Detta är det näst mest värdefulla på den här sidan efter en säkerhetsnyckel, och de två fungerar tillsammans: nyckeln hindrar någon från att logga in som du, och hanteraren hindrar en drabbad sida från att bli alla. Gör båda och den vanliga vägen in i ditt liv är stängd.
01Varför en offline
De flesta lösenordshanterare lagrar ditt valv på företagets servrar. Det är en genuin bekvämlighet och det är inte automatiskt fel, de bra krypterar det så att de inte kan läsa det. Men det skapar ett enda, permanent, välkänt mål: en databas med miljontals valv, på ett ställe, driven av ett företag som kan drabbas av intrång, köpas upp, stämmas eller helt enkelt göra ett misstag. Detta har hänt, mer än en gång, med stora leverantörer.
KeePassXC håller databasen som en fil på din egen disk. Det finns inget företag, inget konto, ingen server och inget att drabbas av i stor skala. Om någon vill ha dina lösenord måste de komma efter dig specifikt, vilket är en helt annan sak än att skörda alla på en gång.
- Ingen tredje part förvarar ditt valv, så ingen tredje part kan förlora det, tvingas lämna ut det eller ändra villkoren.
- Det fungerar offline, även på en maskin som aldrig har varit uppkopplad mot internet.
- Öppen källkod och granskat, med ett öppet filformat som många oberoende program kan läsa – du är inte inlåst.
- Gratis för alltid, utan någon nivå som håller tillbaka en säkerhetsfunktion tills du betalar.
- Backuper är ditt ansvar. Tappa bort filen utan en kopia och lösenorden är borta. Det finns ingen support.
- Synkning mellan enheter är ditt ansvar, och det är delen som de flesta gör fel på. Se avsnitt 05.
- Mobil är en separat app av en annan utvecklare, inte en officiell sådan.
- Ingen kan återställa ditt huvudlösenord. Det är poängen, och det är också risken.
Om offline låter som mer ansvar än du vill ha, använd Bitwarden eller Proton Pass i stället och gå vidare med ditt liv. Det katastrofala alternativet är det du använder nu, samma lösenord på femtio ställen. Låt inte sökandet efter det perfekta verktyget lämna dig kvar med det sämsta.
02Huvudlösenordet, som är hela saken
Allt vilar på en enda lösenfras. Om den är svag spelar inget annat i den här guiden någon roll; om den är stark har en angripare med din databasfil fortfarande ingenting.
Fyra till sex slumpmässiga ord – inte en fras du själv har hittat på, som är långt mindre slumpmässig än den känns. Något i stil med harbour-plum-ditch-tractor-vine. Den är lång, genuint slumpmässig och du kan faktiskt memorera den, vilket en sträng av symboler aldrig är. Låt KeePassXC generera den åt dig med hjälp av dess lösenfrasläge, skriv sedan ner den på papper tills den sitter i huvudet och förstör pappret efteråt.
Huvudlösenfrasen bör finnas på exakt två ställen: i ditt minne och, om du behöver en, en förseglad fysisk säkerhetskopia på en säker plats. Aldrig i en fil, aldrig i en anteckningsapp, aldrig i ett meddelande till dig själv och aldrig i detta eller något annat dokument.
03Att ställa in det
-
Installera det från den officiella källan
Ladda ner från keepassxc.org, eller på Linux från din distributions förråd eller Flatpak. Skriv in adressen för hand – domäner som liknar lösenordshanterare är en välkänd attack, av uppenbara skäl.
-
Skapa databasen
Database → New Database. Ge den ett namn som inte är "passwords". Du kommer att få frågor om krypteringsinställningar, standardinställningarna är bra, och reglaget för dekrypteringstid är värt att förstå: ett högre värde gör varje gissning en angripare försöker långsammare. En sekund på din egen maskin är en rimlig inställning och ett allvarligt hinder för brute force.
-
Ange huvudlösenfrasen
Använd generatorn, i lösenfrasläge, enligt beskrivningen ovan. Ta dig tid att memorera den innan du fyller databasen med något, för detta är det enda tillfället då det är gratis att börja om.
-
Bestäm dig för en nyckelfil — noggrant
KeePassXC kan kräva en andra fil vid sidan av din lösenfras. Det ökar säkerheten: någon som kommer över databasen och gissar lösenfrasen kan fortfarande inte öppna den. Det fördubblar också antalet saker du kan förlora, och nyckelfilen får inte ligga i samma mapp som databasen, annars skyddar den mot ingenting. Hoppa över den om du inte har någonstans vettig att förvara den, till exempel ett USB-minne som du förvarar separat.
