https://techcorner.max-it.de/index.php?action=history&feed=atom&title=Vaultwarden%3A_Migration_von_KeePass_und_anderen_PasswortmanagernVaultwarden: Migration von KeePass und anderen Passwortmanagern - Versionsgeschichte2026-10-19T03:28:02ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=Vaultwarden:_Migration_von_KeePass_und_anderen_Passwortmanagern&diff=4947&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: Import aus KeePass, Browsern, Bitwarden Cloud, Clients einrichten, Einführung im Unternehmen2026-10-17T00:00:00Z<p>Neuer Artikel: Import aus KeePass, Browsern, Bitwarden Cloud, Clients einrichten, Einführung im Unternehmen</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = Vaultwarden 1.37.x mit Web-Tresor 2026.x; Import aus KeePass 2.x/KeePassXC, Chrome, Edge, Firefox, Bitwarden Cloud, 1Password, LastPass u. a.; Einführung der Bitwarden-Clients<br />
| bereich = IT-Security<br />
| dauer = Import je Quelle ca. 15 Minuten; Einführung im Unternehmen einige Wochen<br />
| rechte = Benutzerkonto in Vaultwarden; für Importe in die Organisation Administrator oder Eigentümer; für Client-Verteilung Administrator der Geräteverwaltung<br />
| stand = Oktober 2026<br />
}}<br />
'''Von KeePass zu Vaultwarden migrieren''' – oder von Browser-Passwortspeichern, Bitwarden Cloud und anderen Passwortmanagern – geht über die Importfunktion des Web-Tresors, die Dutzende Formate kennt. Entscheidend ist, vorher festzulegen, '''wohin''' die Einträge gehören: in persönliche Tresore oder in Sammlungen der Organisation. Diese Anleitung zeigt die Importwege, die Unterschiede zwischen KeePass-XML und -CSV, den sicheren Umgang mit Exportdateien und einen Ablauf für die Einführung im Unternehmen.<br />
<br />
[[Datei:Vaultwarden-Migration.png|thumb|center|750px|Migration zu Vaultwarden: Quellen KeePass 2.x/KeePassXC (XML für persönliche Ordner, CSV für Sammlungen der Organisation), Browser-Passwörter aus Chrome, Edge und Firefox als CSV, Bitwarden Cloud als passwortgeschützter JSON-Export, 1Password und LastPass; Import im Web-Tresor unter Werkzeuge bzw. in der Admin-Konsole der Organisation; Exportdateien sofort sicher löschen; danach Clients mit Server-URL einrichten und Browser-Passwortspeicher per Richtlinie abschalten.]]<br />
<br />
== Vor der Migration zu Vaultwarden klären ==<br />
* '''Persönlich oder Organisation?''' Firmenzugänge (Server, Banking, Cloud-Dienste) gehören in die Organisation, damit sie beim Ausscheiden eines Mitarbeiters bleiben. Private oder rein persönliche Zugänge in den persönlichen Tresor. Struktur siehe [[Vaultwarden: Organisationen, Sammlungen und Benutzerverwaltung]].<br />
* '''Aufräumen''': Veraltete Einträge vor dem Export löschen ist leichter als danach.<br />
* '''Anhänge''': Die meisten Importformate enthalten keine Datei-Anhänge. Wichtige Anhänge vorher notieren und nachträglich hochladen.<br />
* '''Exportdateien sind Klartext''': CSV- und unverschlüsselte JSON-Exporte enthalten alle Passwörter lesbar. Nur auf verschlüsselten Laufwerken erzeugen, nie per E-Mail oder Chat weitergeben, nach dem Import sofort sicher löschen und den Papierkorb leeren.<br />
<br />
== Import im Web-Tresor ==<br />
* '''Persönlicher Tresor:''' ''Werkzeuge › Daten importieren''<br />
* '''Organisation:''' Organisation öffnen, ''Admin-Konsole › Importieren''; Ziel-Sammlung wählen<br />
# Format der Quelle auswählen (z. B. ''KeePass 2 (xml)'', ''Chrome (csv)'', ''Bitwarden (json)'').<br />
# Datei wählen oder Inhalt einfügen, ''Daten importieren''.<br />
# Ergebnis prüfen: Anzahl, Ordner bzw. Sammlungen, Stichproben mit URLs, Benutzernamen, TOTP-Schlüsseln und Notizen.<br />
Mehrfach importieren erzeugt '''Duplikate''' – im Zweifel erst in einen Testordner bzw. eine Test-Sammlung importieren.<br />
<br />
== KeePass und KeePassXC ==<br />
KeePass-Datenbanken lassen sich auf zwei Wegen übernehmen, mit unterschiedlichem Ergebnis:<br />
{| class="wikitable"<br />
! Weg !! Ergebnis !! Geeignet für<br />
|-<br />
| '''KeePass XML''' (KeePass: ''Datei › Exportieren › KeePass XML (2.x)'') || Import in den '''persönlichen''' Tresor; KeePass-Gruppen werden zu '''Ordnern''' unter dem Namen der Datenbank || persönliche Datenbanken<br />
|-<br />
| '''KeePass CSV''' || Import in die '''Organisation'''; KeePass-Gruppen werden zu '''Sammlungen''' (Untergruppen als verschachtelte Sammlungen) || gemeinsame Abteilungs- oder IT-Datenbanken<br />
|-<br />
| '''KeePassXC''' (''Datenbank › Exportieren › CSV-Datei'') || im Import das Format ''KeePassX (csv)'' wählen || KeePassXC-Nutzer<br />
|}<br />
* Ordner nachträglich in Sammlungen umzubauen oder Einträge massenhaft umzuhängen ist aufwendig – den Weg deshalb vorher wählen.<br />
