Uw wachtwoorden meenemen: van de browser en de Sleutelhanger naar Bitwarden of KeePassXC

Uw wachtwoorden zitten vast in uw browser of in iCloud Keychain, en u stapt over naar Linux. Dit artikel toont hoe u ze naar Bitwarden of KeePassXC verhuist — en waar Apple u dwarszit.

Vereisten

• Een account bij Bitwarden (gratis, self-hosted of betaald) of een KeePassXC-database (versie 2.7.7 of nieuwer voor de Bitwarden-import).
• Toegang tot de computer waar uw wachtwoorden nu staan — voor Keychain is dat een Mac.
• Bitwarden Desktop-app versie 2024.12.0 of nieuwer voor directe browser-import.
• Firefox of Chromium op Linux voor de browserextensie na migratie.

Waar uw wachtwoorden nu staan

Browsers zoals Chrome, Edge en Safari slaan wachtwoorden op in eigen formaten. Handig zolang u binnen die browser blijft, maar ze zijn platformgebonden. Chrome- en Edge-wachtwoorden kunt u exporteren als CSV. Safari slaat alles op in iCloud Keychain, en daar begint het probleem.

iCloud Keychain heeft geen exportfunctie. Er is geen officiële manier om een CSV- of JSON-bestand te genereren met uw inloggegevens. Apple staat dat simpelweg niet toe. De community van Bitwarden bevestigt dit: u kunt Keychain niet als importbron kiezen, en er is geen omweg die rechtstreeks werkt.

Er is een theoretische route: exporteer wachtwoorden uit een andere manager naar CSV, importeer die in Chrome, synchroniseer met Safari — en zo komen ze in Keychain terecht. Die route werkt de andere kant op, van Bitwarden naar Keychain, maar als u alleen Keychain hebt en geen exportoptie, staat u stil.

Stap 1: Exporteer uit uw browser

Chrome en Edge kunnen wachtwoorden exporteren naar CSV. Dat doet u via de instellingen van de browser, onder 'Wachtwoorden en automatisch invullen'. Kies 'Wachtwoorden exporteren' en sla het bestand op.

Dit bestand bevat al uw wachtwoorden in platte tekst. Behandel het als een goudmijn — dat is het ook. Bewaar het niet langer dan nodig en verwijder het na de import.

Firefox werkt hetzelfde: about:logins, het menu met de drie puntjes, 'Logins exporteren'. Ook hier krijgt u een CSV.

Stap 2: Importeer in Bitwarden

Bitwarden is een open-source wachtwoordmanager met clients voor Linux, Windows, macOS, Android en iOS. De import werkt via de desktopapp, de webapp of de CLI.

Voor Chrome en Edge gebruikt u de desktopapp. Installeer die, log in, en kies File > Import data. Selecteer het juiste browserformaat en vink Import directly from browser aan. De desktopapp leest dan direct de browsergegevens uit — de webapp of extensie kan dat niet.

Voor Firefox of een eigen CSV-bestand gaat u naar de webapp op vault.bitwarden.com. Log in, kies Tools > Import, selecteer het formaat en upload uw bestand.

Een CSV uit Chrome bevat vaak velden die Bitwarden niet herkent, zoals meerdere URL's per entry. Controleer na de import of de belangrijkste logins kloppen — gebruikersnaam, wachtwoord en URL. Soms moet u een kolom handmatig hernoemen naar url, username en password voordat de import slaagt.

Stap 3: Importeer uit KeePass

Hebt u al een KeePass-database — .kdbx, KeePass 2 XML of KeePassX CSV — dan is de overstap eenvoudiger. Exporteer uit KeePass naar een van deze formaten en importeer dat bestand in Bitwarden via Tools > Import.

KeePass-formaten zijn gestructureerd en behouden metadata zoals notities en aangepaste velden. Dat maakt ze betrouwbaarder dan de platte CSV's uit browsers. Controleer wel of uw export alle velden bevat die u later nodig hebt.

Stap 4: De omgekeerde route — Bitwarden naar KeePassXC

KeePassXC, de cross-platform variant van KeePass die volledig lokaal werkt, kan sinds versie 2.7.7 een database importeren uit Bitwarden. Dat doet u via de Import Wizard onder Database > Import.

Deze functionaliteit is relatief nieuw. Niet alle versies ondersteunen haar, en het is nog niet gegarandeerd dat mappen, tags en aangepaste velden volledig worden overgenomen. Test het met een klein exportbestand voordat u uw hele vault verplaatst.

Waarom zou u deze route nemen? Bitwarden synchroniseert via de cloud. KeePassXC niet — uw database blijft lokaal, en u bepaalt zelf waar uw backups staan. Dat kost u wel het gemak van automatische synchronisatie tussen apparaten.

Stap 5: Installeer de browserextensie op Linux

Na de import installeert u de Bitwarden-extensie in Firefox of Chromium op uw Linux-systeem. Die extensie communiceert versleuteld met uw account en vult logins automatisch in.

De extensie slaat alleen versleutelde gegevens lokaal op. Uw master wachtwoord ontsleutelt uw vault bij elke sessie — zonder dat wachtwoord is de extensie waardeloos, ook voor iemand die uw laptop steelt.

Stap 6: Ruim uw oude gegevens op

Verwijder het geëxporteerde CSV-bestand onmiddellijk na de import. Een platte lijst van honderden wachtwoorden is een geschenk voor iedereen die erbij kan.

Verwijder ook de wachtwoorden uit uw oude browser, of schakel het automatisch opslaan uit. Anders blijven er twee kopieën van uw wachtwoorden bestaan, en de zwakste schakel bepaalt de veiligheid.

Verificatie

Log in op uw Bitwarden-vault via de webapp en controleer of het aantal entries overeenkomt met wat u exporteerde. Kies één willekeurige login en test die op de echte website.

Voor KeePassXC opent u de database en controleert u een paar entries op volledigheid — vooral aangepaste velden en notities.

Gebruik de Bitwarden CLI om het aantal entries te tellen:

bw login
bw sync
bw list items | jq length

Dat laatste commando vereist jq; zonder jq ziet u het aantal in de ruwe JSON-output.

Veelgestelde problemen

Import uit Chrome geeft fouten of mist entries. Chrome exporteert soms velden die Bitwarden niet herkent, zoals meerdere URL's per login. Open het CSV-bestand in een spreadsheet, verwijder overbodige kolommen en hernoem de rest naar url, username, password en notes. Importeer opnieuw.

Keychain-export blijft onmogelijk. Er is geen officiële route. De enige werkbare omweg is handmatig: open Safari, bekijk elk wachtwoord via de wachtwoordinstellingen en kopieer het naar uw nieuwe manager. Bij tientallen logins is dat een middag werk — bij honderden is het niet realistisch. Overweeg dan welke wachtwoorden u écht nodig hebt en vervang de rest.

KeePassXC-import uit Bitwarden mislukt. Zorg dat u KeePassXC versie 2.7.7 of nieuwer gebruikt. Oudere versies kennen de Import Wizard niet. Als de import wel start maar entries mist, exporteer dan eerst uit Bitwarden naar JSON in plaats van CSV — JSON behoudt meer structuur.

De migratie naar een platformonafhankelijke manager is geen kwestie van één exportknop. Het is een kwestie van weten waar uw gegevens vastzitten en welke route eromheen leidt. Wie alleen Keychain gebruikt, heeft de minste opties — en de meeste tijd nodig. Wie al in een browser of KeePass zit, is binnen een half uur klaar.