-
Spara den någonstans där du faktiskt kommer att säkerhetskopiera
Inte på skrivbordet. En dokumentmapp som ingår i vilken säkerhetskopiering du än redan kör.
04Att använda den i vardagen
Låt den generera allt
Poängen med en lösenordshanterare är inte att lagra lösenorden du har, utan att du aldrig mer hittar på ett. För varje nytt konto, klicka på tärningsikonen och ta vad den än producerar. Du kommer aldrig att se det, aldrig skriva det och aldrig behöva komma ihåg det, så längden är gratis: använd 20+ tecken där sidan tillåter det.
Arbeta igenom dina befintliga konton gradvis, viktigast först — e-post, sedan allt med pengar, sedan allt du publicerar från. Det finns ingen anledning att göra alla tvåhundra på en kväll; att göra de tio viktigaste den här veckan ger större delen av nyttan.
Webbläsartillägget
KeePassXC-Browser fyller i lösenord på sidor åt dig. Installera det från din webbläsares officiella tilläggsbutik och anslut det till skrivbordsappen, som kommer att be dig godkänna länken.
Tillägget erbjuder bara ett lösenord på den domän det sparades för. På en snarlik nätfiskedomän förblir det tyst, och den tystnaden är en varning du bör lära dig att lägga märke till. Om hanteraren inte erbjuder sig att fylla i, stanna och kontrollera adressfältet i stället för att skriva in det manuellt.
Tvåfaktorskoder
KeePassXC kan lagra TOTP-hemligheter och generera de sexsiffriga koderna själv. Detta är bekvämt och innebär en verklig avvägning: ditt lösenord och din andra faktor finns nu i samma fil, så en enda kompromiss ger båda. För de flesta konton vinner bekvämligheten. För dina viktigaste konton, använd en säkerhetsnyckel i stället, vilket är starkare än något av dem.
Vad mer du bör förvara där
Databasen är en krypterad behållare, så den är ett förnuftigt hem för mer än lösenord: återställningskoder från varje konto, programvarulicensnycklar, svaren på "säkerhetsfrågor" (som bör vara slumpmässiga strängar, inte sanna svar), och en och annan skannad handling. Varje post har ett anteckningsfält och kan innehålla filbilagor.
05Synkronisering och säkerhetskopior, där folk gör fel
Du har en fil. Du vill ha den på din laptop och din telefon. Det finns ingen server som gör detta åt dig, så du måste välja en metod, och valet spelar roll.
| Metod | Omdöme | Anteckningar |
|---|---|---|
| Vanlig molnlagring (Drive, Dropbox, Proton) | Bra | Filen är redan krypterad, så leverantören lagrar en ogenomtränglig blob. Detta är den vanliga uppsättningen och den är rimlig. Din huvudlösenfras gör allt arbete, gör den till en bra sådan. |
| Syncthing | Bäst | Enhet-till-enhet, ingen tredje part inblandad alls. Mer installation, och det mest konsekventa med anledningen till att du valde en offline-hanterare. |
| Mejla det till dig själv | No | Det hamnar i en brevlåda, permanent, i flera kopior, på servrar du inte kontrollerar. |
| Två enheter som redigerar samtidigt | Försiktig | Den faktiska faran. Två kopior ändras innan en synkning producerar en konfliktfil, och fel lösning förlorar tyst nya poster. Stäng databasen på en enhet innan du arbetar på den andra. |
Synkning är inte backup. En synkning kopierar troget en radering eller en korruption till varje enhet du äger. Behåll en periodisk kopia någonstans som inte synkas, en extern enhet, ett USB-minne i en låda, och kontrollera då och då att den fortfarande öppnas. KeePassXC kan också behålla automatiska backuper av den föregående versionen varje gång du sparar; aktivera det i inställningarna.
06Parkoppla det med en YubiKey
Detta är kombinationen som gör båda verktygen betydligt starkare, och det är en av de minst kända funktionerna hos någon av dem. KeePassXC kan kräva en hårdvaru-challenge-response från en YubiKey utöver din lösenfras. Utan den fysiska nyckeln närvarande kommer den korrekta lösenfrasen ensam inte att öppna databasen.
