KeePass: altes Kennwort im Eintragsverlauf finden

Wenn ein gespeichertes Kennwort versehentlich überschrieben wurde, kann der Eintragsverlauf in KeePass 2.x einen früheren Stand enthalten. Das ist etwas anderes als eine Passwortzurücksetzung beim eigentlichen Dienst. Prüfen Sie zuerst, ob die Änderung nur in KeePass erfolgte oder auch auf der Webseite. Notieren Sie den ungefähren Zeitpunkt und den betroffenen Eintrag. Vermeiden Sie viele Anmeldeversuche mit unterschiedlichen alten Kennwörtern, weil der Dienst dadurch zusätzliche Prüfungen oder eine vorübergehende Sperre auslösen kann.

Öffnen Sie den betreffenden Eintrag und wechseln Sie in dessen Verlauf. Vergleichen Sie Zeitpunkte und Inhalte der gespeicherten Versionen. Nicht jede beliebig alte Änderung muss noch vorhanden sein: Aufbewahrungs- und Bereinigungseinstellungen können den Umfang begrenzen. Wählen Sie einen plausiblen Stand zunächst zum Prüfen aus, statt sofort den gesamten Eintrag zurückzusetzen. Neben dem Passwort können auch Benutzername, Adresse, Notizen oder Anhänge geändert worden sein. Eine vollständige Wiederherstellung könnte daher zusätzlich Informationen überschreiben, die heute weiterhin korrekt sind.

Sichern Sie die aktuelle Datenbank, bevor Sie einen älteren Eintrag wiederherstellen. Entscheiden Sie, ob die ganze Version gebraucht wird oder nur ein einzelnes Feld. Halten Sie alte und neue Werte nicht in einer ungeschützten Textdatei nebeneinander. Testen Sie die vermutete gültige Anmeldung ausschließlich beim unabhängig geöffneten echten Dienst. Falls das Passwort dort zwischenzeitlich geändert wurde, macht eine alte KeePass-Version diese Änderung nicht rückgängig. In diesem Fall ist der offizielle Wiederherstellungsweg des Dienstes maßgeblich.

Speichern Sie den geklärten aktuellen Eintrag und prüfen Sie, ob die maßgebliche Datenbank an allen vorgesehenen Geräten verwendet wird. Löschen Sie Verlaufseinträge nicht pauschal zur Bereinigung, solange noch eine Untersuchung läuft. Wenn kein geeigneter Verlauf vorhanden ist, kann eine ältere geschützte Datenbanksicherung helfen, die zunächst separat geöffnet werden sollte. Überschreiben Sie dafür nicht Ihren gesamten aktuellen Tresor. Dokumentieren Sie künftig den Ablauf eines Kennwortwechsels so, dass die Änderung am Dienst und die anschließende Aktualisierung in KeePass zusammen nachvollziehbar bleiben.