KeePassXC: Komplett guide til å opprette et lokalt hvelv og bruke det på mobilenheten din

Administrerer dusinvis eller hundrevis av nøkler nå for tiden Det skjer hver dag: banker, e-post, sosiale medier, administrasjonspaneler, arbeidsverktøy ... og hvis vi vil være sikre, bør de alle være forskjellige og komplekse. Å huske alt dette er umulig uten hjelp, og å stole utelukkende på en nettleser eller en skytjeneste passer ikke alltid for de som prioriterer personvern.

KeePassXC ser ut til å fylle akkurat det gapet.Det er en passordbehandler med åpen kildekode som lagrer all informasjonen din i en lokal, kryptert fil du kontrollerer, men som du enkelt kan synkronisere på tvers av datamaskiner og mobile enheter ved hjelp av skyen eller peer-to-peer-løsninger. I denne artikkelen skal du se hva det er, hvordan det fungerer, hvordan du konfigurerer databasen din, integrerer den med nettleseren din og bærer den sikkert på mobilenheten din, både til personlig bruk og for arbeidsteam.

Hva er KeePassXC, og hvorfor er det verdt det?

KeePassXC er en plattformuavhengig passordbehandler med åpen kildekode Den oppsto som en fellesskapsfork av KeePassX og er fullt kompatibel med KDBX-databaseformatet til KeePass 2.x. Den er tilgjengelig for Windows, macOS og Linuxog fokuserer på et veldig enkelt konsept: all din sensitive informasjon lagres i en eller flere krypterte filer, som bare kan åpnes med et hovedpassord (og, hvis du vil, med en nøkkelfil eller en fysisk nøkkel).

I motsetning til skybaserte administratorerKeePassXC sender ikke dataene dine til noen sentral server. Du bestemmer hvor .kdbx-filen skal plasseres: på harddisken din, en USB-stasjon, en mappe synkronisert med Google Drive, Dropbox, Nextcloud, OneDrive, Syncthing, Resilio Sync, en NAS osv. Filen krypteres alltid ved hjelp av moderne algoritmer som AES-256 eller ChaCha20 og nøkkelavledningsfunksjoner som Argon2 eller AES-KDF, så uten hovednøkkelen er det ingenting du kan gjøre.

Hensikten er ikke bare å lagre passordDen kan også lagre brukernavn, URL-er, notater, gjenopprettingsnøkler, sertifikater, vedlegg og til og med TOTP-koder (2FA) for totrinnsautentisering. Alt er organisert i grupper og oppføringer, med tilpassbare ikoner, tagger og en kraftig søkemotor som lar deg finne bokstavelig talt hva som helst på sekunder, selv om du har hundrevis av oppføringer.

Til slutt inkluderer KeePassXC nettleserintegrasjon gjennom en offisiell utvidelse (KeePassXC-Browser) for Chrome, Firefox, Edge og kompatible nettlesere. Dette lar deg fylle ut pålogginger automatisk, generere sterke passord på farten, og i de nyeste versjonene til og med jobbe med passord direkte i nettleseren.

Viktige funksjoner og fordeler i forhold til andre ledere

Styrken til KeePassXC ligger i å kombinere avansert sikkerhet Med en veldig praktisk arbeidsflyt, uten å være avhengig av tredjeparter. Dette er funksjonene som skiller den fra andre løsninger:

• Lokal kryptert databaseenkelt .kdbx-fil kryptert med AES-256 eller ChaCha20, beskyttet av hovedpassord, nøkkelfiler og eventuelt utfordringssvar med YubiKey eller OnlyKey.
• Passord- og passordfrasegenerator: lager robuste nøkler med kontroll over lengde, tegntyper eller passordfraser med tilfeldige ord; grensesnittet viser en visuell styrkeindikator og en tegnteller i sanntid.
• Autofullføring (Auto-type) og nettleserutvidelseDu kan fylle ut skjemaer både på nettsteder og i skrivebordsapplikasjoner, enten med snarveier (Automatisk skriving) eller gjennom KeePassXC-nettleserutvidelsen.
• Sikkerhets- og revisjonsrapporterSjekker etter svake, gjentatte eller svært gamle passord, sjekker oppføringer mot kjente lekkasjer (HIBP) og genererer statistikk om den generelle tilstanden til hvelvet ditt.
• Integrert TOTP-støtteLagre 2FA-frøet for kontoene dine og generer midlertidige koder direkte fra KeePassXC, slik at du unngår å være avhengig av apps ekstra type Google Authenticator.
• Import- og eksportverktøyTillater import fra CSV, KeePass 1 (KDB), 1Password, Bitwarden, Proton Pass og andre; eksport til CSV, XML eller HTML for sikkerhetskopiering eller revisjoner.
• CLI og avanserte funksjonerkeepassxc-cli for skript og automatisering, integrering som en Secret Service på Linux, automatisk åpning, tilpassede attributter per oppføring, krypterte vedlegg, osv.

