Password manager i egen drift: Passbolt og KeePass som eksempler

En password manager kan køre på jeres egne servere eller som en fil, I selv opbevarer, og så ligger både data og drift hos jer. Det giver fuld kontrol over, hvor adgangskoderne er, og det lægger hele ansvaret for opdatering, sikkerhedskopi og gendannelse samme sted.

Søger I et selvhostet alternativ til 1Password med åben kode, afhænger svaret derfor først af, om I har folk til at drive det. Artiklen beskriver, hvad egen drift kræver, når det, der driftes, er nøglerne til alle andre systemer. Passbolt og KeePass står som daterede eksempler på to forskellige former, pr. november 2026, uden rangering.

To former for egen drift

En server, alle logger ind på. Programmet kører på en server i jeres eget miljø. Brugerne logger ind via browser eller app, og deling sker på serveren med grupper og roller. For brugerne ligner det en skytjeneste. Serveren står hos jer.

En krypteret fil. Hver bruger eller hvert team har en databasefil, der åbnes med et program på pc’en. Der er ingen server og ingen sky. Deling betyder, at flere har adgang til samme fil, og sikkerhedskopi betyder, at nogen kopierer filen.

De to former stiller forskellige krav, og det er vigtigere at vælge form end produkt.

Passbolt, pr. november 2026

Ejer og kontraktpart. Passbolt SA i Belvaux i Luxembourg, grundlagt 2016, ifølge selskabets egen side. Aktionærerne nævnes ikke på selskabets sider.

Kode og licens. Passbolt Pro distribueres under AGPL v3 ifølge selskabet, og der findes en Community-udgave til egen drift uden licensbetaling.

Hosting og drift. Passbolt kan køres på egne servere eller købes som sky hos selskabet. Skyudgaven Cloud Business hostes ifølge Passbolt hos Google Cloud i datacentre i Belgien og Tyskland. Udgaverne Cloud Sovereign og Enterprise hostes i et privat datacenter i Luxembourg. Den laveste skyudgave ligger altså hos en amerikansk cloududbyder, selv om datacentrene står i EU. Vælger I egen drift, er det jeres eget valg af server, der afgør spørgsmålet.

Prismodel i ord. Community-udgaven er uden licensbetaling. Den betalte udgave til egne servere har en månedspris for hver bruger, opkræves én gang om året og kræver et minimum af brugere. I skyen kan I vælge en månedsplan, hvor der betales efter forbrug pr. bruger, eller en årsplan for et antal brugere købt forud.

KeePass og KeePassXC, pr. november 2026

Ejer og kontraktpart. Ingen. KeePass har Dominik Reichl som indehaver af ophavsretten, og KeePassXC udvikles af et team af frivillige. Der er ingen virksomhed at skrive kontrakt med, ingen erhvervsplan og ingen support at købe hos projekterne selv.

Kode og licens. KeePass er under GNU GPL version 2 eller senere. KeePassXC er under GPLv3. Begge er åben kode. KeePassXC oplyser på sin side, at programmet har fået en sikkerhedsvurdering fra det franske cybersikkerhedsagentur ANSSI.

Hosting og drift. Begge er filbaserede. Der er ingen sky, og projekterne tager imod donationer. Hvor filen ligger, hvem der kan åbne den, og hvordan den sikkerhedskopieres, er jeres egen opgave. Det er vores læsning af, hvordan programmerne virker, og står ikke som projekternes egne ord.

Hvad egen drift kræver af en server

En password manager på egen server skal behandles som et af de vigtigste systemer i huset. Det kræver mindst fire ting.

Nogen skal opdatere programmet og styresystemet, når der kommer sikkerhedsrettelser, og det skal ske hurtigt. Nogen skal tage sikkerhedskopi af database og nøgler og opbevare kopien et andet sted end serveren. Nogen skal jævnligt afprøve, at en gendannelse faktisk virker. Og nogen skal holde øje med, hvem der logger ind, og hvornår.

Hvis serveren er nede, kan ingen hente en adgangskode. Tænk derfor over, hvor I har adgang til de vigtigste koder, mens serveren genstartes eller gendannes. Har I ikke folk til disse opgaver, er en købt sky eller en partner det bedre valg for jer. Forskellen kan I læse mere om under drift selv eller som købt ydelse.

Hvad en fil kræver

Den filbaserede form er enkel at komme i gang med. Den bliver svær, når flere skal dele. Filen skal ligge et sted, hvor de rette kan åbne den, og hvor to ikke retter i den samtidig. Den skal sikkerhedskopieres, og hovedadgangskoden skal kendes af flere end én, ellers er indholdet tabt, hvis den ene person forsvinder.

Til en enkelt IT-ansvarlig med egne administratorkoder kan en fil være nok. Til en hel virksomhed med delte adgange på tværs af afdelinger mangler den roller, log og central fratagelse af adgang, når en medarbejder stopper.

Det, overgangen kræver

Et skifte til egen drift begynder med servervalget og opsætningen, før en eneste kode flyttes. Derefter følger eksport fra det gamle system, import, genopbygning af grupper og delinger og oplæring. Eksporten kan ende som en ukrypteret fil, og den skal behandles som kronjuvelerne. Rækkefølgen for flytningen står i forløbet ved et skifte.

Hvad det kræver, og hvad det koster at lade være

Egen drift erstatter licensbetaling med driftstimer. Sæt timer på opsætning, månedlig opdatering, sikkerhedskopi, afprøvning af gendannelse og overvågning, og vurdér dem lavt og højt. Læg dem ved siden af licensen for en købt løsning i jeres eget ark. Hvor regningen flytter hen, står i open source uden licensbetaling.

Vælger I egen drift uden at have folk til den, er prisen ikke synlig fra start. Den viser sig den dag, en opdatering er sprunget over, eller en gendannelse ikke virker.

Det skal I lade være med

At vælge egen drift for at slippe for licensen · driften koster også.
At lade én person kende hovedadgangskoden · så hænger alt på én.
At glemme hosting i skyudgaven · den laveste udgave kan ligge hos en amerikansk udbyder.

Det skal valget kunne vise

☐ Om I vælger server eller fil, og hvorfor.
☐ Hvem der opdaterer, tager sikkerhedskopi og afprøver gendannelse.
☐ Hvor serveren eller filen står, og hvem der ejer stedet.
☐ En plan for adgang til de vigtigste koder, mens systemet er nede.
☐ Driftstimer lavt og højt ved siden af en købt løsning.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Beslut, om I har folk til driften, før I vælger mellem server, fil og købt sky.

Læs også: Alternativer, I kan drive selv med egne IT-folk · Open source: hvem står bag koden, og hvem står bag driften?

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

Overvejer I et europæisk alternativ?

Skriv kort, hvilket system I overvejer at skifte, og hvad der sætter spørgsmålet i gang. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.