Resposta rápida: KeePass guarda todas as suas senhas em banco local com AES-256, sem nuvem, 100% grátis. Veja se é seguro, como instalar e se vale a pena em 2026.
Resposta rápida: KeePass é um gerenciador de senhas gratuito e de código aberto que guarda todas as suas credenciais em um único banco de dados local criptografado com AES-256, protegido por uma senha mestra. Sem servidor na nuvem, sem assinatura e sem coleta de dados, é referência de segurança há mais de 20 anos — vale a pena para quem quer controle total sobre onde as senhas ficam guardadas.
Atualizado em 17/07/2026
Lançado em 2003 pelo desenvolvedor alemão Dominik Reichl, o KeePass é um dos softwares de segurança mais antigos ainda ativamente mantidos e um dos poucos gerenciadores de senha que nunca sofreu um vazamento de dados — porque, tecnicamente, não existe um “servidor do KeePass” para ser invadido. O banco de dados, arquivo com extensão .kdbx, fica no seu computador, pendrive ou pasta de sincronização de sua escolha, criptografado de ponta a ponta com AES-256 ou ChaCha20. Distribuído sob licença GPL, o código-fonte é público e pode ser auditado por qualquer pessoa, o que é raro entre gerenciadores de senha comerciais. Isso fez do KeePass a base de um ecossistema inteiro de forks e clientes compatíveis, incluindo o popular KeePassXC, todos lendo o mesmo formato de arquivo.
O que é o KeePass e como ele guarda minhas senhas?
O KeePass funciona como um cofre digital: você cria um banco de dados protegido por uma senha mestra, e opcionalmente um arquivo-chave ou a conta do Windows como segundo fator, e dentro dele guarda usuários, senhas, notas, anexos e URLs organizados em grupos, como pastas. Toda vez que você precisa logar em um site, copia a senha do KeePass para a área de transferência, que é limpa automaticamente depois de alguns segundos, em vez de digitar ou reutilizar senhas fracas. Diferente de gerenciadores como Bitwarden ou 1Password, o KeePass não sincroniza automaticamente com um servidor: a sincronização entre dispositivos é responsabilidade do usuário, geralmente via Dropbox, Google Drive, Syncthing, ou até um servidor próprio como o Nextcloud, para quem prefere manter o controle total da sincronização sem depender de nuvens comerciais.
Suas senhas estão realmente seguras com o KeePass?
Sim, desde que a senha mestra seja forte. A criptografia AES-256 do KeePass é o mesmo padrão usado por bancos e governos, e o algoritmo de derivação de chave foi projetado especificamente para tornar ataques de força bruta lentos e caros, mesmo com hardware especializado. Como o banco de dados fica local, ele não depende da segurança de um servidor de terceiros — não existe “vazamento da empresa X” que exponha seu cofre, porque não existe empresa guardando seus dados. O único ponto de falha real é a senha mestra: se for fraca, curta ou reutilizada de outro lugar, todo o resto da criptografia se torna irrelevante. Por isso a prática recomendada é uma frase-senha longa de pelo menos 20 caracteres, algo como quatro palavras aleatórias combinadas, difícil de adivinhar e fácil de lembrar.
Como instalar e configurar o KeePass passo a passo?
- Acesse o site oficial keepass.info e baixe a versão 2.x, recomendada e mais atualizada, na seção Downloads.
- Instale normalmente ou use a versão portátil em .zip, que roda sem instalação, ideal para pendrives.
- Abra o KeePass e vá em “File” e depois “New” para criar um novo banco de dados.
- Escolha onde salvar o arquivo .kdbx e defina a senha mestra — o programa mostra a força da senha em tempo real.
- Opcionalmente, adicione um arquivo-chave extra em “Key File” para uma segunda camada de proteção.
- Comece a cadastrar suas contas: clique com o botão direito na lista e “Add Entry”, preenchendo título, usuário, senha (use o gerador embutido) e URL.
- Para sincronizar entre dispositivos, salve o arquivo .kdbx dentro de uma pasta do Dropbox, Google Drive ou similar, e abra o mesmo arquivo nos outros computadores.
Autofill e integração com o navegador
O KeePass original não tem extensão de navegador tão fluida quanto concorrentes comerciais — esse é o ponto fraco mais citado por usuários novos. A solução é instalar plugins como o KeePassHttp ou usar diretamente o KeePassXC, fork do projeto com integração de navegador embutida via extensão para Chrome, Firefox e Edge, preenchimento automático e suporte a autenticação por biometria em alguns sistemas.
Quais os principais recursos do KeePass?
- Banco de dados local criptografado com AES-256 ou ChaCha20, formato .kdbx aberto e documentado.
- Gerador de senhas fortes e aleatórias configurável, com comprimento, símbolos e ambiguidade de caracteres ajustáveis.
- Suporte a autenticação em duas camadas: senha mestra mais arquivo-chave ou conta do Windows.
- Organização em grupos e subgrupos, campos personalizados e anexos de arquivos dentro do cofre.
- Grande ecossistema de plugins para autofill, sincronização em nuvem, códigos de dois fatores e temas.
- Versão portátil que roda de um pendrive sem instalação.
- Totalmente gratuito e de código aberto, sem limite de senhas ou dispositivos.
