Het beheren van wachtwoorden op je mobiele apparaat zonder de beveiliging in gevaar te brengen is tegenwoordig essentieel. Als je KeePass al op je computer gebruikt, is KeePass2Android de perfecte aanvulling voor Android . Met deze gratis en open-source app kun je je .kdbx-database betrouwbaar openen, bewerken en synchroniseren op je telefoon.
In de volgende alinea's leert u in detail hoe u KeePass2Android installeert, configureert en optimaal benut: van QuickUnlock en het beveiligde toetsenbord tot cloudsynchronisatie, de beste beveiligingspraktijken, het beheren van uw database op de desktop, importeren vanuit Excel/Chrome en alternatieven op Android en iOS.
Wat is KeePass2Android en hoe past het bij KeePass 2.x?
KeePass2Android (KP2A) is een Android-databasebeheerder die .kdbx-databases uit het KeePass 2.x-ecosysteem (Windows, Linux, macOS, FreeBSD) leest en schrijft, met behulp van bibliotheken die compatibel zijn met het originele formaat. Dit betekent dat u uw kluis op uw pc kunt openen en bewerken op uw mobiele apparaat zonder compatibiliteitsproblemen.
De app biedt uitgebreide mogelijkheden voor het bewerken van berichten, geavanceerd zoeken, tags, aangepaste velden en bijlagen . Er zijn twee versies: een versie met cloudintegratie (Google Drive, Dropbox, WebDAV, FTP, pCloud, enzovoort) en een versie voor offline bewerking, voor wie bestanden liever lokaal of via externe providers beheert.
KeePass2Android installeren op Android en beschikbare alternatieven
Je kunt KP2A in een handomdraai installeren vanuit de Play Store; bij de eerste keer opstarten kies je of je de database wilt openen vanuit lokale opslag of cloudservices . Geef indien nodig machtigingen en beperk de toegang altijd tot het minimaal vereiste.
Er zijn kwalitatief goede alternatieven gebaseerd op gratis en/of open-source software: KeePassDX, KeePassDroid en AuthPass , ook beschikbaar op F-Droid. Als je liever geen gebruik maakt van de publieke cloud, is een populaire combinatie KeePassXC op je desktop, gesynchroniseerd met Syncthing , en een compatibele Android-app; zo houd je je gegevens onder controle.
Open de .kdbx-database en authenticeer veilig
Om uw kluis te openen, selecteert u de locatie: lokaal, Google Drive, Dropbox, WebDAV of iets dergelijks. Als u bijvoorbeeld Dropbox gebruikt, geeft u KP2A toestemming om toegang te krijgen tot het specifieke bestand en navigeert u naar uw .kdbx-bestand. Als u uw database met een wachtwoord beveiligt met een sleutelbestand, vergeet dan niet om het sleutelbestand naar uw mobiele apparaat te kopiëren voordat u probeert toegang te krijgen.
Na authenticatie ziet u uw groeps- en toegangsstructuur. U kunt uw gebruikersnaam en wachtwoord kopiëren en in formulieren plakken , of, nog beter, het ingebouwde toetsenbord van KP2A gebruiken om ze in te typen zonder het klembord te hoeven gebruiken. Als u vaak tussen apps wisselt, zijn de snelvergrendelings- en snelontgrendelingsfuncties erg handig.
Integratie met browsers en apps op Android
KP2A integreert naadloos met browsers zoals Chrome, Firefox en Opera . Gebruik het 'Delen'-menu van de browser om KP2A te starten en de resultaten te filteren die overeenkomen met de URL; als er slechts één overeenkomst is, vraagt de app je direct om de gebruikersnaam en het wachtwoord te kopiëren.
Bij elke vermelding zie je de URL, gebruikersnaam, notities, extra velden en sjablonen voor kaarten, identiteiten of beveiligde notities. Deze aanpak helpt bij het standaardiseren van informatie en versnelt het zoeken en bewerken op je telefoon.
QuickUnlock: snel ontgrendelen zonder je verstand op het spel te zetten
Het is niet bepaald prettig om je volledige hoofdwachtwoord op een klein toetsenbordje in te typen. Met QuickUnlock kun je de basis opnieuw openen door slechts een paar tekens in te voeren (standaard de laatste 3 van je hoofdwachtwoord) nadat je het al een keer volledig hebt ingetypt.
Als je een verkeerd wachtwoord invoert, wordt de app vergrendeld en moet je het volledige wachtwoord invoeren . Met een wachtwoord van 3 tekens en een alfabet van ongeveer 70 symbolen is de kans klein dat je het juiste wachtwoord raadt bij een willekeurige poging. Wil je echter extra zekerheid, dan kun je het wachtwoord in de instellingen aanpassen naar 4 of meer tekens. Om een stabiele werking te garanderen, houdt QuickUnlock een permanent notificatiepictogram vast dat voorkomt dat Android het proces beëindigt; dit leidt niet tot een significant batterijverbruik.