-
Konfigurera en plats på nyckeln
Använd YubiKey Manager för att ställa in en av de två platserna till HMAC-SHA1 challenge-response. Gör detta på båda dina nycklar, med samma hemlighet, annars kommer din reservnyckel inte att kunna öppna din databas, vilket är en mycket dålig eftermiddag.
-
Lägg till den i databasen
Database → Database Security → Change Key File / Challenge-Response, och välj nyckeln. Spara.
-
Testa reservnyckeln omedelbart
Stäng databasen, koppla ur den första nyckeln och öppna den med den andra. Om det inte fungerar, åtgärda det nu, medan du fortfarande har en fungerande nyckel i maskinen.
Din databas kan nu inte öppnas utan hårdvara. Det är säkerhetsfördelen och den operativa risken i samma mening. Det komplicerar också mobil användning, eftersom telefonappen måste stödja samma challenge-response över NFC. Värt det om databasen skyddar arbete som utsätter människor för risk; förmodligen mer friktion än värde om den inte gör det.
07Vad det inte skyddar dig mot
- Återanvändning av lösenord, och därmed att en enda läckt webbplats blir alla.
- Svagа lösenord, permanent, eftersom du slutar hitta på dem.
- Nätfiske, delvis, tilläggets vägran att fylla i är en verklig signal.
- Förlorad åtkomst till konton du skapade för år sedan och glömde bort.
- Skadlig programvara på din dator. En keylogger fångar huvudlösenfrasen när du skriver den, och då har den allt. Hanteraren förutsätter att maskinen inte redan är övertagen.
- En svag huvudlösenfras. Hela konstruktionen reduceras till denna enda hemlighet.
- Att tvingas öppna den.
- En intrång vid själva webbplatsen, ett unikt lösenord begränsar skadan, det förhindrar inte intrånget.
- En olåst, obevakad skärm. Ställ in databasen att låsas efter några minuters inaktivitet och när skärmen låses.
08Frågor folk faktiskt ställer
Vad händer om jag glömmer huvudlösenfrasen?
Data är borta. Det finns ingen återställning, ingen återhämtning, ingen supportlinje, detta är den direkta konsekvensen av att ingen annan håller din valv. Under de första veckorna, förvara en skriftlig kopia någonstans fysiskt säkert tills du är säker på att du har memorerat den. Många människor förvarar en förseglad kopia permanent, hos någon de litar på eller i ett kassaskåp; det är en rimlig avvägning snarare än ett misslyckande av nerver.
Är det säkert att lägga filen i Google Drive eller Dropbox?
Ja, med förbehållet att det gör din huvudlösenfras till det enda som står mellan leverantörens lagring och hela ditt digitala liv. Filen är starkt krypterad och leverantören ser bara brus. Om du är bekväm med det är det den enklaste synkroniseringen som finns. Om du inte är det, använd Syncthing.
Vad gäller min telefon?
KeePassDX på Android och Strongbox på iOS läser båda samma filformat och är väl ansedda. Ingen av dem är gjord av KeePassXC-teamet, så granska dem själv innan du litar på dem. Peka appen mot samma synkade fil och den beter sig som du förväntar dig.
Bör jag överge webbläsarens inbyggda lösenordshanterare?
Ja, så småningom, men låt inte migreringen hindra dig från att använda en överhuvudtaget. Webbläsarhanterare är knutna till webbläsarkontot, är ofta upplåsta när webbläsaren är det, och är ett vanligt mål för informationsstjälande skadlig kod. Exportera från webbläsaren, importera till KeePassXC och radera sedan exportfilen på ett säkert sätt, det är en klartextlista över varenda lösenord du äger, och en förvånansvärt stor del av dem ligger fortfarande kvar i nedladdningsmappar.
Hur skiljer sig detta från KeePass, KeePassX, KeeWeb?
De delar filformat och släktträd. KeePassXC är den aktivt underhållna plattformsoberoende varianten med ett modernt gränssnitt och webbläsartillägget, vilket är anledningen till att den rekommenderas här. Din databas kommer att öppnas i de andra om du någon gång vill byta.
09Källor och vidare läsning
- KeePassXC — officiell webbplats och nedladdningar keepassxc.org
- KeePassXC användarguide, den fullständiga manualen keepassxc.org/docs
- Syncthing — synkronisering mellan enheter utan tredje part syncthing.net
- Have I Been Pwned, kontrollera vilka av dina konton som redan finns i en läcka haveibeenpwned.com
- Privacy Guides — lösenordshanterare jämförda privacyguides.org
Senast granskad: 25 september 2026