KeePass, Bitwarden ou LastPass: qual escolher?
| Recurso | KeePass | Bitwarden | LastPass |
|---|---|---|---|
| Licença | GPL, código aberto | Código aberto, freemium | Proprietário |
| Onde ficam os dados | Local, no seu dispositivo | Nuvem própria ou self-host | Nuvem da empresa |
| Sincronização automática | Manual, via Dropbox ou Drive | Sim, nativa | Sim, nativa |
| Histórico de vazamentos | Nenhum, não há servidor | Nenhum relevante | Sim, vazamento em 2022 |
| Preço | Gratuito, sempre | Gratuito com plano pago opcional | Pago após limite gratuito |
| Melhor para | Controle total e privacidade máxima | Conveniência com bom custo-benefício | Quem já usa e não se importa com o histórico |
A escolha depende do quanto você valoriza conveniência versus controle. O KeePass exige mais configuração inicial, mas em troca ninguém além de você tem acesso ao banco de dados, nem mesmo os próprios desenvolvedores do software. Quem já usa criptografia de disco com o VeraCrypt para proteger pastas sensíveis costuma gostar dessa mesma filosofia de controle local aplicada às senhas.
Casos de uso reais
Profissionais de TI e administradores de sistemas usam o KeePass para guardar credenciais de servidores, VPNs e acessos administrativos que nunca deveriam estar na nuvem de terceiros. Famílias compartilham um banco de dados KeePass sincronizado via pasta compartilhada para acessos domésticos como Wi-Fi, streaming e contas de banco. Empresas pequenas usam o KeePass como alternativa gratuita a cofres corporativos caros, mantendo o arquivo .kdbx em um servidor interno. E usuários preocupados com privacidade, que não querem que nenhuma empresa tenha uma cópia criptografada das próprias senhas, escolhem o KeePass justamente pela ausência de nuvem obrigatória.
Requisitos para instalar o KeePass
- Windows XP ou superior, nativamente; no macOS e Linux, roda via Mono ou usando o fork KeePassXC, compilado nativamente para essas plataformas.
- Menos de 10 MB de espaço em disco para o programa em si.
- .NET Framework, geralmente já presente no Windows moderno, ou Mono em sistemas não-Windows.
- Nenhum requisito de conta online, internet ou cadastro para usar.
Quando NÃO usar o KeePass (limitações)
O KeePass não é ideal para quem quer a experiência mais simples possível: configurar sincronização entre celular, notebook e navegador exige montar sua própria solução com Dropbox ou similar, algo que concorrentes comerciais entregam pronto em minutos. A interface também é mais utilitária que bonita, o que afasta usuários acostumados a apps modernos e polidos. Se você usa muitos dispositivos diferentes e quer tudo sincronizado automaticamente sem configurar nada, um gerenciador com nuvem própria pode ser mais prático, mesmo abrindo mão de parte do controle. Times que precisam de compartilhamento granular de senhas entre dezenas de funcionários, com permissões e auditoria, também tendem a se beneficiar mais de uma solução corporativa dedicada do que do KeePass puro.
Perguntas frequentes
KeePass e KeePassXC são a mesma coisa?
Não, mas são compatíveis. O KeePassXC é um fork, uma variação independente do KeePass original, escrito em C++ multiplataforma, com integração de navegador e interface mais moderna nativamente. Ambos leem e escrevem o mesmo formato de arquivo .kdbx.
O que acontece se eu esquecer a senha mestra do KeePass?
Os dados ficam inacessíveis permanentemente. Não existe recuperação de senha mestra nem redefinição — é essa característica que torna o banco de dados seguro contra terceiros, mas também exige que você memorize ou guarde a senha mestra com extremo cuidado.
O KeePass funciona no celular?
Sim, por meio de apps de terceiros compatíveis com o formato .kdbx, como o KeePassDX no Android, gratuito e de código aberto, ou o Strongbox no iOS. O projeto oficial é focado em desktop, mas o formato aberto permitiu esse ecossistema de clientes móveis.
É seguro guardar o arquivo .kdbx no Google Drive ou Dropbox?
Sim, porque o arquivo já está criptografado antes de sair do seu computador — o serviço de nuvem só guarda dados ilegíveis sem a senha mestra. Ainda assim, usar uma senha mestra forte continua sendo essencial, já que é a única barreira entre o arquivo e quem tiver acesso a ele.
KeePass é melhor que anotar senhas em um caderno?
Muito melhor. Além de gerar senhas realmente aleatórias e fortes, algo que ninguém faz de cabeça, o KeePass protege tudo com criptografia — um caderno físico pode ser fotografado, perdido ou lido por qualquer pessoa que o encontre.
Veredicto final: o KeePass é o gerenciador de senhas certo pra você?
Se você valoriza controle total sobre onde suas credenciais ficam guardadas e não se importa em investir alguns minutos configurando sincronização, o KeePass continua sendo, mais de duas décadas depois de seu lançamento, uma das opções mais seguras e confiáveis do mercado, paga ou gratuita. Baixe sempre a versão oficial em keepass.info, ou o fork KeePassXC em keepassxc.org para uma experiência mais moderna, defina uma senha mestra longa e única, e nunca mais reutilize senhas fracas entre sites diferentes. Para quem prioriza praticidade acima de controle absoluto, vale considerar alternativas com nuvem nativa — mas em segurança pura, poucos gerenciadores chegam perto do que o KeePass oferece de graça.
Receba os melhores programas GRÁTIS por e-mail — 1 e-mail/semana
Software gratuito, open-source e alternativas legais a programas pagos. Sem spam, sem pirataria. Cancela quando quiser. Ao assinar você ganha nosso Kit Essencial: 30 Programas Grátis que Substituem Software Pago.
4 Comentários