Läuft lokal · keine Cloud · DSGVO-freundlich
KeePass zu Bitwarden.
Mit allen Anhängen.
CredFerry zieht Ihre KeePass-Datenbank nach Bitwarden® oder Vaultwarden um – mit Dateianhängen, TOTP-Codes, eigenen Feldern und neuer Ordnung. Danach prüft es jeden Eintrag Feld für Feld.
- Windows · macOS · Linux
- KeePass 2 & KeePassXC
- Ohne Anmeldung testen
CredFerry 1.0.0 - KeePass to Bitwarden / Vaultwarden
Entries: 312 (recycle bin skipped)
Attachments: 64 (5.2 MB)
TOTP: 31
Plan applied: 305 entries to migrate, 7 skipped on purpose.
collection created: Acme / Web Shop/API Keys
...
Created: 305 already there: 0 attachments uploaded: 64
Verifying...
VERIFIED: all 305 entries and 64 attachments are in your vault and identical.
Export overwritten and deleted.Beispielausgabe (gekürzt) – so endet jeder erfolgreiche Lauf.
Der Haken beim Umzug
Der eingebaute Import von Bitwarden übernimmt Logins und Notizen. Dateianhänge aus KeePass werden laut Bitwarden-Hilfe nicht importiert – jeder Anhang müsste einzeln neu hochgeladen werden. Bei Dutzenden Ausweis-Scans, Verträgen, Schlüsseldateien und Wiederherstellungscodes ist das mühsame Handarbeit – mit dem Risiko, etwas zu vergessen.
Alles zieht mit. Und Sie sehen den Beweis.
Nicht „sollte geklappt haben“ – CredFerry vergleicht am Ende, was der Server wirklich gespeichert hat.
Alle Dateianhänge
PDFs, Bilder, Schlüsseldateien, Wiederherstellungscodes – byte-genau, auch mit Umlauten oder arabischen Dateinamen.
TOTP-Codes
otpauth-Links und die KeePass-eigenen TimeOtp-Felder landen im TOTP-Feld – mit Stellen, Intervall und Algorithmus.
Eigene Felder
Geschützte Felder bleiben versteckt. Tags und Ablaufdaten werden als Felder übernommen.
Neue Ordnung
Ordner, Organisationen, Sammlungen je Projekt – vorher in Excel geplant, mit Vorschlag nach Kategorien.
Nachweis statt Hoffnung
Nach dem Umzug vergleicht CredFerry jeden Eintrag Feld für Feld und jeden Anhang mit dem, was der Server zurückliefert.
Wiederholbar
Abbruch? Einfach neu starten. Ein zweiter Lauf ergänzt nur Fehlendes – keine Duplikate.
In vier Schritten umgezogen
- 1
Exportieren
In KeePass: Datei › Exportieren › „KeePass XML (2.x)“. In KeePassXC: Datenbank › Exportieren › XML.
- 2
Prüfen
CredFerry Check zeigt, was umzieht: Einträge, Anhänge, TOTP, Felder, doppelte Passwörter.
.\credferry.ps1 -Source .\export.xml -Analyze
- 3
Planen
Optional: Vorschlag als CSV, in Excel anpassen – Ordner, Organisationen, Sammlungen, Überspringen.
.\credferry.ps1 -Source .\export.xml -PlanOut .\plan.csv
- 4
Umziehen
Ein Lauf, danach die Prüfung. -WipeSource löscht den Klartext-Export erst nach erfolgreichem Vergleich.
.\credferry.ps1 -Source .\export.xml -Plan .\plan.csv -WipeSource
Datenschutz zuerst
Ihre Passwörter gehen niemanden etwas an. Auch uns nicht.
Ein Umzugswerkzeug sieht jedes Passwort. Deshalb ist CredFerry so gebaut, dass es nichts nach außen gibt – gemacht in Deutschland, nach den Grundsätzen der DSGVO (Datenschutz durch Technikgestaltung, Art. 25).
