Viele Unternehmen verwalten ihre Passwörter bewusst mit KeePass – lokal, in der eigenen Datenbank, ohne Cloud eines fremden Anbieters. Das ist in Sachen Datenschutz vorbildlich, hat aber einen Haken: Das bequeme automatische Ausfüllen im Browser, das die großen Cloud-Passwortmanager bieten, fehlt. Genau diese Lücke schließt RamzX Connect – eine kostenlose, quelloffene Browser-Erweiterung, die wir bei RamzX selbst entwickelt haben. Sie verbindet KeePass mit dem Browser, füllt Anmeldedaten sicher aus, liefert Zwei-Faktor-Codes und schützt vor gefälschten Login-Seiten – ganz ohne dass Ihre Passwörter jemals das eigene Gerät verlassen.
Dieser Beitrag erklärt, für wen RamzX Connect gedacht ist, wie das sichere Ausfüllen funktioniert, welche Schutzmechanismen eingebaut sind und wie die Einrichtung abläuft.
Das Problem: KeePass ist sicher, aber unbequem
KeePass (und die Variante KeePassXC) ist der Standard für alle, die ihre Zugangsdaten nicht einem Cloud-Dienst anvertrauen wollen. Die Datenbank liegt als verschlüsselte Datei beim Nutzer – kein Dritter, kein Drittland, keine Abhängigkeit. Der Preis dafür war bislang Komfort: Passwörter mussten oft manuell kopiert und eingefügt werden. Bestehende Browser-Anbindungen wiederum gerieten ins Stocken – eine bekannte Erweiterung wurde Ende 2025 eingestellt, eine andere befindet sich im Wartungsmodus und sucht einen Nachfolger. Wer KeePass im Alltag mit vielen Web-Logins nutzt, stand damit vor der Wahl zwischen Sicherheit und Bequemlichkeit.
Die Lösung: RamzX Connect
RamzX Connect bringt den Komfort moderner Passwortmanager zu KeePass – ohne dessen Prinzip aufzugeben. Die Erweiterung spricht mit einer lokalen KeePass-Instanz auf demselben Rechner; die Kommunikation läuft verschlüsselt über einen lokalen Kanal, nicht über das Internet. Die wichtigsten Funktionen:
- Automatisches Ausfüllen von Benutzername und Passwort – per Klick oder Tastenkürzel, nicht ungefragt beim Laden einer Seite.
- Zwei-Faktor-Codes (TOTP) direkt aus der KeePass-Datenbank ins Anmeldeformular.
- Passkeys: Die KeePass-Datenbank dient als Speicher für moderne, passwortlose Anmeldungen.
- Schutz vor gefälschten Seiten: erkennt verdächtige Nachahmer-Domains und verweigert dort das Ausfüllen.
- Lokaler Passwortgenerator für neue, starke Kennwörter.
Entscheidend: Die Passwörter selbst werden von der Erweiterung nie gespeichert. Sie bleiben in Ihrer KeePass-Datenbank; RamzX Connect reicht sie nur im Moment des Ausfüllens durch.
Sicherheit von Grund auf
Eine Erweiterung mit Zugriff auf Anmeldedaten muss selbst besonders sorgfältig gebaut sein. RamzX Connect folgt daher bewusst dem Prinzip der minimalen Rechte:
Sicherheitsprinzipien von RamzX Connect:
• Minimale Berechtigungen – kein dauerhaftes Mitlesen aller Seiten
• Ausfüllen nur nach bewusstem Klick oder Tastenkürzel
• Prüfung der Seiten-Herkunft (Origin) vor jeder Aktion
• http gesperrt (außer localhost) – nur verschlüsselte Seiten
• Passwörter werden nie in der Erweiterung gespeichert
• Quelloffen auf GitHub – jeder kann den Code prüfen
Hinzu kommt ein Schutz gegen eine Angriffsklasse, die 2025 öffentlich wurde: das sogenannte UI-Clickjacking, bei dem unsichtbare Überlagerungen den Nutzer zu ungewolltem Ausfüllen verleiten. RamzX Connect prüft vor jeder Aktion synchron, ob das Bedienelement wirklich sichtbar und nicht überdeckt ist. Dass der gesamte Quellcode offenliegt, ist dabei kein Nebenaspekt, sondern Teil des Sicherheitsversprechens: Vertrauen entsteht durch Nachprüfbarkeit, nicht durch Behauptung.
