- Programari de codi obert i gratuït que emmagatzema credencials en una base de dades xifrada localment.
- Suport multiplataforma amb versions per a Windows, Linux, MacOS i aplicacions compatibles per a dispositius mòbils.
- Implementació d'algorismes de seguretat avançats com AES-256 i ChaCha20 per garantir la privadesa.
- Capacitat d'importació de dades des de navegadors web i fulls de càlcul per facilitar la migració.
Segur que t'ha passat que, en registrar-te en un nou servei, et quedes en blanc pensant quina clau posar i acabes fent servir la mateixa de sempre. El problema és que repetir contrasenyes és un risc enorme; si un hacker aconsegueix una, té la clau de tot el teu món digital. Per evitar aquest marró, hi ha els gestors de claus , i avui analitzarem a fons una de les opcions més robustes i respectades.
KeePass es presenta com una eina completament gratuïta i de codi obert , el que significa que qualsevol pot revisar que no hi hagi trucs rars a la seva programació. A diferència d'altres serveis que guarden tot al núvol, aquest programa aposta pel control total de l'usuari, permetent que tu siguis l'amo de la teva base de dades , emmagatzemant on vulguis, ja sigui al teu disc dur o en un USB.
Descàrrega i instal·lació de el programa
Per començar amb bon peu, el primer és anar a la web oficial de KeePass. A l'apartat de notícies recents veuràs les versions més actuals i estables . És fonamental baixar sempre la darrera versió per tenir els pegats de seguretat al dia i evitar qualsevol bug que pugui donar problemes.
Al moment de la descàrrega, et trobaràs amb un dilema: instal·lador o portable? La versió setup.exe és la clàssica per deixar el programa fix al PC, però el mode portable és una joia . Et permet executar el programari des d'un pendrive sense instal·lar res, la qual cosa és ideal si sols treballar amb diferents ordinadors o equips d'empresa on no tens permisos d'administrador.
El procés d'instal·lació és el típic de tota la vida: trieu l'idioma, accepteu la llicència, seleccioneu la carpeta de destinació i llest. Quan obris l'executable per primera vegada, el programa et preguntarà si vols verificar actualitzacions automàticament , cosa que recomanem activar per no quedar-te enrere en temes de seguretat.
Com crear la teva primera base de dades xifrada
Quan obris KeePass, veuràs que tot és buit perquè encara no hi ha on guardar res. Per solucionar això, heu d'anar al menú File i triar New Database . El programa t'avisarà que tota la teva informació es guardarà en un fitxer normal i corrent, però totalment xifrat, així que dóna-li a OK i tria un nom i una ubicació segura per a aquest fitxer.
Aquí arribem al punt crític: la contrasenya mestra . Aquesta és l'única clau que haureu de recordar de memòria, ja que és la clau que obre el cofre. El programari inclou un indicador de fortalesa que us dirà si la vostra clau és feble o forta. Si vols pujar el nivell, pots fer servir opcions avançades com un fitxer clau (keyfile) o vincular-lo al teu compte de Windows, encara que això últim és perillós si canvies d'usuari o de sistema.
Al panell de configuració de la base de dades, podeu personalitzar el nom, el color i, el més important, el xifratge. Actualment, els estàndards més segurs són AES de 256 bits i ChaCha20 ; qualsevol dels dos és més que suficient per mantenir a ratlla els curiosos. També podeu triar la funció de derivació de claus, com Argon2id, per fer el procés de desxifrat encara més resistent.
No oblidis fer un ull a la pestanya de compressió, on el format Gzip sol ser la millor opció per eficiència. A més, és molt recomanable activar la paperera de reciclatge a la secció de Recycle Bin, ja que et salvarà la vida si esborres alguna credencial per error i necessites recuperar-la ràpidament.
Gestió i organització de les credencials
Ja amb la volta creada, és hora de ficar les dades. Per afegir una contrasenya, simplement feu clic dret i seleccioneu Add Entry . S'obrirà un formulari on posareu el títol, l'usuari, la clau i la URL del lloc web. Una funció genial és el generador de contrasenyes segures , que crea claus complexes automàticament perquè no les hagis d'inventar tu.
Perquè no sigui un caos, ho pots organitzar tot mitjançant grups. KeePass porta per defecte carpetes com ara General, Internet o eMail, però pots crear els teus propis grups personalitzats o esborrar els que no et serveixin. Si teniu centenars de claus, el menú Find us permetrà localitzar qualsevol compte en un obrir i tancar d'ulls sense haver de navegar per totes les carpetes.