En annen styrke er fellesskapet og åpenhetenKoden er offentlig, gjennomgås kontinuerlig, og oppdateringer dokumenteres i en detaljert endringslogg. Dette lar forskere og avanserte brukere revidere prosjektet og raskt bidra med forbedringer eller rettelser.

Slik installerer og konfigurerer du KeePassXC på datamaskinen din

Det er enkelt å installere KeePassXC på alle operativsystemer.På Windows og macOS kan du laste ned det offisielle installasjonsprogrammet fra prosjektets nettsted. På de fleste Linux-distribusjoner er det tilgjengelig i repositoriene, og det finnes også versjoner i Microsoft Store eller spesifikke pakker for hver distro.

I Windows, for eksempel, er den typiske prosessen Gå til keepassxc.org, last ned installasjonsprogrammet, kjør det og følg veiviseren. På macOS distribueres det som en .dmg-pakke som du drar til Programmer. På Linux finner du pakker som .deb, .rpm, Flatpak eller Snap, i tillegg til de innebygde pakkene til hver distribusjon. Når den er installert, vil du se et praktisk talt tomt vindu når du åpner den for første gang: det er ingen database ennå.

Det første viktige trinnet er å opprette den krypterte databasenFra hovedmenyen velger du alternativet for å opprette en ny database (Ny database eller lignende), og programmet vil spørre deg om et filnavn og en plassering. Det er vanlig praksis å lagre den i en mappe som du senere skal synkronisere (for eksempel Google Drive- eller Dropbox-mappen på datamaskinen din, eller en Nextcloud- eller Syncthing-mappe, ved å dra nytte av alternativer som...). gratis skylagring).

Etter at du har valgt filnavnet, må du konfigurere sikkerhetsinnstillingene.KeePassXC vil be deg om å oppgi et hovedpassord; jo lengre og mer komplekst, desto bedre. Du kan bruke programmets innebygde passordfrasegenerator til å lage et sterkt, men minneverdig passord, eller bruke en modifisert personlig frase. Grensesnittet vil vise deg den estimerte passordstyrken, og du kan utvide avanserte alternativer for å legge til:

• En nøkkelfil tilfeldig generert, som må være tilstede sammen med passordet for å åpne basen (anbefales på det sterkeste hvis du ønsker et andre offline-lag).
• Autentisering med Windows-konto (anbefales ikke på det sterkeste med mindre du vet hva du gjør, fordi en endring i systemprofilen kan gjøre databasen utilgjengelig).

Under samme opprettelsesprosess kan du justere krypteringstypen. (AES-256 eller ChaCha20), derivasjonsfunksjonen (AES-KDF, Argon2d, Argon2id) og antall iterasjoner eller minneparametere, noe som forsterker brute-force-angrep betraktelig. Det er også mulig å aktivere Gzip-komprimering, en intern papirkurv, grenser for oppføringshistorikk og påminnelser om å rotere hovednøkkelen med jevne mellomrom.

På slutten av veiviseren kan KeePassXC tilby deg muligheten til å skrive ut et «nødsammendrag». med viktig informasjon for å gjenopprette tilgang (som ledetråder om passordet eller tekniske data om databasen). Hvis du bestemmer deg for å generere dette dokumentet, må du lagre det på et ekstremt sikkert fysisk sted, fordi den som har det potensielt kan åpne hvelvet ditt.

Opprett og organiser dine første innlegg

Når databasen allerede er opprettet og lagret, vil du se en standard gruppestruktur. (Internett, Windows, e-post, nettbank osv.) som du kan bruke som de er, endre eller slette. Det interessante er at KeePassXC lar deg opprette så mange grupper og undergrupper du trenger for å gjenspeile din egen arbeidsflyt: personlig, arbeid, servere, banker, klienter, prosjekter osv.

