Seminar KeePassXC – Kompaktseminar für sicheren Praxiseinsatz

Das Kompaktseminar vermittelt die entscheidenden Anwender-, Sicherheits- und Betriebsaufgaben in einer gemeinsamen Laborumgebung, ohne sich in seltenen Spezialfällen zu verlieren.

Seminarüberblick

Der dreitägige Kurs ist für Organisationen und Einzelpersonen gedacht, die mehr als eine reine Einführung benötigen, aber nicht das vollständige Intensivprogramm mit CLI- und Systemintegrationen buchen möchten. Die Teilnehmenden bauen eine sichere KeePassXC-Umgebung auf und führen alle zentralen Alltags-, Browser-, Schutz-, Sicherungs- und Migrationsaufgaben praktisch durch.

Teamfreigaben, Synchronisation und Rollout werden auf Entscheidungs- und Umsetzungsebene behandelt. Tiefe Skriptautomatisierung, umfassende SSH-Agent-Integration und komplexe KeeShare-Sonderfälle bleiben den jeweiligen Fachseminaren beziehungsweise dem Intensivseminar vorbehalten.

Zielsetzung

Die Teilnehmenden können KeePassXC sicher konfigurieren und bedienen, Browser und Auto-Type kontrolliert nutzen, TOTP und Passkeys einordnen, Daten übernehmen und bereinigen, Backups wiederherstellen sowie geeignete Ablage- und Zusammenarbeitsmodelle auswählen.

Zielgruppe

Anwender mit technischem Verständnis, Administratoren, IT-Support, kleinere IT-Teams, Sicherheitsbeauftragte und Projektverantwortliche für die Einführung eines lokalen Passwortmanagers.

Voraussetzungen

Sicherer Umgang mit einem Desktop-Betriebssystem und grundlegendes Verständnis von Dateien und Zugriffsrechten. KeePassXC-Vorkenntnisse sind nicht erforderlich.

Seminarinhalte

Sicherer Einstieg und Datenbankstruktur

• Lokales KDBX-Modell, Installation und Abgrenzung zu zentralen Online-Diensten
• Master-Passphrase, Schlüsseldatei, Datenbankformat und sichere Grundeinstellungen
• Gruppen, Einträge, Attribute, Vorlagen, Anhänge, Historie und Suche
• Passwort- und Passphrasengenerator sowie Qualitätskontrollen

Komfortfunktionen kontrolliert einsetzen

• Browser-Erweiterung koppeln, URL-Zuordnungen begrenzen und Berechtigungen widerrufen
• Auto-Type für Browser, Desktop-Anwendungen und mehrstufige Dialoge
• TOTP erfassen und über Browser oder Auto-Type verwenden
• Passkeys registrieren, synchronisieren, prüfen und im Verlustfall ersetzen

Härtung und Notfallvorsorge

• Sperrverhalten, Zwischenablage, Sichtbarkeit, Verlauf und Browser-Zugriff härten
• Risiken bei Verlust von Datenbank, Master-Passphrase, Schlüsseldatei oder Hardware-Schlüssel
• Versionierte Sicherung und Wiederherstellung auf einem getrennten Testsystem
• Vorgehen bei kopierter Datenbank, kompromittiertem Endgerät und verdächtigen Einträgen

Migration und Datenbereinigung

• Quellen und Exportmöglichkeiten inventarisieren, Arbeitsbereich absichern und Rückfall planen
• Importieren, Feldzuordnung prüfen, Gruppen strukturieren und Dubletten bereinigen
• Stichproben, Vollständigkeitskontrollen und sichere Beseitigung von Klartextexporten
• Kontrollierte Umstellung vom Altbestand auf die freigegebene KDBX-Datenbank

Ablage, Synchronisation und Zusammenarbeit

• Lokale, gemeinsame und synchronisierte Ablagevarianten bewerten
• Dateikonflikte erkennen, Datenbankstände zusammenführen und Rückfallkopien erhalten
• Gemeinsame Datenbank gegenüber getrennten Datenbanken und KeeShare-Gruppen abgrenzen
• Rollen, Zuständigkeiten, Ein- und Austritte sowie regelmäßige Überprüfungen organisatorisch regeln

Einführung in Rollout und Betrieb

• Installations- und Updatewege für Windows, Linux und macOS auswählen
• Basiskonfiguration, Pilotierung, Support und Dokumentation planen
• Fehlende zentrale Steuerung durch klare technische und organisatorische Standards kompensieren
• Typische Störungen bei Dateien, Browser-Anbindung und Paketisolation diagnostizieren

Praktische Übungen

• Anlegen und Härten einer strukturierten Testdatenbank
• Sicheres Test-Login mit Browser-Integration, Auto-Type und TOTP
• Registrierung und kontrolliertes Entfernen eines Test-Passkeys
• Import und Bereinigung eines vorbereiteten Altbestands
• Simulation eines Synchronisationskonflikts mit anschließender Zusammenführung
• Vollständige Wiederherstellung der Datenbank und ihrer notwendigen Entschlüsselungsfaktoren

Methodik

Die Inhalte werden in einer fortlaufenden Laborumgebung erarbeitet. Kurze Theorieblöcke liefern die Entscheidungsgrundlage, anschließend werden Konfiguration, Nutzung, Störung und Wiederherstellung praktisch geprüft.