Läuft nur auf Ihrem Rechner
Keine Telemetrie, kein Lizenzserver, keine Cloud, keine automatischen Updates.
Nur Ihr eigener Tresor
Daten gehen ausschließlich an den Server, den Sie wählen – verschlüsselt vom offiziellen Bitwarden-Client auf Ihrem Gerät. bw serve lauscht nur auf 127.0.0.1.
Planen ohne Geheimnisse
Übersicht und Planungsdatei enthalten keine Passwörter, Notizen oder Feldwerte – sicher an Kollegen oder Dienstleister weiterzugeben.
Klartext-Export wird gelöscht
Mit -WipeSource wird der Export überschrieben und gelöscht – aber erst, nachdem die Prüfung bestanden ist.
Sicher gelesen
XML ohne DTD und externe Entitäten (Schutz vor XXE). Mit -ExpectedServer bricht CredFerry ab, wenn bw mit einem fremden Server verbunden ist.
Für wen ist CredFerry?
Privat
Sie wechseln mit Ihrer Familie von KeePass zu Bitwarden oder einem eigenen Vaultwarden – und wollen keine Ausweis-Scans und 2FA-Codes verlieren.
Unternehmen
Gemeinsame Zugänge wandern in Organisationen und Sammlungen je Projekt: Server, Admin-Zugänge, Datenbanken, API-Schlüssel, Social Media.
IT-Dienstleister
Planen Sie mit dem Kunden anhand einer Datei ohne Geheimnisse, ziehen Sie reproduzierbar um und belegen Sie das Ergebnis.
Erst prüfen. Dann entscheiden.
CredFerry Check ist kostenlos: Es zeigt, was in Ihrer Datenbank steckt – Anhänge, TOTP, Felder, doppelte Passwörter – und erstellt Ihre Planungsdatei. Ohne Anmeldung, ohne E-Mail-Adresse. Es schreibt nichts in einen Tresor.
CredFerry Check 1.0.0 herunterladen (ZIP)Kostenlos, auch gewerblich · Prüfsummen: SHA-256
Einmal zahlen. Kein Abo.
Alle Preise inkl. 19 % MwSt.. Sofort-Download und Rechnung per E-Mail.
CredFerry Personal
Für Ihren privaten Tresor
39 €einmalig
inkl. 19 % MwSt.
- 1 Person, private Nutzung
- Beliebig viele Läufe
- Updates für mindestens 24 Monate
- Support per E-Mail
Kauf in Kürze möglich
CredFerry Business
Für Ihr Unternehmen
149 €einmalig
inkl. 19 % MwSt.
- 1 Unternehmen, alle Mitarbeitenden
- Beliebig viele Datenbanken
- Organisationen & Sammlungen je Projekt
- Updates für mindestens 24 Monate
- Support per E-Mail, bevorzugt
Kauf in Kürze möglich
CredFerry MSP
Für IT-Dienstleister
499 €für 12 Monate
inkl. 19 % MwSt.
- Migrationen für beliebig viele Kunden
- Planungsdatei ohne Geheimnisse – sicher teilbar
- Updates während der Laufzeit
- Support per E-Mail, bevorzugt
- Keine automatische Verlängerung
Kauf in Kürze möglich
Bis dahin: CredFerry Check kostenlos laden – Ihre Planungsdatei funktioniert später unverändert mit Pro.
Es gelten die Lizenzbedingungen (EULA) und unsere AGB. Business und MSP richten sich an Unternehmen.
Häufige Fragen
Warum nicht einfach den eingebauten Bitwarden-Import nutzen?
Für Logins, Passwörter und Notizen funktioniert er. Laut der Bitwarden-Hilfe werden Dateianhänge aus KeePass aber nicht importiert; Sie müssten jeden Anhang einzeln neu hochladen. CredFerry überträgt Anhänge, TOTP-Geheimnisse und eigene Felder in einem Lauf und prüft das Ergebnis anschließend Feld für Feld.
Verlassen meine Passwörter meinen Rechner?