Schutz vor Phishing
Der häufigste erfolgreiche Angriff ist nicht der Einbruch in die Datenbank, sondern die gefälschte Login-Seite, die den Nutzer zur freiwilligen Eingabe verleitet. RamzX Connect setzt genau hier an: Die Erweiterung lernt die echten Adressen Ihrer Zugänge und erkennt Nachahmer anhand verdächtiger Merkmale – etwa einer leicht abgewandelten Schreibweise, einer anderen Top-Level-Domain oder optisch ähnlicher Zeichen (Homoglyphen). Auf einer solchen Seite füllt die Erweiterung nichts aus, ruft KeePass nicht auf und warnt deutlich. So wird aus dem Passwortmanager zugleich ein Frühwarnsystem gegen Phishing – ein Schutz, der genau dann greift, wenn der Nutzer selbst getäuscht werden soll.
Unterstützte Programme und Browser
RamzX Connect arbeitet mit KeePass Password Safe 2 (über ein eigenes, mitgeliefertes Plugin) ebenso wie mit KeePassXC. Als Erweiterung ist es in den offiziellen Stores verfügbar:
- Mozilla Firefox (inkl. Firefox für Android)
- Google Chrome sowie Chromium-basierte Browser wie Brave und Vivaldi
- Microsoft Edge
Für die Verbindung zwischen Browser und KeePass installieren Sie zusätzlich eine kleine lokale Komponente (den Connector) für Windows, Linux oder macOS.
So läuft die Einrichtung
Die Inbetriebnahme ist in wenigen Minuten erledigt:
Einrichtung von RamzX Connect:
1. Erweiterung aus dem Store des Browsers installieren
2. Connector für das Betriebssystem installieren
(bei KeePass 2: mitgeliefertes Plugin aktivieren)
3. Browser und KeePass einmalig koppeln (Schlüsselaustausch)
4. Zugriff je Website bestätigen
5. Ausfüllen per Klick oder Tastenkürzel (Strg+Umschalt+K)
Weil wir die Erweiterung selbst entwickeln, begleiten wir Unternehmen bei der Einführung im Team als IT-Dienstleistung – von der Verteilung der Erweiterung über die Einrichtung der gemeinsamen KeePass-Datenbank bis zur Schulung der Mitarbeiter.
Kostenlos und quelloffen
RamzX Connect ist vollständig kostenlos und wird nicht kommerziell vermarktet – es gibt keine Bezahlversion und keine Datensammlung. Der Quellcode liegt offen auf GitHub, sodass sich die Sicherheitsaussagen jederzeit überprüfen lassen. Für uns ist das Werkzeug zugleich ein Aushängeschild: Es zeigt, wie wir bei RamzX an Software herangehen – datensparsam, nachvollziehbar und auf Sicherheit ausgelegt.
FAQ
Verlassen meine Passwörter den Rechner?
Nein. RamzX Connect spricht nur mit der lokalen KeePass-Instanz auf demselben Gerät; die Kommunikation läuft verschlüsselt über einen lokalen Kanal, nicht über das Internet. Die Passwörter bleiben in Ihrer Datenbank.
Brauche ich dafür KeePassXC, oder geht auch KeePass 2?
Beides funktioniert. Für KeePass Password Safe 2 liefern wir ein eigenes Plugin mit; KeePassXC wird direkt unterstützt.
Ist RamzX Connect wirklich kostenlos?
Ja, vollständig und ohne Datensammlung. Es gibt keine Bezahlversion. Das Projekt ist quelloffen auf GitHub.
Eignet es sich für den Einsatz im Unternehmen?
Ja. In Kombination mit einer gemeinsam genutzten KeePass-Datenbank ist es eine datenschutzfreundliche Alternative zu Cloud-Passwortmanagern. Wir unterstützen bei der Einführung im Team.
Fazit
RamzX Connect bringt den Komfort moderner Passwortmanager zu KeePass, ohne dessen größten Vorteil – die lokale, cloudfreie Datenhaltung – aufzugeben. Automatisches Ausfüllen, Zwei-Faktor-Codes, Passkeys und ein wirksamer Phishing-Schutz machen den Alltag leichter, während minimale Berechtigungen und offener Quellcode die Sicherheit nachprüfbar halten. Für Unternehmen, die ihre Passwörter bewusst selbst verwalten, ist es damit die naheliegende Ergänzung – kostenlos und aus einer Hand betreut.
Wir führen RamzX Connect und KeePass im Team für Unternehmen in Heidelberg und der Rhein-Neckar-Region ein – inklusive sicherer Einrichtung und Schulung. Beratung anfragen, die Erweiterung finden Sie unter ramzx.de/shop/ramzx-connect. Passend dazu: unser IT-Sicherheitsaudit.