliste anlegen und zuweisen – bei einer überschaubaren Zahl von Einträgen ist das schneller als mehrere Exporte.

Dateianhänge aus KeePass kommen ebenfalls nicht mit: Der CSV-Export enthält sie gar nicht.

Danach: die Exportdatei sicher löschen

Sie haben nun eine Klartextdatei mit allen Passwörtern auf der Platte. Sie in den Papierkorb zu ziehen genügt nicht – die Daten bleiben lesbar, bis der Platz überschrieben wird. Warum das so ist, steht in unserem Ratgeber „Warum der Papierkorb zum sicheren Löschen Ihrer Daten nicht ausreicht".

Löschen Sie die Datei mit einem Werkzeug, das sie überschreibt. Der Steganos Shredder erledigt das und ist in der Steganos Privacy Suite und im Steganos Daten-Safe enthalten. Wer gruppenweise exportiert hat, hat mehrere Dateien – bitte alle.

Wenn der Import nicht durchläuft

Meldet der Passwort-Manager „Die Daten sind nicht im korrekten Format.", dann passt die Kopfzeile nicht. Öffnen Sie die Datei mit dem Windows-Editor und vergleichen Sie die erste Zeile mit den beiden oben abgedruckten. Der häufigste Fall bei KeePass 2: Es war nicht das Format CSV (KeePass 1.x), sondern eines der anderen Ausgabeformate.

Kommt die Meldung, dass kein Eintrag gefunden wurde, ist die Datei richtig aufgebaut, enthält aber nur die Kopfzeile – dann war beim Export die falsche oder eine leere Gruppe ausgewählt.