Как начать с KeepAss

И на то, что по уважительной причине: достаточно, чтобы хакеры угадали пароль один раз, или одна из служб имеет утечку данных, чтобы все ваши учетные записи стали доступными. Поэтому рекомендации заключаются в использовании паролей не менее 12 символов, включая заглавные буквы, крошечные, цифры и специальные символы. У вас также должен быть другой для каждого доступа, который мы хотим защитить.

Заблокировать службу сообществ

Метрополисы, города, сообщество агломераций, независимо от их размера и периметра действий, сообщества также очень подвержены кибер -риску из -за их многократного взаимодействия с гражданами и компаниями на их территории.

Цифровой безопасность, сертифицированный ANSSI

Сертификация ANSSI CSPN

Выпущено Национальным агентством системы информационных систем (ANSSI), CSPN – это не условия для сообществ, стремящихся обеспечить использование их агентов и обмена данными внутренне и наружу.

В службе объединения SI

Централизованное управление данными И пользователи, взаимодействие с бизнес -каталогами, интеграция в рабочую среду для сотрудников через браузеры и плагин по электронной почте (Outlook/Office365), набор Lockself является частью СИ Гармонизация В рамках сообществ и государственных администраций.

«Совместная» Keepass

Широко развернуто в ИТ -директорах сообществ, Keepass имеет пределы При обмене паролями, доступностью и синхронизации с несколькими устройствами и синхронизацией. Субъекты, на которых LockPass предоставляет твердые гарантии через простой интерфейс, доступный для всех бизнес -отделов.

На ссылке на рынке мульти-публикаций UGAP

Платформа ссылки на покупку Для публичных участников оптимизировать реализацию проектов.

Они выбрали себя

Tours Métropole объединяет центр автоматизации

Целью развертывания решения LockPass в сообществе является создание централизованного управления паролями для сокращения плохих практик и обеспечения доступа к основным приложениям полюса полюса.

Чтобы узнать больше: нажмите здесь

Они выбрали себя

LockPass для Hainaut Porte du Hainaut (север)

С 2019 года сообщество агломерации создало Safe LockPass для своих команд.

Сертификация ANSI, возможное жилье в локальных, так много ключевых характеристик, которые убедили ИТ-директора оснастить себя централизованным менеджером LockPass.

Как начать с KeepAss ?

Управление паролем – это проблема безопасности. Поэтому мы предлагаем вам учебник для Keepass, единственного менеджера паролей, который на сегодняшний день назвал ANSSI. У него есть хорошая идея, чтобы быть бесплатным (лицензия GPL v2) и бесплатно.

Если мы так много настаиваем на менеджерах, это потому, что они в значительной степени упрощают хранение и использование паролей. По крайней мере, до тех пор, пока вы применяете рекомендации по их созданию, потому что, если вы используете одно и то же слово на всех учетных записях, вы вряд ли можете сделать его проще … и более опасно.

И на то, что по уважительной причине: достаточно, чтобы хакеры угадали пароль один раз, или одна из служб имеет утечку данных, чтобы все ваши учетные записи стали доступными. Поэтому рекомендации заключаются в использовании паролей не менее 12 символов, включая заглавные буквы, крошечные, цифры и специальные символы. У вас также должен быть другой для каждого доступа, который мы хотим защитить.

Здесь в игру вступают менеджеры: они создают сильные и случайные пароли в соответствии с определенными критериями, храните их и выходят, когда это необходимо. Они защищены основным паролем, который должен быть надежным и который вы должны помнить (и, прежде всего, никогда не используется). Даже если функции варьируются от одного решения к другому (и между некоторыми свободными и платными формулами), этот ствол является общим для всех.

Keepass был одним из менеджеров, которые мы протестировали в серии статей несколько лет назад. Это небольшое программное обеспечение известно своей надежностью, большой легкостью и сертификацией ANSSI. Не так просто взять в руку, как интегрированное и синхронизированное решение, например, 1Password, Bitwarden или Dashlane, но у него есть предпочтения людей, которые хотят точно контролировать то, что сделано из их идентификаторов и их данных.

