popek1990.eth | Menadżer haseł KeePass

Keepass - bezpieczna przystań dla twoich seedów.

KeePassXC to Free & Opensource menager haseł, który działa offline. Swojego czasu robiłem solidny DYOR gdzie możemy bezpiecznie przechowywać wrażliwe dane & seedy. Po długim grzebaniu wybór padł na KeePass. Uczestniczyłem kiedyś w dyskusji na telegramie na temat menagerów haseł u Tomka Kowalczyka (cryptoDEV) i z tego co pamiętam, on sam korzysta z tego rozwiązania. Tomka nie muszę chyba nikomu przedstawiać. Jest to też najbezpieczniejszy menager haseł zdaniem portali w temacie cyber bezpieczeństwa (np. niebezpiecznik.pl). Tutaj jest fajny artykuł w tym temacie ich autorstwa. KeePass jest też najczęściej wybieranym menagerem haseł wśród użytkowników Linuxa. Tyle wstępu. Teraz troszkę o konfiguracji i o tym jak stworzyć swoją pierwszą bazę danych, oraz jak ją zabezpieczyć kluczem prywatnym.

KeePass - tworzenie bazy danych

Na początek pobieramy oprogramowanie z oficjalnej strony

https://keepassxc.org/

Instalujemy po czym otwieramy program przechodzimy do stworzenia nowej bazy danych.

Uruchamiamy wcześniej zainstalowany program KeePass
Wchodzimy w Baza danych > Nowa baza danych
Wybieramy nazwę bazy danych (opcjonalnie opis)
Ustawiamy czas odszyfrowania bazy danych (proponuje 5s) - czym dłużej tym lepiej.
Ustawiamy format bazy danych KDBX4 (zalecane)
W ustawieniach zaawansowanych upewniamy się, że algorytm szyfrowania to AES 256 BIT (najbezpieczniejszy algorytm IMO).
Wprowadzamy hasło do bazy danych (proponuje użyć generatora KeePass do wygenerowania unikalnego hasła).
Klikamy dodaj plik klucza. I tutaj mamy dwie opcje 1. Zapisać plik klucza na pendrive 2. Użyć klucza fizycznego np Yubico jeśli takowy posiadamy.

UWAGA! Wybierając opcje z kluczem do bazy danych pamiętaj zapisać klucz i najlepiej zrobić kopie bezpieczeństwa! Bez tego klucza nie dostaniesz się do bazy danych nawet pamiętając hasło i mając plik bazy danych! To samo tyczy się opcji klucza fizycznego (2FA).

Klikamy ‘Zrobione’ - to wszystko. Środek jest intuicyjny, i wszystko można sobie tam łatwo organizować.

Kilka informacji na koniec

Koniecznie sprawdź poprawność hasła. W tym celu wyłącz program i spróbuj dostać się do utworzonej bazy danych. Potrzebujesz do tego hasło oraz plik klucza bazy danych.
Proponuję używać generatora haseł od KeePass. Wtedy wszędzie będziemy mieć unikalne i bardzo mocne hasło.
Pamiętaj o kopiach bezpieczeństwa. Tracąc hasło, klucz lub plik bazy danych nie będzie możliwości dostania się do swoich haseł/seedów!