Seminar KeePassXC – Grundlagen und sicherer Alltag

Der Nutzen eines Passwortmanagers beginnt mit einzigartigen Zugangsdaten und endet erst bei einer getesteten Sicherung, die im Notfall tatsächlich geöffnet werden kann.

Seminarüberblick

Das Seminar vermittelt den vollständigen sicheren Einstieg in KeePassXC. Ausgehend vom lokalen, cloudunabhängigen KDBX-Dateimodell wird eine Datenbank angelegt, sinnvoll strukturiert und mit einer belastbaren Master-Passphrase geschützt. Einträge, Gruppen, Attribute, Anhänge und Generatoren werden unmittelbar praktisch eingesetzt.

Browser-Integration, Auto-Type und TOTP werden so weit behandelt, dass typische Alltagsaufgaben sicher bewältigt und weiterführende Spezialseminare gezielt ausgewählt werden können. Backup und Wiederherstellung sind fester Bestandteil, denn eine ungesicherte Passwortdatenbank ist kein Konzept, sondern eine Wette.

Zielsetzung

Die Teilnehmenden können KeePassXC installieren, eine sicher konfigurierte Datenbank anlegen, Einträge strukturiert pflegen, starke Passwörter und Passphrasen erzeugen, Anmeldungen kontrolliert ausfüllen und eine geprüfte Sicherungs- und Wiederherstellungsroutine einrichten.

Zielgruppe

Anwender, IT-Einsteiger, Supportmitarbeitende, Administratoren und Teams, die von unsicheren Listen, Browser-Speichern oder wiederverwendeten Passwörtern auf KeePassXC umsteigen.

Voraussetzungen

Sicherer Umgang mit dem eigenen Desktop-Betriebssystem. Vorkenntnisse zu KeePassXC oder Kryptografie sind nicht erforderlich.

Seminarinhalte

Grundprinzip und Installation

• Lokaler Passwortmanager, verschlüsselte KDBX-Datei und Abgrenzung zu Online-Diensten
• Installation und erster Programmstart auf unterstützten Desktop-Plattformen
• Datenbankdatei, Master-Passphrase und zusätzliche Entschlüsselungsfaktoren
• Sicherheitsfolgen von Verlust, Kopie und unkontrollierter Synchronisation der Datenbankdatei

Datenbank aufbauen und organisieren

• Gruppen, Einträge, Titel, Benutzernamen, URLs, Notizen und benutzerdefinierte Attribute
• Vorlagen, Symbole, Tags, Suche, Papierkorb und Änderungshistorie
• Anhänge und sensible Zusatzinformationen mit Augenmaß speichern
• Einheitliche Benennung und klare Trennung privater, geschäftlicher und administrativer Zugänge

Starke Zugangsdaten erzeugen und pflegen

• Passwortgenerator, Passphrasen, Zeichenvorgaben und sinnvolle Längen
• Einzigartige Zugangsdaten statt Mustern, Varianten und wiederverwendeter Passwörter
• Änderungszeitpunkte, Ablaufdaten und kontrollierte Aktualisierung kompromittierter Kennwörter
• Qualitätsberichte und Erkennen schwacher, mehrfach verwendeter oder gefährdeter Einträge

Anmelden im Alltag

• Zwischenablage, Drag-and-drop und manuelle Übernahme mit begrenzter Offenlegung
• Browser-Integration und URL-Zuordnung im Grundbetrieb
• Auto-Type für Anwendungen und Formulare außerhalb der Browser-Erweiterung
• TOTP-Grundlagen und bewusste Entscheidung über gemeinsame oder getrennte Speicherung

Sperren, Sichern und Wiederherstellen

• Automatische Sperre, minimiertes Fenster, Inaktivität und Verhalten bei Systemwechsel
• Sicherung von Datenbank und gegebenenfalls Schlüsseldatei an getrennten Orten
• Kontrollierte Synchronisation und Umgang mit Konfliktdateien
• Wiederherstellung einer Sicherung und Prüfung aller erforderlichen Entschlüsselungsfaktoren

Praktische Übungen

• Anlegen einer Testdatenbank mit starker Master-Passphrase und sinnvollen Sicherheitseinstellungen
• Aufbau einer Gruppenstruktur und Erfassung typischer Web-, Geräte- und Administrationszugänge
• Erzeugen regelkonformer Passwörter und einer merkbaren, starken Passphrase
• Kontrolliertes Ausfüllen eines Test-Logins über Browser-Integration und Auto-Type
• Erstellung einer Sicherung und erfolgreiche Wiederherstellung in einer getrennten Arbeitskopie

Methodik

Kompakte Erläuterungen werden unmittelbar in einer sicheren Testumgebung umgesetzt. Jeder Bedienvorgang wird mit seinem Sicherheitszweck verknüpft; produktive Zugangsdaten werden im Seminar nicht verwendet.