For å legge til ditt første passord, klikk ganske enkelt på «Ny oppføring». (Ny oppføring eller knappen med +-tegnet). Et skjema åpnes der du skriver inn oppføringstittelen (for eksempel «Personlig Gmail»), brukernavn eller e-postadresse, påloggings-URL og passord. Det er veldig praktisk å bruke den innebygde generatoren til å lage et unikt, langt og tilfeldig passord som du aldri trenger å skrive inn manuelt.

Hver oppføring har flere konfigurasjonsfaner I tillegg til de grunnleggende feltene kan du i «Avansert» legge til egendefinerte attributter (for eksempel kunde-ID, kontraktsnummer) og legge ved filer (sertifikater, PDF med instruksjoner, nøkler SSHosv.), som vil bli kryptert sammen med resten av databasen. I «Egenskaper» kan du endre ikonet, merke tagger, konfigurere utløpsdato for oppføringer eller aktivere alternativer for automatisk skriving.

Endringsloggen er en annen interessant del.KeePassXC lagrer tidligere versjoner av hver oppføring, så hvis du endrer et passord og deretter trenger å gjenopprette det gamle, kan du gjøre det så lenge du ikke har begrenset historikkstørrelsen for mye i databaseinnstillingene. Dette legger til et lite lag med beskyttelse mot menneskelige feil.

Etter hvert som antallet oppføringer øker, blir integrert søk viktig.Søkeboksen finner tekst i tittel, bruker, URL, notater og andre felt, og støtter avanserte filtre for å finne akkurat det du leter etter, selv i bedriftshvelv med hundrevis eller tusenvis av påloggingsinformasjon.

Integrer KeePassXC med nettleseren din

For de fleste brukere er nettleserintegrasjon stjernefunksjonenAutofyllbare pålogginger reduserer skrivefeil, oppmuntrer til bruk av svært lange passord og sparer betydelig tid, spesielt hvis du jobber med mange nettverktøy.

Den generelle prosessen for å bruke KeePassXC-nettleseren er denne:

1. Aktiver integrasjon fra KeePassXCI skrivebordsapplikasjonen går du til Verktøy → Innstillinger → Nettleserintegrasjon og velger nettleserne du bruker (Chrome, Firefox, Edge, Vivaldi, Brave, Tor-nettleser osv.).
2. Installer den offisielle nettleserutvidelsen: søk etter den i den tilhørende butikken (Chrome Nettbutikk, Firefox-tillegg osv.) under navnet «KeePassXC-Browser».
3. Koble til utvidelse og applikasjonNår du klikker på utvidelsesikonet, blir du bedt om å opprette en tilkobling med KeePassXC. Gi den et gjenkjennelig navn (for eksempel «Chrome Work Laptop») og autoriser den fra dialogboksen som vises i skrivebordsklienten.
4. Med databasen åpen, gå til et innloggingsstedFørste gang utvidelsen oppdager en kompatibel oppføring, vil KeePassXC vise et varsel som ber om tillatelse til å bruke den legitimasjonen på det domenet. Du kan velge «Husk» og «Tillat valgte» for å unngå å se meldingen igjen.

En praktisk detalj er å sørge for at KeePassXC starter opp med systemet. Den minimerer seg til systemstatusfeltet, slik at utvidelsen alltid finner databasen åpen når du åpner nettleseren. På macOS er det lett å lukke appen ved et uhell ved å trykke på X-en, så det er lurt å gjennomgå innstillingene for vindusvirkemåte.

Når et nettsted ikke fungerer bra med utvidelsen (for svært tilpassede skjemaer, skrivebordsapplikasjoner eller eldre klienter), har du fortsatt muligheten til automatisk skriving. Du tilordner en global hurtigtast, velger riktig inndata, og KeePassXC skriver inn brukernavnet og passordet i det aktive vinduet i henhold til sekvensen du konfigurerte.

Synkroniser basen din med mobiltelefonen din og andre enheter

Så langt har det bare vært lokalt arbeid, men det vanlige er at man vil ha de samme passordene på mobiltelefonen. og kanskje dele noen av dem med lagkamerater. KeePassXC inkluderer ikke sin egen synkronisering, men den fungerer veldig bra med nesten alle tjenester. lagring i skyen eller P2P-løsningen.