Si necessiteu desar alguna cosa més que text, com ara un certificat digital o una clau privada, podeu utilitzar l'opció d' adjuntar fitxers a l'entrada . D'aquesta manera, tens absolutament tota la teva documentació sensible protegida sota la mateixa contrasenya mestra, evitant tenir fitxers solts per l'ordinador.
Sincronització i ús en dispositius mòbils
Un punt on KeePass es diferencia de la competència és que no té un núvol propi. Això significa que la sincronització és manual . Per tenir les vostres claus al mòbil, heu de pujar el vostre fitxer .kdbx a un servei com Google Drive, Dropbox o OneDrive i després obrir-lo des d'una app compatible.
A Android, una de les opcions més sòlides és Keepass2Android , que s'integra perfectament amb el núvol i utilitza el disseny Material de Google. D'altra banda, si sou usuaris d'iOS, teniu alternatives com Strongbox o la gratuïta KeePassium , que permet l'autocompletat de claus i l'accés mitjançant empremta dactilar o reconeixement facial per a més agilitat.
Importar dades des d'altres fonts
Si veniu d'utilitzar un Excel o el gestor de Google Chrome, no heu de passar totes les claus a mà. Per importar des d'Excel, primer deseu el vostre full com un fitxer CSV delimitat per comes . Després, a KeePass, vés a File -> Import i fes servir el Generic CSV Importer, configurant el separador de camps (normalment el punt i coma) perquè les dades encaixin en les columnes correctes.
En el cas de Chrome, aneu a la configuració de contrasenyes del navegador i seleccioneu Exporta les contrasenyes . Això generarà un fitxer CSV que després podràs importar a KeePass seleccionant específicament el format Google Chrome Passwords CSV. Per fer-ho de forma segura, us recomanem migrar entrades entre gestors de contrasenyes amb cura i, sobretot, esborra el fitxer CSV temporal del teu PC i de la paperera una vegada acabada la migració, ja que aquest fitxer no està xifrat.
Comparativa amb altres alternatives
Tot i que KeePass és fantàstic, hi ha altres noms que donen guerra. Bitwarden és molt popular per ser intuïtiu i multiplataforma, permetent blindar les teves contrasenyes amb Bitwarden a Windows 11 . 1Password destaca per la seva senzillesa i la manera de viatge per ocultar dades, mentre que Keeper ofereix un escaneig de la Dark Web per saber si les teves claus s'han filtrat. Per part seva, LastPass és ideal si busques una integració total amb el navegador.
Si busques alguna cosa la meitat de complex que KeePass però més senzill que un full de càlcul, iCloud o Google Password Manager són opcions còmodes. Tot i això, estàs delegant la teva seguretat en una gran empresa . Amb KeePass, encara que la corba d'aprenentatge és una mica més pronunciada, tens la tranquil·litat que ningú més que tu posseeix la clau de la teva informació.
Possibles errors i com solucionar-los
No tot és color de rosa i potser algun dia et trobis que la base de dades no obre. El més comú és un error a la contrasenya mestra ; recorda que el programa distingeix entre majúscules i minúscules. Si has fet servir un fitxer clau i l'has mogut de carpeta o s'ha corromput, l'accés serà impossible, de manera que fer còpies de seguretat d'aquest fitxer és vital.
Un altre problema passa si vas vincular la base de dades al teu compte de Windows i després vas canviar la clau del sistema. En aquests casos, si no tens un còpies de seguretat, podries perdre l'accés. Per això, la millor pràctica és exportar còpies de seguretat freqüents del fitxer .kdbx i desar-les en un lloc físic segur, com ara un disc dur extern o un USB xifrat.
Aquest ecosistema de seguretat ens permet mantenir un control ferri sobre la nostra identitat digital mitjançant lús de xifrats AES-256 i ChaCha20, evitant la vulnerabilitat de repetir claus. Encara que requereix un esforç inicial de configuració i la gestió manual de les còpies de seguretat, la gratuïtat i la privadesa que ofereix el codi obert el converteixen en l'eina definitiva per als que no volen dependre del núvol i prefereixen blindar els seus accessos a Windows i dispositius mòbils.
Redactor apassionat del món dels bytes i la tecnologia en general. M'encanta compartir els meus coneixements a través de l'escriptura, i això és el que faré en aquest bloc, mostrar tot el més interessant sobre gadgets, programari, maquinari, tendències tecnològiques, i més. El meu objectiu és ajudar-te a navegar pel món digital de forma senzilla i entretinguda.