Kompletny poradnik KeePassXC

1. Wprowadzenie

KeePassXC to darmowy, open-source'owy menedżer haseł, który pozwala bezpiecznie przechowywać wszystkie Twoje hasła w jednym miejscu. Program szyfruje bazę danych mocnym algorytmem AES-256 i działa całkowicie offline (nie łączy się z internetem).

Największą zaletą jest to, że musimy znać tylko jedno hasło do naszej bazy z hasłami, program "pamięta" resztę. Moja baza zawiera setki haseł, nie zapamiętałem żadnego, pamiętam tylko do do mojej bazy.

Jeżeli w swojej pracy przetwarzasz poufne dane swoich klientów, to takie rozwiązanie to wręcz obowiązek w czasach RODO.

2. Instalacja programu

Aby zainstalować KeePassXC:

  1. Wejdź na stronę keepassxc.org/download
  2. Wybierz wersję odpowiednią dla Twojego systemu operacyjnego
  3. Pobierz i uruchom instalator (bez obaw, program ma polską wersję językową)

3. Tworzenie nowej bazy haseł

Po pierwszym uruchomieniu programu:

  1. Kliknij "+ Utwórz nową bazę danych" lub wybierz Plik → Nowa baza danych
  2. Ustawienia szyfrowania zostaw domyślne
  3. Ustaw silne hasło główne - to najważniejsze hasło, które będzie chronić wszystkie pozostałe!
  4. Wybierz lokalizację (możeb być albo na pulpicie albo na bezpośrednio na którymś dysku) i nazwę pliku bazy danych (np. "cokolwiek.kdbx" nie wpisałbym tam w nazwie moje-hasła żeby plik nie rzucał się w oczy)

Jak tworzyć mocne hasła łatwe do zapamiętania

1. Metoda zdania (najbardziej zalecana)

2. Metoda zastępowania liter

3. Metoda łączenia słów

Ważne zasady

Unikaj:

Przykład tworzenia hasła krok po kroku

1. Wymyśl zdanie: "Lubię jeść pizzę z 6 pieczarkami!"
2. Weź pierwsze litery: "Ljpz6p!"
3. Dodaj własne modyfikacje: "LjPz6p!@"
4. Wydłuż dla większego bezpieczeństwa: "LjPz6p!@_2024"

Dlaczego to hasło jest dobre?

W tym momencie mamy zainstalowany program i utworzony plik naszej bazy danych z hasłami. Teraz możemy dodawać hasła do naszej bazy

4. Dodawanie nowego wpisu

Aby dodać nowy wpis do bazy:

  1. Kliknij przycisk "Nowy wpis" lub użyj skrótu Ctrl+N
  2. Wypełnij pola (dla przykładu podam netflix):
    • Tytuł - nazwa serwisu lub aplikacji -> Netflix
    • Nazwa użytkownika -> adres mail na który założyliśmy konto w neflixie
    • Hasło - wpisujemy swoje hasło, jeżeli zakładamy dopiero konto możemy użyć generatora haseł (punkt 5)
    • URL - adres strony logowania -> tu wklejam https://www.netflix.com/pl/login
    • Notatki - dodatkowe informacje
  3. Kliknij OK, aby zapisać

Notatki to fajna sprawa, można np dodać sobie wpis bank i w samej tyko notatce wpisać poufne dane. W ten sposób keepass staje się też programem do przechowywania bezpiecznie notatek.

Można też dodać ikonę do naszeg wpisu (łatwiej go wtedy znaleźć). Podczas tworzenia lub edycji naszego wpisu z panelu po lewej klikamy ikona a potem po prawej na dole przycisk "Pobierz ikonę ulubionych". Keepass spróbuje pobrać ikonkę samodzielnie. Czekamy chwilkę, ikona powinna się pojawić na liście niestandardowych ikon i klikamy Zastosuj.

5. Generator haseł

KeePassXC posiada wbudowany generator bezpiecznych haseł:

  1. W oknie nowego/edycji wpisu kliknij ikonę kostki obok pola hasła
  2. Ustaw parametry hasła:
    • Długość (zalecane minimum 12 znaków)
    • Użycie wielkich/małych liter
    • Cyfry
    • Znaki specjalne
  3. Kliknij "Generuj" aż otrzymasz odpowiednie hasło

Oczywiście hasła z generatora będą nie do zapmiętania, ale to nie nasze zmartwienie, nie musimy go zapamiętywać, keepass to zrobi.

