Je wachtwoorden meenemen: van de browser en Keychain naar Bitwarden of KeePassXC

Je wachtwoorden zitten vast in je browser of in iCloud Keychain, en je stapt over naar Linux. Dit artikel laat zien hoe je ze naar Bitwarden of KeePassXC verhuist — en waar Apple je dwarszit.

Vereisten

• Een account bij Bitwarden (gratis, self-hosted of betaald) of een KeePassXC-database (versie 2.7.7 of nieuwer voor de Bitwarden-import).
• Toegang tot de computer waar je wachtwoorden nu staan — voor Keychain is dat een Mac.
• Bitwarden Desktop-app versie 2024.12.0 of nieuwer voor directe browser-import.
• Firefox of Chromium op Linux voor de browserextensie na migratie.

Waar je wachtwoorden nu staan

Browsers zoals Chrome, Edge en Safari slaan wachtwoorden op in eigen formaten. Handig zolang je binnen die browser blijft, maar ze zijn platformgebonden. Chrome- en Edge-wachtwoorden kun je exporteren als CSV. Safari slaat alles op in iCloud Keychain, en daar begint het probleem.

iCloud Keychain heeft geen exportfunctie. Er is geen officiële manier om een CSV- of JSON-bestand te genereren met je inloggegevens. Apple staat dat simpelweg niet toe. De community van Bitwarden bevestigt dit: je kunt Keychain niet als importbron kiezen, en er is geen omweg die rechtstreeks werkt.

Er is een theoretische route: exporteer wachtwoorden uit een andere manager naar CSV, importeer die in Chrome, synchroniseer met Safari — en zo komen ze in Keychain terecht. Die route werkt de andere kant op, van Bitwarden naar Keychain, maar als je alleen Keychain hebt en geen exportoptie, sta je stil.

Stap 1: Exporteer uit je browser

Chrome en Edge kunnen wachtwoorden exporteren naar CSV. Dat doe je via de instellingen van de browser, onder 'Wachtwoorden en automatisch invullen'. Kies 'Wachtwoorden exporteren' en sla het bestand op.

Dit bestand bevat al je wachtwoorden in platte tekst. Behandel het als een goudmijn — dat is het ook. Bewaar het niet langer dan nodig en verwijder het na de import.

Firefox werkt hetzelfde: about:logins, het menu met de drie puntjes, 'Logins exporteren'. Ook hier krijg je een CSV.

Stap 2: Importeer in Bitwarden

Bitwarden is een open-source wachtwoordmanager met clients voor Linux, Windows, macOS, Android en iOS. De import werkt via de desktopapp, de webapp of de CLI.

Voor Chrome en Edge gebruik je de desktopapp. Installeer die, log in, en kies File > Import data. Selecteer het juiste browserformaat en vink Import directly from browser aan. De desktopapp leest dan direct de browsergegevens uit — de webapp of extensie kan dat niet.

Voor Firefox of een eigen CSV-bestand ga je naar de webapp op vault.bitwarden.com. Log in, kies Tools > Import, selecteer het formaat en upload je bestand.

Een CSV uit Chrome bevat vaak velden die Bitwarden niet herkent, zoals meerdere URL's per entry. Controleer na de import of de belangrijkste logins kloppen — gebruikersnaam, wachtwoord en URL. Soms moet je een kolom handmatig hernoemen naar url, username en password voordat de import slaagt.

Stap 3: Importeer uit KeePass

Heb je al een KeePass-database — .kdbx, KeePass 2 XML of KeePassX CSV — dan is de overstap eenvoudiger. Exporteer uit KeePass naar een van deze formaten en importeer dat bestand in Bitwarden via Tools > Import.

KeePass-formaten zijn gestructureerd en behouden metadata zoals notities en aangepaste velden. Dat maakt ze betrouwbaarder dan de platte CSV's uit browsers. Controleer wel of je export alle velden bevat die je later nodig hebt.

Stap 4: De omgekeerde route — Bitwarden naar KeePassXC

KeePassXC, de cross-platform variant van KeePass die volledig lokaal werkt, kan sinds versie 2.7.7 een database importeren uit Bitwarden. Dat doe je via de Import Wizard onder Database > Import.

Deze functionaliteit is relatief nieuw. Niet alle versies ondersteunen haar, en het is nog niet gegarandeerd dat mappen, tags en aangepaste velden volledig worden overgenomen. Test het met een klein exportbestand voordat je je hele vault verplaatst.

Waarom zou je deze route nemen? Bitwarden synchroniseert via de cloud. KeePassXC niet — je database blijft lokaal, en je bepaalt zelf waar je backups staan. Dat kost je wel het gemak van automatische synchronisatie tussen apparaten.

Stap 5: Installeer de browserextensie op Linux

Na de import installeer je de Bitwarden-extensie in Firefox of Chromium op je Linux-systeem. Die extensie communiceert versleuteld met je account en vult logins automatisch in.

De extensie slaat alleen versleutelde gegevens lokaal op. Je master wachtwoord ontsleutelt je vault bij elke sessie — zonder dat wachtwoord is de extensie waardeloos, ook voor iemand die je laptop steelt.

Stap 6: Ruim je oude gegevens op

Verwijder het geëxporteerde CSV-bestand onmiddellijk na de import. Een platte lijst van honderden wachtwoorden is een geschenk voor iedereen die erbij kan.

Verwijder ook de wachtwoorden uit je oude browser, of schakel het automatisch opslaan uit. Anders blijven er twee kopieën van je wachtwoorden bestaan, en de zwakste schakel bepaalt de veiligheid.

Verificatie

Log in op je Bitwarden-vault via de webapp en controleer of het aantal entries overeenkomt met wat je exporteerde. Kies één willekeurige login en test die op de echte website.

Voor KeePassXC open je de database en controleer je een paar entries op volledigheid — vooral aangepaste velden en notities.

Gebruik de Bitwarden CLI om het aantal entries te tellen:

bw login
bw sync
bw list items | jq length

Dat laatste commando vereist jq; zonder jq zie je het aantal in de ruwe JSON-output.

Veelgestelde problemen

Import uit Chrome geeft fouten of mist entries. Chrome exporteert soms velden die Bitwarden niet herkent, zoals meerdere URL's per login. Open het CSV-bestand in een spreadsheet, verwijder overbodige kolommen en hernoem de rest naar url, username, password en notes. Importeer opnieuw.

Keychain-export blijft onmogelijk. Er is geen officiële route. De enige werkbare omweg is handmatig: open Safari, bekijk elk wachtwoord via de wachtwoordinstellingen en kopieer het naar je nieuwe manager. Bij tientallen logins is dat een middag werk — bij honderden is het niet realistisch. Overweeg dan welke wachtwoorden je écht nodig hebt en vervang de rest.

KeePassXC-import uit Bitwarden mislukt. Zorg dat je KeePassXC versie 2.7.7 of nieuwer gebruikt. Oudere versies kennen de Import Wizard niet. Als de import wel start maar entries mist, exporteer dan eerst uit Bitwarden naar JSON in plaats van CSV — JSON behoudt meer structuur.

De migratie naar een platformonafhankelijke manager is geen kwestie van één exportknop. Het is een kwestie van weten waar je gegevens vastzitten en welke route eromheen leidt. Wie alleen Keychain gebruikt, heeft de minste opties — en de meeste tijd nodig. Wie al in een browser of KeePass zit, is binnen een half uur klaar.