KP2A-toetsenbord: vermijd klembordrisico's
Het is gebleken dat andere apps het klembord van Android kunnen 'meesnuffelen'. Om dit te omzeilen, bevat KP2A een eigen toetsenbord : wanneer je een item selecteert, verschijnt er een melding om over te schakelen naar het KeePass-toetsenbord; op deze manier kun je je gebruikersnaam en wachtwoord direct 'typen' zonder ze te kopiëren.
Als je klaar bent, keer je terug naar je normale toetsenbord. Deze workflow is ideaal wanneer je tussen meerdere apps schakelt en herhaaldelijk inloggegevens moet invoeren , zonder het klembord te hoeven openen.
Cloudsynchronisatie en best practices met KeePass2Android
Upload voor uw gemak het .kdbx-bestand naar uw provider en open het vervolgens vanuit KP2A met beperkte rechten. Nadat u de database op uw pc hebt gewijzigd, gebruikt u de optie 'Database synchroniseren' in de app om de wijzigingen samen te voegen en conflicten te voorkomen.
Onthoud echter dat de cloud geen toverkist is: beveilig uw kluis met een sterk hoofdwachtwoord , stel veeleisende sleutelafleiding in (meer iteraties in AES-KDF of Argon2d/Argon2id) en voeg, indien mogelijk, een sleutelbestand toe. Vermijd het gelijktijdig bewerken van dezelfde database op meerdere apparaten en bewaar back-ups van het .kdbx-bestand en het sleutelbestand op veilige locaties.
Beheers uw bureaubladbasis: creatie en sleutelinstellingen
KeePass is gratis, open-source en platformonafhankelijk (Windows 7 tot en met Windows 11, Linux, macOS en FreeBSD). Er is een draagbare versie beschikbaar die u samen met uw versleutelde database op een USB-stick kunt meenemen, zonder dat u iets op de computers van anderen hoeft te installeren.
Bij het aanmaken van een nieuwe database (Bestand / Nieuwe database) is het raadzaam een sterk hoofdwachtwoord in te stellen en eventueel een extra sleutelbestand te gebruiken. Vermijd het koppelen van toegang aan uw Windows-account: als uw inloggegevens wijzigen, kunt u worden buitengesloten; deze optie wordt afgeraden tenzij u back-ups en een herstelplan hebt.
Voor extra beveiliging kunt u kiezen voor AES-256 of ChaCha20 ; beide zijn symmetrische encryptiealgoritmen van het hoogste niveau. Om de sleutel af te leiden, kunt u AES-KDF aanpassen met veel iteraties of Argon2d/Argon2id selecteren voor moderne brute-force-resistentie.
Kies in het gedeelte 'Compressie' voor Gzip als u ruimte wilt besparen zonder de systeembronnen te belasten . Schakel 'Prullenbak' in, zodat verwijderde items in de prullenbak terechtkomen en het risico op onbedoelde verwijderingen wordt geminimaliseerd.
In de 'Geavanceerde' instellingen kunt u de geschiedenis beperken op basis van aantal en grootte, sjablonen toepassen op groepen en het hoofdwachtwoord periodiek of bij de volgende aanmelding laten wijzigen. KeePass biedt u ook de mogelijkheid om een overzicht met belangrijke herstelgegevens af te drukken ; bewaar dit overzicht dan goed achter slot en grendel.
Om inloggegevens toe te voegen, gebruikt u 'Item toevoegen' in de betreffende groep: vul de titel, gebruikersnaam, wachtwoord, URL en notities in ; voeg indien nodig bijlagen toe; en configureer vervaldatums en labels. De standaardgroepen (Algemeen, Windows, Netwerk, Internet, E-mail, Internetbankieren) zijn een goed uitgangspunt, maar u kunt uw eigen groepen aanmaken en deze naar wens herschikken.
In de bovenste balk vindt u zeer complete menu's: "Bestand" om te maken/openen/opslaan, de hoofdsleutel te wijzigen, te importeren of exporteren (CSV, HTML, enz.); "Groep" om groepen te beheren en opnieuw te ordenen; "Invoer" voor批量bewerking; "Zoeken" voor snel zoeken; "Weergave" voor taal en interface; en "Tools" om wachtwoorden te genereren, triggers te configureren en plug-ins te installeren.