Nur in Richtung Ihres eigenen Tresors. CredFerry läuft lokal und übergibt die Einträge an den offiziellen Bitwarden-Client, der sie auf Ihrem Gerät verschlüsselt, bevor sie an Ihren Server gehen. CredFerry selbst hat keine Telemetrie, keinen Lizenzserver und keine Cloud-Verbindung.
Funktioniert CredFerry mit Vaultwarden und mit bitwarden.com?
Ja, mit beiden – CredFerry nutzt die offizielle Bitwarden-Kommandozeile (bw). Bei bitwarden.com sind Dateianhänge an ein Premium- oder Organisations-Abo gebunden; auf Vaultwarden sind sie ohne Abo nutzbar.
Brauche ich KeePass 2 oder geht auch KeePassXC?
Beides. Sie exportieren Ihre Datenbank als XML (KeePass: Datei › Exportieren › „KeePass XML (2.x)“, KeePassXC: Datenbank › Exportieren › XML). CredFerry liest diesen Export.
Was passiert mit meinen TOTP-Codes (2FA)?
CredFerry übernimmt otpauth://-Links und die KeePass-eigenen TimeOtp-Felder und schreibt sie in das TOTP-Feld von Bitwarden – inklusive Stellenzahl, Intervall und Algorithmus.
Kann ich meine Einträge dabei neu ordnen?
Ja. CredFerry schlägt eine Ordnung als CSV vor, die Sie in Excel anpassen: Ordner, Organisationen und Sammlungen, Einträge überspringen. Die Planungsdatei enthält keine Passwörter, Notizen oder Feldwerte.
Was, wenn der Lauf abbricht?
Einfach erneut starten. Jeder übertragene Eintrag trägt eine versteckte Kennung; ein zweiter Lauf ergänzt nur, was fehlt, und legt keine Duplikate an.
Gibt es Dinge, die CredFerry nicht überträgt?
Ja, ehrlich gesagt: den Eintragsverlauf (ältere Versionen) und den Papierkorb. KeePass-Feldreferenzen ({REF:…}) werden als Text übernommen, weil Bitwarden sie nicht auflöst – CredFerry listet diese Einträge vorher auf. Bitwarden erlaubt Anhänge bis 100 MB.
Kann ich vor dem Kauf testen?
Ja. CredFerry Check ist kostenlos und ohne Anmeldung: Es analysiert Ihren Export, zeigt Anhänge, TOTP und Felder und erstellt die Planungsdatei. Die Datei funktioniert danach unverändert mit CredFerry Pro.
Welche Edition brauche ich?
Personal für Ihren privaten Tresor. Business, wenn Sie die Passwörter Ihres Unternehmens umziehen – beliebig viele Datenbanken. MSP, wenn Sie Migrationen für Kunden durchführen.
Auf welchen Systemen läuft CredFerry?
Windows PowerShell 5.1 (in Windows enthalten) und PowerShell 7 auf Windows, macOS und Linux. Dazu brauchen Sie die kostenlose Bitwarden-Kommandozeile.
Bekomme ich Updates und eine Rechnung?
Ja. Sie erhalten Aktualisierungen, einschließlich Sicherheitsupdates, für mindestens 24 Monate (MSP: während der Laufzeit) und eine Rechnung per E-Mail.
Bereit für den Umzug?
Prüfen Sie kostenlos, was in Ihrer Datenbank steckt – ohne Anmeldung.
Updates und Sicherheitsupdates für mindestens 24 Monate (§ 327f BGB).
Sicherheitslücke gefunden? [email protected], Betreff „SECURITY“.
Entwickelt von Mahmoud Shalaleh, RamzX – Heidelberg.
Bitwarden ist eine eingetragene Marke der Bitwarden, Inc. KeePass ist eine Marke ihres Inhabers. CredFerry ist ein unabhängiges Produkt und steht in keiner Verbindung zu diesen Inhabern; es wird von ihnen weder unterstützt noch empfohlen.