Instalacja KeePassXC i tworzenie pierwszej bazy danych

KeePassXC to bezpłatny menedżer haseł typu open source dla systemów Windows, Mac i Linux. Sejf w KeePassXC nazywa się bazą danych: jest to jeden zaszyfrowany plik z rozszerzeniem .kdbx. Nie ma konta ani serwera. Plik znajduje się tam, gdzie go Państwo zapiszą.

Instalacja KeePassXC

• Windows i Mac: prosimy pobrać KeePassXC ze strony keepassxc.org, w sekcji Download. Program instaluje się tak samo jak każdy inny.
• Linux: prosimy zainstalować pakiet keepassxc z repozytorium oprogramowania swojej dystrybucji lub skorzystać z wersji AppImage, Flatpak albo Snap ze strony keepassxc.org.

Uwaga: KeePassXC należy pobierać wyłącznie ze strony keepassxc.org lub z repozytorium oprogramowania swojego systemu. Istnieje więcej programów ze słowem KeePass w nazwie. Pochodzą one od innych twórców.

Tworzenie pierwszej bazy danych

1. Prosimy uruchomić KeePassXC i kliknąć przycisk tworzenia nowej bazy danych (lub wybrać Baza danych, Nowa baza danych).
2. Prosimy nadać bazie danych nazwę, na przykład Hasła, i kliknąć Kontynuuj.
3. W oknie Ustawienia szyfrowania nie trzeba niczego zmieniać. Twórcy zalecają ewentualnie dostosować jedynie suwak czasu odszyfrowywania. Wyższa wartość oznacza większe bezpieczeństwo, ale otwieranie bazy trwa wtedy dłużej, zwłaszcza na telefonie. Prosimy kliknąć Kontynuuj.
4. W oknie Dane uwierzytelniające bazy danych prosimy wpisać hasło główne (zob. Hasło główne: jak je utworzyć, przechowywać i nigdy go nie zgubić). Ikoną kostki do gry można utworzyć frazę hasłową za pomocą generatora.
5. Prosimy zakończyć kreatora i wybrać miejsce zapisu pliku. Jeśli planują Państwo później korzystać z bazy na kilku urządzeniach, warto od razu zapisać ją w folderze Nextcloud (zob. KeePassXC w przeglądarce, na telefonie i na kilku komputerach).

Dodatkowe zabezpieczenie: plik klucza lub klucz sprzętowy

W menu Baza danych, Ustawienia bazy danych, a następnie Bezpieczeństwo można oprócz hasła dodać drugi klucz:

• Plik klucza (Dodaj plik klucza): plik, który jest potrzebny oprócz hasła.
• YubiKey lub OnlyKey z funkcją challenge-response.

Uwaga: W razie utraty pliku klucza lub klucza sprzętowego nie będą Państwo mieli już dostępu do bazy danych. Prosimy przechowywać kopię pliku klucza w innym miejscu niż bazę danych i zarejestrować klucz zapasowy. Dopiero Państwo zaczynają? Wtedy wystarczy silne hasło główne.

Ustawienia, które warto od razu zmienić

Prosimy otworzyć Narzędzia, Ustawienia:

• W sekcji Bezpieczeństwo: prosimy włączyć opcję Zablokuj bazę danych po nieaktywności, na przykład po 10 minutach. Prosimy też pozostawić włączone blokowanie bazy przy blokowaniu komputera.
• W sekcji Ogólne: prosimy włączyć opcję Twórz kopię zapasową pliku bazy danych przed zapisaniem. KeePassXC będzie wtedy przechowywać kopię poprzedniej wersji.

W systemach Windows i Mac można następnie szybko odblokowywać bazę danych za pomocą Windows Hello lub Touch ID (Szybkie odblokowanie). Po ponownym uruchomieniu KeePassXC znów poprosi o hasło główne.

Dodawanie hasła

1. Prosimy kliknąć znak plusa (nowy wpis).
2. Prosimy wpisać tytuł, nazwę użytkownika, hasło oraz adres (URL) strony internetowej. Adres jest potrzebny do automatycznego wypełniania w przeglądarce.
3. Prosimy kliknąć ikonę kostki obok pola hasła, aby wygenerować nowe silne hasło (zob. Generowanie silnych haseł i fraz hasłowych).
4. Prosimy kliknąć OK i zapisać bazę danych.

Wskazówka: Mają Państwo już hasła zapisane w przeglądarce lub w innym menedżerze? Można je przenieść za jednym razem (zob. Import haseł z Chrome, Edge, Firefox i Safari i Przejście z LastPass lub 1Password).