KeePass-Papierkorb: vor dem Leeren prüfen

KeePass 2.x kann gelöschte Einträge innerhalb der Datenbank in einem Papierkorbbereich aufbewahren. Dieser ist nicht der Windows-Papierkorb für Dateien. Wenn Sie ihn leeren, ändern Sie den Inhalt des Tresors, nicht nur eine unverbindliche Ansicht. Prüfen Sie zunächst, welche Datenbank geöffnet ist und ob es sich um den maßgeblichen aktuellen Stand handelt. Eine alte Kopie kann andere gelöschte Einträge enthalten. Führen Sie keine pauschale Bereinigung durch, während noch ungeklärte Passwortänderungen oder Wiederherstellungsfragen bestehen.

Sehen Sie die betroffenen Einträge gezielt durch und prüfen Sie Benutzername, Website sowie wichtige Notizen oder Anhänge. Ein nicht mehr verwendetes Kennwort kann weiterhin für die Zuordnung eines früheren Kontos hilfreich sein. Entscheiden Sie bewusst, welche Informationen behalten werden müssen und ob dafür ein geschützter Archivbereich geeigneter ist. Verschieben Sie benötigte Einträge zurück, bevor Sie den übrigen Inhalt entfernen. Gleiche Titel sind kein ausreichender Nachweis, dass eine aktuelle vollständige Kopie an anderer Stelle existiert.

Erstellen Sie vor einer größeren Bereinigung eine geschützte unabhängige Datenbankkopie und prüfen Sie, dass sie sich mit den legitimen Schlüsseln öffnen lässt. Diese Kopie enthält die später entfernten Geheimnisse weiterhin und muss entsprechend verwahrt werden. Wenn eine tatsächliche Datenminimierung gewünscht ist, brauchen auch alte Sicherungen eine bewusste Aufbewahrungsentscheidung. Löschen Sie jedoch nicht gleichzeitig sämtliche Rückwege, solange der bereinigte Stand noch ungeprüft ist. Verwenden Sie keine unverschlüsselte Textliste als Ersatzarchiv für die Inhalte des Papierkorbs.

Speichern Sie die bereinigte Datenbank und öffnen Sie sie nach gesicherter Sitzung erneut. Prüfen Sie wichtige aktive Einträge und gegebenenfalls die Synchronisierung mit anderen Geräten. Ein alter Datenbankstand darf nicht unbemerkt zurückkopiert werden und den Papierkorb oder veraltete Zugangsdaten erneut einführen. Beachten Sie außerdem, dass das Entfernen eines Tresoreintrags kein Onlinekonto schließt und ein beim Anbieter gültiges Passwort nicht widerruft. Wenn ein Zugang beendet werden soll, muss dies zusätzlich beim jeweiligen Dienst oder durch dessen zuständige Verwaltung geschehen.