Det generelle mønsteret er alltid det sammeDu plasserer .kdbx-filen i en mappe som synkroniseres på tvers av alle enhetene dine, og åpner deretter den samme filen fra alle kompatible applikasjoner. Noen vanlige alternativer er:

• Personlige skytjenesterGoogle Disk, Dropbox, iCloud og OneDriveSynology Drive, Nextcloud osv. På en datamaskin installerer du vanligvis skrivebordsappen, som oppretter en synkronisert lokal mappe; på en mobilenhet bruker du den offisielle appen, som integreres med systemets filutforsker.
• Peer-to-peer (P2P)-løsningerSyncthing eller Resilio Sync synkroniserer mapper direkte mellom datamaskinene dine uten å gå gjennom sentraliserte servere, ideelt hvis du ønsker maksimal kontroll og personvern.
• BedriftsmiljøerOneDrive for Business SharepointGoogle Workspace, bedrifts-NAS … lar flere brukere få tilgang til den samme filen, med tillatelser justert av IT.

Så lenge filen er i kryptert form, kan ikke skyleverandøren lese innholdet.Det viktigste er å beskytte hovednøkkelen godt, og hvis du deler databasen med tredjeparter, bli enige om hvordan nøkkelen distribueres (alltid gjennom en annen kanal enn selve databasen) og hvem som kan endre hva.

Mobilapper kompatible med KeePassXC

Selv om KeePassXC ikke har en offisiell app for iOS o AndroidDet finnes et helt økosystem av klienter som er kompatible med KDBX-formatet og som fyller dette gapet uten problemer. Noen av de mest anbefalte alternativene er:

• KeePassDX eller KeePass2Android på AndroidBegge støtter .kdbx-filer, skyintegrasjon og automatisk utfylling av innebygde systemer. KeePass2Android integreres for eksempel sømløst med Google Drive, Dropbox, WebDAV og andre kilder.
• Sterkboks i iPhone y MacEn svært komplett klient, med noen funksjoner tilgjengelig i en betalt versjon. Den støtter Face ID, Touch ID, synkronisering med iCloud, Dropbox, OneDrive, osv., og er spesielt utviklet for å fungere med KeePass-hvelv.
• KeePassium på iOSEt svært polert gratisalternativ (med et Premium-alternativ), med autofullføring, TOTP-støtte, kompatibilitet med kdb/kdbx, Argon2/ChaCha20, en papirkurv og automatisk synkronisering med tjenester som iCloud eller Google Drive.

Den praktiske prosedyren på mobilenheten er vanligvis Installer skylagringsappen din (Drive, Dropbox, iCloud Drive, Synology Drive osv.), sørg for at .kdbx-filen er synkronisert der, og bruk deretter "Åpne eksisterende database" fra den tilhørende KeePass-appen og velg skyplasseringen. Når den er åpen, kan du bruke systemets autofyll for å logge på apper og nettsteder med bare et par trykk.

Det er lurt å gjøre en synkroniseringstestLegg til en ny oppføring på datamaskinen, lukk databasen, vent til skyen laster opp endringene, åpne databasen på mobilenheten og sjekk at oppføringen vises. Gjenta deretter i motsatt retning (opprett på mobilenheten og sjekk på PC-en) for å bekrefte at arbeidsflyten fungerer i begge retninger.

Beste praksis, sikkerhetskopier og typiske problemer

Å ha alle passordene dine i én fil er både betryggende og urovekkende.På den ene siden sentraliserer og forenkler du; på den andre siden, hvis du mister filen, den blir ødelagt, eller du glemmer hovednøkkelen, har du mistet alt. Derfor er det viktig å bruke noen beste praksiser.

Det første er det åpenbare: velg et veldig sterkt hovedpassordVelg en frase som kombinerer lengde og kompleksitet, men som du kan huske uten å måtte skrive den ned på en klistrelapp. Lange setninger med uvanlige ord, kombinert med et personlig mønster som er vanskelig å gjette, er vanligvis et godt utgangspunkt. Ikke stol på magisk gjenkalling: hvis du glemmer den, er det ingen hjelp å be om.

Det andre er sikkerhetskopier av .kdbx-databasen og den mulige nøkkelfilen.Ha minst én backup Oppdatert på et annet medium (en annen disk, en NAS, en USB-stasjon lagret på et trygt sted). Hvis du bruker en nøkkelfil i tillegg til passordet ditt, må du lage en kopi av filen og ikke endre den: selv en liten endring vil gjøre den ubrukelig, og du vil miste tilgangen.