Gegevens opslaan en gebruiken: kopiëren, bekijken en toetsenbord
Nadat je je eerste item hebt aangemaakt, kun je het wachtwoord een paar seconden naar je klembord kopiëren en het vervolgens plakken waar nodig. Als je het wachtwoord liever eerst wilt zien voordat je het gebruikt, open je het item en tik je op het bijbehorende pictogram om het kort weer te geven.
Op mobiele apparaten blinkt het toetsenbord van KP2A uit doordat het het klembord omzeilt; en op de desktop kunt u met de automatische typefunctie van KeePass automatisch inloggen op veel apps en websites met behulp van toetscombinaties.
Importeren vanuit Excel (CSV) en vanuit Google Chrome
Als je je inloggegevens al jaren in Excel hebt staan, converteer ze dan naar CSV-bestanden met door komma's gescheiden waarden. Ga in KeePass naar Bestand > Importeren en kies 'Algemene CSV-importeur ', selecteer het bestand, definieer het scheidingsteken (bijvoorbeeld ';') en koppel de kolommen (titel, gebruikersnaam, wachtwoord, URL, notities) aan de velden in KeePass. Controleer het voorbeeld en voltooi de bewerking.
Om de in Chrome opgeslagen wachtwoorden op te halen, ga je in de browser naar Instellingen > Wachtwoorden, exporteer je de inloggegevens naar een CSV-bestand in platte tekst en gebruik je vervolgens in KeePass de indeling "Google Chrome Passwords CSV" onder Bestand > Importeren. Verwijder het CSV-bestand zodra je klaar bent (ook uit de prullenbak): het is een niet-versleuteld bestand.
Praktijkvoorbeelden en ontwikkelaarsondersteuning
Gebruikersrecensies laten een patroon zien: de app is gratis en reclamevrij , de synchronisatie met Google Drive werkt erg goed en de compatibiliteit met YubiKey biedt een extra beveiligingslaag. Ze noemen ook de mogelijkheid tot verbetering in het TOTP-beheer en de automatische filtering van toetsenbordvelden (om te voorkomen dat notities of OTP's onnodig worden weergegeven).
In bepaalde Android-versies zijn oude problemen waargenomen (bijvoorbeeld een crash tijdens het zoeken in KitKat ), die de ontwikkelaar heeft verholpen in versies zoals 0.9.3 r3. Als u ongebruikelijke bugs tegenkomt (bijvoorbeeld een tijdelijke onmogelijkheid om aan te maken/bewerken), update dan naar de nieuwste versie, controleer de machtigingen en open een supportticket in de officiële repository : https://github.com/PhilippC/keepass2android/
Voordelen, beperkingen en veiligheidsaanbevelingen
De combinatie van KeePass en KP2A biedt volledige controle, sterke encryptie en is gratis . Daar staat wel tegenover dat er een leercurve is en dat de synchronisatie niet direct "magisch" werkt: het hangt af van je opslag.
Goede werkwijzen die het verschil maken: maak een back-up van het .kdbx-bestand en het sleutelbestand op een veilig medium; gebruik veeleisende KDF (meer iteraties of Argon2id); bewerk niet dezelfde database op meerdere apparaten; en sluit de app of het programma af voordat u het apparaat afsluit om corruptie te voorkomen.
Veelvoorkomende toegangsproblemen oplossen
Als je de database niet kunt openen, controleer dan de basisregels: hoofdletters zijn belangrijk in het hoofdwachtwoord . Als je een sleutelbestand gebruikt, zorg er dan voor dat het exact hetzelfde is; elke wijziging of verlies maakt het ongeldig.
Als u de database aan uw Windows-account hebt gekoppeld en uw inloggegevens hebt gewijzigd, kunt u mogelijk worden buitengesloten. KeePass bevat een reparatietool waarmee u een beschadigd .kdbx-bestand kunt proberen te herstellen, maar de sleutel tot succes is om uw wachtwoord-/sleutelbestand nooit kwijt te raken en recente back-ups te bewaren.
KeePass2Android in het dagelijks leven: voorbeelden en details
Wanneer je een account opent, kun je het wachtwoord kopiëren en in een app of website plakken. Je kunt bijvoorbeeld inloggen op een service zoals GNUSocial (quitter.se) met de opgeslagen inloggegevens , zonder dat je iets hoeft te onthouden. Als je vaak wisselt tussen browsers en applicaties, maakt QuickUnlock het vergrendelen veel sneller.
KP2A biedt ook sjablonen voor kaarten, ID's en notities , en een tagsysteem voor een betere organisatie. Voor nog meer verfijning kunt u velden verbergen die u niet automatisch via het toetsenbord hoeft in te vullen.
iOS en verder: Strongbox en KeePassium
Er is geen "officiële" KeePass-app voor iPhone, maar Strongbox en KeePassium vullen dit gat prima op. Strongbox heeft veel functies (waarvan sommige betaald) en een overzichtelijke interface met categorieën en een zoekfunctie.
