Teil 6: Hauptschlüssel ändern

Um was geht's hier?

  • Du willst deinen Hauptschlüssel in KeePass ändern
  • entweder: weil du dir einen besseren / sichereren Schlüssel augedacht hast
  • oder: um den Übergabe-Schlüssel zu ändern, falls du eine fertige KeePass-Datenbank von uns bekommen hast

ℹ️ Infos und Überlegungen

  • Niemand (auch nicht wir von der IT oder die Geschäftsleitung) kann ohne den Hauptschlüssel auf deine KeePass-Datenbank zugreifen
  • Es gibt keine Möglichkeit den Hautpschlüssel zurückzusetzen oder auszulesen, wenn du ihn vergessen haben solltest
  • Einzige Möglichkeit, ohne Hautpschlüssel in dein KeePass reinzukommen: das maschinelle und automatisierte Ausprobieren aller möglichen Kombinationen (sogenannte Brute-Force-Attacke). Damit das möglichst lange dauert und somit praktisch unmöglich ist, muss dein Hauptschlüssel entsprechend lang sein.
    Diese Brute-Force-Attacke ist keine Dienstleistung, die wir anbieten, wenn du deinen Hauptschlüssel vergessen hast, sondern wäre ein mögliches Szenario für einen Hack-Agriff.

‼️ Nochmal: Es gibt keine Backdoor, keine Hintertür, keinen "Zweitschlüssel".
KeePass verschlüsselt die gesamte Datenbank mit langjährig erprobten und öffentlich dokumentierten kryptographischen Methoden.
✅ Deshalb ist KeePass vertrauenswürdig und sicher.


💡 Tipps für einen guten Hauptschlüssel

  • Bitte verwende einen Hauptschlüssel, der den Qualitätsbalken (siehe unten) fast komplett „voll macht“.
  • Sehr einfach geht das mit einem Pass-Satz anstatt einem Pass-Wort.
  • In dem Pass-Satz können (und sollen) Leerzeichen und andere Satzzeichen vorkommen.
  • Ein Pass-Satz lässt sich leicht merken, schnell tippen und ist trotzdem sicher.
  • Das kann z.B. eine Zeile aus einem Gedicht oder Lied sein, ein schlaues Zitat oder ein witziger Spruch.
    z.B.: Mein Pass-Satz hat 29 Zeichen
    Wir haben hier Groß-/Kleinbuchstaben, Ziffern und Sonderzeichen (Leerzeichen und Bindestrich)

So gehts:

  1. Erstelle eine Sicherheitskopie deiner KeePass-Datei
  2. Klicke in KeePass oben in der Menüleiste auf Datei und dann auf Hauptschlüssel ändern
  3. Ändere hier deinen Hautpschlüssel:


  4. Schließe KeePass und speichere dabei deine Datenbank
  5. Probiere aus, ob dein neuer Hauptschlüssel funktionert
  6. Wenn ja: lösche deine Sicherheitskopie, denn die hat ja noch deinen alten (und somit vielleicht) unsicheren Hauptschlüssel. Lösche sie dann auch aus dem Papierkorb. Sicher ist sicher ;-)

Herzlichen Glückwunsch!



Du hast jetzt alles, was du brauchst, um alle deine bisherigen und deine künftigen Zugänge mit sicheren Kennwörter zu versehen.

💡 Falls du über die Wilkommens-Mail hier reingestolpert bist:

  • Vielen Dank 💜, dass gleich loslegst und dich mit den wichtigen Dingen beschäftigst.
  • Diese Seite hier ist der letzte Teil des KeePass-Tutorials. Wenn du willst, spring doch gleich mal an den Anfang: 👉 Teil 1: neue Datenbank anlegen