KeePass non funziona oggi?

A proposito di KeePass

KeePass è un gestore di password gratuito e open source, nato nel novembre 2003 per iniziativa del programmatore tedesco Dominik Reichl, che ne resta oggi l'unico responsabile: non c'è una società dietro il progetto, sostenuto solo da donazioni volontarie (PayPal o bonifico) versate direttamente a Reichl, come indica la pagina ufficiale dei contatti.

A differenza degli altri gestori di password di questo lotto, KeePass non è un servizio cloud: le credenziali restano in un unico file locale cifrato in formato .kdbx, protetto da una chiave master derivata via SHA-256 (con la funzione AES-KDF o Argon2) da password, eventuale file-chiave e account Windows, con il contenuto cifrato ad AES-256, ChaCha20 o Twofish a scelta dell'utente. Non esiste un account online da creare né un server a cui il programma invii dati: l'unica connessione prevista è il controllo automatico di nuove versioni a ogni avvio, disattivabile, che secondo la documentazione non trasmette informazioni personali.

Il progetto convive in due rami paralleli: KeePass 2.x, scritto in C#, gira su Windows 7-11 oppure, tramite Mono, su Linux, macOS e BSD (versione corrente 2.61.1); KeePass 1.x, scritto in C++, resta disponibile per compatibilità con Windows o Wine (versione corrente 1.43). Entrambi sono distribuiti con licenza GPL-2.0-or-later, sia come installer sia come archivio ZIP portabile che non scrive nulla nel registro di sistema e può girare da una chiavetta USB.

Non esiste un'app mobile firmata Dominik Reichl: la stessa pagina di download di keepass.info rimanda solo ad applicazioni di terze parti compatibili con il formato .kdbx, come KeePassDX o KeePass2Android per Android e KeePassium o Strongbox per iOS, ciascuna sviluppata da un team e con una cronologia di sicurezza distinti da quelli del programma originale.

Non avendo un cloud proprio, portare il database su più computer passa dalla funzione «Synchronize», che confronta e fonde due copie dello stesso file — richiamabile dal menu, in automatico al salvataggio se il file risulta modificato altrove, o tramite lo strumento a riga di comando KPScript. Per il trasporto materiale del file la documentazione ufficiale consiglia il client desktop di un servizio come Dropbox, OneDrive o Google Drive piuttosto che protocolli di rete diretti come FTP o WebDAV, oppure plugin dedicati come KeeAnywhere.

Il codice sorgente è ospitato su SourceForge, che assegna al progetto il distintivo «Open Source Excellence» per aver superato le 100.000 discese complessive; al momento della consultazione di questa scheda (11 settembre 2026) il contatore del sito segnava oltre 210.000 download nella sola settimana in corso.

Segnalazioni degli utenti

Ultimi disservizi noti di KeePass

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 5 settembre 2026.

• 3 giugno 2023

  KeePass ha distribuito la versione 2.54, che il changelog ufficiale descrive con la formula «miglior protezione della memoria dei processi per i controlli di modifica sicuri»: la correzione chiudeva una falla resa pubblica poche settimane prima dal ricercatore «vdohney», con una prova di concetto su GitHub, che permetteva di ricostruire quasi per intero in chiaro la password master a partire da un dump della memoria del processo, del file di swap o del file di ibernazione, anche a workspace bloccato, perché ogni carattere digitato lasciava una stringa residua nella gestione delle stringhe di .NET.

  Fonte: KeePass, 2.54 released (changelog ufficiale)

Da sapere su KeePass

In questa scheda «incidente» non significa interruzione di un servizio, come per gli altri gestori di password del lotto: KeePass non gestisce server da tenere sotto osservazione, quindi non può esserci un'indisponibilità comunicata su una pagina di stato. L'unico tipo di episodio documentabile per questo software è una falla di sicurezza nel programma stesso, corretta con un aggiornamento — come quello riportato sopra — e non un disservizio a tempo determinato.

KeePass non va confuso con KeePassXC, un progetto distinto nato nel 2016 come fork di KeePassX (a sua volta una versione multipiattaforma di KeePass), sviluppato dal team indipendente «keepassxreboot» su GitHub, senza alcun legame di codice o di manutenzione con Dominik Reichl: le due applicazioni condividono il formato .kdbx ma hanno cronologie di sicurezza, numerazione delle versioni e canali di supporto separati.

L'aggiornamento non è mai imposto: KeePass si limita a un controllo automatico opzionale a ogni avvio, disattivabile dalle impostazioni. Chi non aggiorna resta esposto anche a falle corrette da anni, come quella della password master estraibile dalla memoria, perché non esiste — a differenza di un servizio cloud — un meccanismo che applichi la correzione al posto dell'utente.

Informazioni utili su KeePass

• Sito ufficiale Sito ufficiale e centro di download keepass.info Distribuisce installer e versione portabile ZIP per Windows e, tramite Mono, per Linux, macOS e BSD; ospita l'intera documentazione tecnica del programma.
• App ufficiale Client desktop ufficiale (nessuna app mobile firmata Reichl) keepass.info La pagina di download rimanda solo ad app mobili di terze parti (tra cui KeePassDX e KeePassium) per Android e iOS, mantenute da team indipendenti da quello di KeePass.
• Centro assistenza Forum ufficiale su SourceForge sourceforge.net Unico canale indicato per domande d'uso; non esiste un servizio clienti aziendale, il progetto è gestito da un solo sviluppatore.
• Pagina di stato Nessuna pagina di stato KeePass non pubblica una status page perché non gestisce un'infrastruttura cloud da monitorare: il database resta un file sul dispositivo dell'utente, non c'è un servizio online che possa risultare «giù».
• Email Contatto per segnalazioni di sicurezza e questioni legali dominik-reichl.de Riservato a vulnerabilità e note legali, con chiave OpenPGP pubblicata per le comunicazioni cifrate; la pagina dei contatti avvisa che le domande d'uso inviate lì «verranno ignorate».