KeePassium, met een gratis en een optionele Premium-versie, biedt functies zoals automatisch invullen, Face/Touch ID en synchronisatie met iCloud, OneDrive, Dropbox en Google Drive. Het kan kdb-, kdbx3- en zelfs Argon2/ChaCha20 -databases lezen en schrijven . Daarnaast biedt het ondersteuning voor tijdgebonden TOTP's en een prullenbak voor het herstellen van verwijderde items.
Andere alternatieven en geïntegreerde ecosystemen
Als je waarde hecht aan geïntegreerde synchronisatie en een meer 'gesloten' ervaring, zijn er uitstekende commerciële en open wachtwoordmanagers. 1Password onderscheidt zich door end-to-end-encryptie, itemherstel en een 'reismodus'; het integreert ook Face ID, Touch ID en vingerafdrukscanners op Android.
Keeper wordt zeer gewaardeerd vanwege de gebruiksvriendelijke interface en functies zoals noodtoegang en het scannen van het dark web . Enpass heeft een goed gratis abonnement, hoewel gebruikers zonder betaling beperkt zijn tot 25 wachtwoorden. Bitwarden is platformonafhankelijk, open source en gebruiksvriendelijk; en LastPass onderhoudt een breed ecosysteem met extensies en een desktopversie (LastPass Pocket) voor Windows en macOS.
Op native platforms slaan iCloud (Apple) en Google wachtwoorden op; iCloud is vergelijkbaar met KeePass omdat het ook wifi- en app-gegevens opslaat, terwijl Google voornamelijk browsergegevens bewaart. Dit zijn handige opties, maar minder flexibel als je lokale controle en versleuteling wilt.
Kies uw wachtwoordbeheerder goed
Geef prioriteit aan beveiliging: sterke encryptie (AES-256 of equivalent), een goede Key Data Form (KDF) en een 2FA-optie . De app moet gebruiksvriendelijk zijn, met organisatie in groepen/tags, wachtwoordgeneratie en automatisch invullen.
Let op de compatibiliteit met uw apparaten en browsers; controleer hoe het gegevens opslaat en synchroniseert (cloud/lokaal), of het audits uitvoert (om zwakke of hergebruikte wachtwoorden te detecteren) en of het ondersteuning en frequente updates biedt . Het lezen van echte recensies voorkomt onaangename verrassingen.
KeePass installeren op desktop: installatieprogramma of draagbaar
Via de officiële website kunt u versie 2.xe downloaden, op uw computer installeren of in de draagbare modus gebruiken. De installatie is een eenvoudig proces van "volgende, volgende" , waarbij u uw taal, bestemmingsmap en standaardcomponenten kiest. De draagbare versie slaat al uw instellingen op in een eigen map , waardoor deze ideaal is om mee te nemen op een USB-stick.
Na de installatie kunt u, indien gewenst, de automatische controle op updates inschakelen . Maak uw eerste database aan, stel het hoofdwachtwoord in en overweeg het noodformulier af te drukken (als u er een genereert, bewaar deze dan op een veilige plaats).
Bewaar uw eerste wachtwoord en gebruik het verstandig
Open je database, ga naar de gewenste groep en klik op 'Item toevoegen': voer een beschrijvende titel, gebruikersnaam, wachtwoord, URL en notities in . Je kunt direct vanuit de tool sterke wachtwoorden genereren en een vervaldatum instellen als je dat handig vindt.
Om het te gebruiken, dubbelklik je om het wachtwoord tijdelijk te kopiëren of open je het tabblad om het indien nodig te bekijken. Het is een goede gewoonte om het klembord zoveel mogelijk te vermijden , vooral op mobiele apparaten met het KP2A-toetsenbord.
Extra bronnen over KeePass2Android
Als je snel een overzicht in het Spaans wilt, kun je deze KeePass-samenvatting raadplegen : PDF downloaden . Deze handleiding vormt een aanvulling op de gedetailleerde informatie die je hier hebt gezien.
Met KeePass2Android en een goed geconfigureerde desktopomgeving heb je een robuuste, flexibele en gratis oplossing om je wachtwoorden overal mee naartoe te nemen. Dankzij QuickUnlock, het beveiligde toetsenbord en naadloze synchronisatie worden dagelijkse taken gestroomlijnd, en met back-ups, een hoge KDF (Key Defined Function) en de mogelijkheid om sleutels te archiveren wanneer nodig, ben je verzekerd van gemoedsrust. Deel deze beveiligingshandleiding zodat anderen ook kunnen leren hoe ze KeePass2Android kunnen gebruiken.