Team KeePassXCDec 9

Earlier this year, the German BSI together with the Consumer Advice Centre NRW performed a review of 10 popular password managers. What can we say? We're happy to be one of only few to receive a very positive review without major security concerns. 🥳 We're also mentioned explicitly for being particularly privacy-friendly.

The full report (in German) can be found at https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/DVS-Berichte/passwortmanager_sicherheit_datenschutz.html and https://www.verbraucherzentrale.nrw/wissen/digitale-welt/apps-und-software/10-passwortmanager-im-vergleich-113439

Passwortmanager im Test: IT-Sicherheit und Datenschutz im Fokus

Im Rahmen einer Kooperation zwischen der Verbraucherzentrale Nordrhein-Westfalen e. V. (VZ NRW) und dem BSI wurde im ersten Halbjahr 2025 untersucht, wie sicher und datenschutzkonform ausgewählte Passwortmanager sind. Die Veröffentlichung bietet Verbraucherinnen und Verbrauchern eine Orientierung zur sicheren Passwortverwaltung.

Bundesamt für Sicherheit in der Informationstechnik
Show threadMad AlexDec 9
@keepassxc The review doesn't provide any criteria based on which the password managers were chosen to be reviewed, it only states.
Show threadcrispy caesusDec 10

@madalex @keepassxc
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/DVS-Berichte/passwortmanager.html
They had a list of popular ones and then picked a few out of them at random. Seems insane to me but uh yeah...
Correct me if I didn't read some other section that states more.

I woul have loved to see bitwarden in there as well. Either way I'm happy to see Keepass get the recognition!

IT-Sicherheit auf dem digitalen Verbrauchermarkt: Fokus Passwortmanager

Passwörter begleiten den Alltag von Verbraucherinnen und Verbrauchern – sie sind für die Nutzung zahlreicher Onlinedienste, wie z. B. Onlineshopping, Social Media oder die Nutzung von E-Maildiensten, erforderlich. Eine Möglichkeit der Passwortverwaltung und damit ein wichtiger Beitrag zur Absicherung von Onlineaccounts sind Passwortmanager. Der vorliegende Untersuchungsbericht beschäftigt sich mit der IT-Sicherheit verschiedener Produkte aus dem Segment der Passwortmanager. Nach einer systematischen Marktanalyse wurden zehn Passwortmanager einer Gefährdungsanalyse unterzogen. Diese Publikation enthält einerseits Handlungsempfehlungen für Hersteller und gibt andererseits Verbraucherinnen und Verbrauchern mehr Orientierung und Sicherheit bei der Entscheidung für einen Passwortmanager.

Bundesamt für Sicherheit in der Informationstechnik
Show threadMad AlexDec 10
@crispy_caesus @keepassxc Seems to me the same way, two things made me suspicious - the number 10 of reviewed password managers and the one I'm using is not on the list.
Show threadcrispy caesusDec 10
@madalex yeah quite sad, seems really unprofessional to me.
Show threadrugkDec 11
@crispy_caesus
They likely only had limited funding so a random choice sounds fair me to me.
@madalex
Show threadMad Alex
@rugk @crispy_caesus Then clearly state that: we couldn't be arsed to pony up enough money, we are only Germany's Federal Office for Security in IT with a budget of 231 million Euros in 2025, so we drew 10 names from a pot.
Dec 11 at 10:40pmWeb
Show threadrugkDec 11

@madalex @crispy_caesus for an agency I suppose that is not much…

cf.: https://www.bundeshaushalt.de/DE/Bundeshaushalt-digital/bundeshaushalt-digital.html
Bundesrechnungshof gets 200 mio € and one could now argue whether that is of quite equal importance than the agency for cyber security in a country… it's obviously also not their only job to do that thing etc.…

Anyway, if you want more details there, I can only suggest you to raise a #FOI request with the BSI…

Bundeshaushalt digital - Bundeshaushalt -

Bundeshaushalt