Wat de makers van KeePass zouden kunnen doen, is kritische configuratiegegevens opnemen in de database zelf. Nadeel daarvan is dat, als je meerdere databases hebt en wilt dat de configuratie op elke database van toepassing is, je zelf voor synchronisatie moet zorgen. Maar ook dat is niet foolproof. Als een aanvaller een oudere versie van KeePass.exe ergens op jouw PC kan zetten met een kwaadaardige configfile in dezelfde map, en jouw snelkoppelingen naar die exe wijzigt, heb je niks gewonnen. Zelf werk ik als "ordinary user" op mijn PC en kan daardoor de configfile van KeePass niet wijzigen. Maar ook voor mij geldt dat ik snelkoppelingen gebruik die ik wel zelf kan aanpassen of vervangen (en dus ook een ander dat kan die onder mijn account kan rotzooien, met lokale of remote toegang). Er zijn mensen die argumenteren dat je, i.p.v. KeePass met sterk wachtwoord, net zo goed Excel zonder wachtwoord zou kunnen gebruiken. Daar ben ik het niet mee eens, want dan heb je geen bescherming tegen passieve aanvallen, ...