* Das Python-Werkzeug '''kp2bw''' überträgt zusätzlich Anhänge, Passkeys und Referenzen direkt aus der KDBX-Datei.<br />
* '''Benutzerdefinierte Felder''' werden zu Feldern des Eintrags. KeePass-spezifische Angaben wie Ablaufdaten nach dem Import stichprobenartig prüfen.<br />
<br />
== Browser-Passwörter ==<br />
{| class="wikitable"<br />
! Browser !! Export<br />
|-<br />
| Chrome || ''Google Passwortmanager › Einstellungen › Passwörter exportieren''<br />
|-<br />
| Edge || ''Einstellungen › Kennwörter › … › Kennwörter exportieren''<br />
|-<br />
| Firefox || ''about:logins › … › Zugangsdaten exportieren''<br />
|}<br />
Nach dem erfolgreichen Import die Passwörter im Browser '''löschen''' und den eingebauten Passwortspeicher per Richtlinie abschalten (siehe unten). Sonst speichern Mitarbeiter weiter doppelt.<br />
<br />
== Bitwarden Cloud und andere Passwortmanager ==<br />
* '''Bitwarden Cloud → Vaultwarden''': In der Cloud ''Werkzeuge › Tresor exportieren'', Format ''.json (Verschlüsselt)'' mit Typ '''Passwortgeschützt''' – der Typ ''Konto-beschränkt'' lässt sich nur im selben Konto wieder einlesen. Organisationen über die Admin-Konsole der Organisation exportieren und in die neue Organisation importieren.<br />
* '''1Password''': Export als <code>.1pux</code> bzw. CSV, Format ''1Password'' wählen.<br />
* '''LastPass''': Export als CSV oder direkter Import im Web-Tresor.<br />
* '''Weitere''' (Dashlane, Keeper, Proton Pass, Apple-Passwörter u. a.): in der Formatliste des Imports auswählen; die Bitwarden-Hilfe beschreibt jeden Export.<br />
<br />
== Clients einrichten ==<br />
* Bitwarden-Apps von der offiziellen Seite oder aus den App-Stores installieren.<br />
* Beim ersten Start im Anmeldefenster unter ''Anmelden bei'' die Option '''selbst gehostet''' wählen und als Server-URL <code>https://vault.firma.de</code> eintragen. Ohne diesen Schritt landet die Anmeldung bei bitwarden.com.<br />
* '''Verteilung im Unternehmen''': Browser-Erweiterung per Gruppenrichtlinie oder Intune als Pflicht-Erweiterung installieren, Desktop-App per Softwareverteilung. Die Bitwarden-Hilfe beschreibt die Verteilung je Browser und Betriebssystem.<br />
* '''Browser-Passwortspeicher abschalten''': Richtlinie <code>PasswordManagerEnabled</code> auf <code>false</code> in Chrome und Edge, in Firefox <code>PasswordManagerEnabled</code> über <code>policies.json</code> bzw. die Firefox-ADMX.<br />
* '''Tresor-Timeout''' in den Clients festlegen (z. B. sperren nach 15 Minuten, beim Sperren des Systems), Entsperren per PIN oder Biometrie erlauben.<br />
* '''Automatisches Ausfüllen''': in der Browser-Erweiterung ''Beim Laden der Seite ausfüllen'' nur bewusst aktivieren; die URI-Übereinstimmung „Basisdomain“ ist der sichere Standard.<br />
<br />
== Einführung im Unternehmen ==<br />
# '''Pilotgruppe''' (IT und zwei, drei Fachabteilungen) zwei Wochen arbeiten lassen; Struktur der Sammlungen anpassen.<br />
# '''Schulung''': starkes Master-Passwort als Passphrase, Zwei-Faktor-Anmeldung, Wiederherstellungscode, Passwortgenerator, Ausfüllen, Teilen über Sammlungen statt per E-Mail.<br />
# '''Kontowiederherstellung''' und Zwei-Faktor-Pflicht per Richtlinie aktivieren, bevor alle Mitarbeiter einziehen.<br />
# '''Migration je Abteilung''' mit festem Termin: Import, Prüfung, Löschen der alten Quelle.<br />
# '''Altbestand abschalten''': KeePass-Dateien auf Netzlaufwerken archivieren und löschen, Excel-Listen vernichten.<br />
# Danach mit den Berichten des Web-Tresors '''schwache und wiederverwendete Passwörter''' finden und ersetzen.<br />
<br />
== Hinweise ==<br />
* '''Rückweg offenhalten''': Die alte KeePass-Datenbank bis zum Ende der Pilotphase verschlüsselt aufbewahren, danach löschen.<br />
* '''TOTP-Schlüssel''' aus der alten Quelle nach dem Import prüfen: Landen sie im Feld ''Authentifizierungsschlüssel (TOTP)'', erzeugt Vaultwarden die Codes. Für Administratorkonten den zweiten Faktor trotzdem getrennt halten.<br />
* Bei Planung und Durchführung der Einführung eines Passwortmanagers unterstützt Sie das Team [https://www.max-it.de/it-services/cybersecurity/ Cybersecurity von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[Vaultwarden]] – Überblick und alle Artikel der Reihe<br />
* [[Vaultwarden: Zwei-Faktor-Anmeldung und SSO mit OpenID Connect]]<br />
* [[Vaultwarden: Backup und Wiederherstellung]]<br />
* [[Phishing]]<br />
<br />
== Links und Quellen ==<br />
* [https://bitwarden.com/help/import-data/ Bitwarden Help Center: Daten in den Tresor importieren]<br />
* [https://www.max-it.de/it-services/cybersecurity/ Cybersecurity von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:IT-Security]]<br />
</div>imported>TechCorner-Redaktion