6. Organizacja haseł

Możesz organizować hasła w grupy:

  1. Kliknij prawym przyciskiem myszy w lewym panelu
  2. Wybierz "Dodaj nową grupę"
  3. Nazwij grupę (np. "Praca", "Finanse", "Media społecznościowe")
  4. Przeciągaj wpisy między grupami

Dobra ale jak z tego korzystać?

Program keepass powinien nam się automatycznie uruchomić wraz z naszym systemem.

W programie muszę otworzyć swoją bazę, wybieram więc plik bazy (szukamy go tam gdzie zapisaliśmy go przy tworzeniu, musimy to zrobić tylko raz, program sam zapamięta gdzie leży plik naszej bazy) i klikam otwórz.

Możemy mieć klika baz, nic nie stoi na przeszkodzie żeby mieć swoją prywatną bazę jak i bazę np służbową.

Wpisujemy to nasze główne hasło

Może się zdażyć, że jeżeli mamy jeszcze np PIN do systemu Windows to progam po wpisaniu hasła poprsi nas jeszcze o podanie tego PINu (takie dodatkowe zabezpieczenie). Jeżeli w swoim komputrze mamy ustawiony odcisk palca albo odblokowanie twarzą to możemy tego użyć.

Otworzona baza nie zamknie się dopuki sami nie zamkniemy programy, wylogujemy się lub wyłączymy system.

Powiedzmy że chcę zalogować się do netflixa, szukam wpisu po lewej stronie albo jeszcze szybciej wpisuje netflix w polu szukaj u góry.

Klikam teraz dwukrotnie na wpisie w kolumnie "Adres URL" i program automatycznie przenosi mnie do przeglądarki internetowej i otwiera stronę logowania netflixa

To w którą kolumnę klikamy dwukrotnie ma znaczenie, klikając w inną kolumne niż adres url otwieramy wpis żeby go edytować.

Teraz klikam raz w pole logowania użytkownik i wracam do programu keepass.

KeePassXC może automatycznie wypełniać formularze logowania:

Mając podświetlony wpis netflixa (a jest bo przed chwilą na niego klikałem) uruchamiam autowspisywanie.

Najczęściej robię to skrótem klawiszowym Ctrl+Shift+V

Ale można też użyć przycisku "auto wpisywanie", to ten przycisk na górnej belce z klawiaturą. (Wrzuciłbym zdjęcie jak to wygląda ale keepassxc ze względów bezpieczeństwa nie pozwala zrobić sobie zrzutu ekranu)

Teraz program sam wróci do okna przeglądarki i wpisze za nas login i hasło

Jesteśmy zalogowani!

Zdarzają się strony które ekran dzielenia mają podzielony na dwie strony (najpierw wpisujemy login potem przeonosi nas na stronę wpisania hasła). W tym przypadku przycisk autowpisywania ma taką strzałkę po prawej stronie i tam rozwijamy i mamy opcję wpisania samego loginu lub hasła.

Jeżeli po prostu potrzebujemy samego hasła z jakiegoś wpisu to po prostu klikamy go prawym klawiszem i skopiuj hasło lub używamy skrótu klawiszowego Ctrl+C.

8. Kopie zapasowe

Regularnie twórz kopie zapasowe bazy danych:

  1. Wybierz Plik → Zapisz kopię zapasową bazy danych...
  2. Wybierz inną lokalizację niż oryginał (możemy wybrać inną partycję dysku lub np podłączyc pendrive i tam zapisać plik.)
Porada: Markowy pendrive gdzie będziemy przechowywać kopię naszej bazy będzie dobrym wyborem (ja osobiście nie ufam rozwiązaniom chmurowym). Zawsze można taki pendrive chwycić i wyjść (uciec jak trzeba) z domu ze wszystkim naszymi hasłami. Sam plik z naszą bazą zajmuje niewiele pamięci. Moja baza gdzie mam kilkaset wpisów (tak da się tyle nazbierać) zajmuje niecałe 100kb.

9. Bezpieczeństwo