Det er også lurt å unngå å redigere databasen fra flere enheter samtidig.Hvis to team åpner filen, gjør endringer og synkroniserer nesten samtidig, kan noen skytjenester generere motstridende kopier eller i verste fall ødelegge filen. I delte miljøer er det verdt å bli enige om retningslinjer: hvem som kan redigere, hvem som bare kan lese, og hvordan endringer håndteres.

Hvis du på noe tidspunkt ikke kan åpne basen din Selv om du er sikker på passordet, sjekk:

• At du ikke har aktivert Windows-kontolås, og at du har endret brukere eller profiler.
• At du bruker riktig nøkkelfil og uten endringer.
• Sørg for at .kdbx-filen ikke er skadet av en diskfeil eller en tvungen systemavslutning.

KeePass (og noen gafler) inkluderer reparasjonsverktøy for databaser Selv om disse verktøyene noen ganger kan gjenopprette data fra skadede filer, er det ikke tilrådelig å stole på dem. Den klokeste tilnærmingen er å alltid jobbe med nylige sikkerhetskopier.

Fordeler, ulemper og alternativer å vurdere

KeePassXC tilbyr en svært kraftig balanse mellom sikkerhet og kontroll.Det er spesielt attraktivt for avanserte brukere og organisasjoner som ikke ønsker å stole på SaaS-løsninger. Men det er ikke perfekt, og det er heller ikke det beste alternativet for alle.

Blant de viktigste fordelene kan vi fremheve:

• Full kontroll over hvor passord lagres og hvordan de synkroniseres.
• Åpen kildekode, reviderbar og med et aktivt fellesskap.
• Robust kryptering, støtte for maskinvare tokens og integrert TOTP.
• Svært bred kompatibilitet på tvers av plattformer (Windows, macOS, Linux, tredjeparts mobilklienter).
• Høy fleksibilitet for integrering i tekniske arbeidsflyter (CLI, Secret Service, osv.).

På den mindre hyggelige siden er det flere ulemper å vurdere.:

• LæringskurveFor brukere med svært lite teknisk kunnskap kan det være mer komplekst enn en ferdig skybasert manager. Det krever vanligvis en kort tilpasningsperiode og noen ganger lesing av en veiledning som denne.
• Manuell eller ekstern synkroniseringDet finnes ingen innebygd backend; du må stole på eksterne tjenester (sky, P2P, NAS…) og forstå implikasjonene deres.
• Lokal filavhengighetHvis dataene dine slettes eller blir ødelagt uten sikkerhetskopi, mister du all informasjonen din. Dette gjør en sikkerhetskopieringspolicy helt avgjørende.
• Oppdateringer og vedlikeholdSelv om prosjektet utvikler seg raskt, er det ditt ansvar å holde klienten oppdatert på datamaskinene dine og av og til gjennomgå sikkerhetsinnstillingene.

Hvis du etter å ha vurdert alt dette ser at KeePassXC ikke passer til profilen dinØkosystemet av passordbehandlere er omfattende: 1Password, Bitwarden, Keeper, Enpass, LastPass, og til og med de integrerte løsningene fra iCloud og Google Chrome De har sitt publikum. De tilbyr vanligvis automatisk synkronisering, offisielle apper for alle plattformer og, i noen tilfeller, kontogjenoppretting, på bekostning av å ha mer tillit til eksterne leverandører.

Å velge godt innebærer å analysere dine reelle behov.Hvilke enheter bruker du, hvilket kontrollnivå ønsker du over dataene dine, om du foretrekker et betalt abonnement eller ikke, hvor viktig er åpen kildekode for deg, og hvor mange personer vil dele disse påloggingsinformasjonene? ​​Det finnes ikke noe universelt svar, men KeePassXC passer spesielt godt når sikkerhet, åpenhet og autonomi veier tyngre enn absolutt bekvemmelighet.

Å sette opp systemet ditt med KeePassXC betyr å bygge ditt eget sikkerhetssettEt robust, lokalt, kryptert hvelv med nettleser- og mobilintegrasjon som du kan synkronisere som du vil og sikkerhetskopiere hvor du vil. Det krever litt mer engasjement enn å bare klikke på «neste, neste, godta» i en skytjeneste, men til gjengjeld gir det deg noe få andre tilbyr: å vite nøyaktig hvor hemmelighetene dine er, hvordan de er beskyttet, og hvilke komponenter du kan justere for å vokse med deg uten å miste kontrollen.