Мы объясняем, как его использовать.

Установка и запуск -Up

Чтобы установить Keepass, мы просто переходим на официальный веб -сайт и загружаем исполняемый файл для его системы. Обратите внимание, что программное обеспечение разработано в C# на основе .СЕТЬ. Он может быть выполнен на macOS и любое распределение Linux, при условии, что моно установлено. Мы вернемся к этому моменту в конце статьи. Здесь мы используем Keepass в Windows, но функции строго идентичны для других платформ.

После завершения установки мы запускаем приложение, которое выглядит пустым. Оригинальная версия на английском языке. Чтобы передать его на француз. Нажмите на слева в нижней части окна «Получить больше языков», которая открывает веб -страницу со списком языков. Восстановить файл, который вас интересует. Затем, все еще в том же окне, нажмите «Открыть папку». В папке Open просто переместите файл, содержащийся в загруженном архиве. Изменить язык вызывает перезапуск Keepass.

Затем перейдите к созданию базы данных. Нажмите на файл> Новый. Появится окно, указывающее, что произойдет: ваши данные будут сохранены в базе данных в формате Keepass, который будет храниться в месте, которое вы выберете. Вы можете себе представить, этот файл будет очень ценным, поэтому вы должны убедиться, что он хранится не только в безопасном месте, но и вы будете регулярно делать одну или несколько резервных копий.

Затем приходит выбор пароля. Точно так же, как и в конкурирующем услуге, выбор этого ключа необходим. Это должно быть длинным, сложным и интегрировать все советы, упомянутые выше. Он будет использоваться для шифрования базы данных. Если мы нажмеем «Покажи экспертов эксперта», мы получим два варианта, которые можно использовать для укрепления безопасности базы. Первый позволяет добавить файл, который будет систематически необходим для разблокировки. Повышение безопасности, но столько знаний: если вы потеряете файл или он изменен, он больше не будет принят.

Другой вариант связывает учетную запись Windows с ключом. Это означает, что открытие базы может быть сделано только из этой учетной записи на этом компьютере. Сохранить, однако, предупреждает о опасности и предоставляет ссылку для получения дополнительных объяснений. Если учетная запись становится недоступной по той или иной причине, база станет непригодным для использования. И это не просто вопрос воссоздания учетной записи с тем же идентификатором и паролем. Вы должны быть в состоянии восстановить полную резервную копию, включая SID. Давайте добавим, что если вы планируете синхронизировать базу, чтобы использовать ее на других устройствах (что, вероятно, имеет место), лучше не проверять эту опцию, которая заблокирует эту емкость.

После проверки окно уступает место другому, которое приглашает назвать базу. Мы также можем добавить ему описание, практично, если планируем использовать несколько. Следующие вкладки позволяют более мелко настройке базы. Например, мы можем влиять на количество итераций для вывода ключа (через функцию AES-KDF). Эта цифра позволяет добавить существенную рабочую нагрузку, если база нужно было восстановить и атаковать.

Значение по умолчанию 60 000. Это может быть увеличено без проблем, что еще больше усилит безопасность. Будьте осторожны, однако, так как это также означает более интенсивные расчеты для локального устройства. Кнопка «Тест» позволяет проверить результат в соответствии со значением. Простое решение – нажать на «Второй раз». Затем KeepAss вычисляет количество итераций, которые можно рассчитать в течение этого интервала, что также представляет время, которое потребуется, чтобы загрузить базу или сохранить изменения. Полученное значение зависит от мощности машины.

Мы советуем вам не трогать другие значения по умолчанию, которые подойдут большинству сценариев использования. Если, конечно, у вас есть конкретные потребности, и вы знаете, что делаете.

Импортируйте данные и заполните базу данных

Вот, вероятно, капитальный шаг, потому что вы уже используете менеджера, даже если это услуга, включенная в браузер. Если вы используете конкурента, такого как Bitwarden, LastPass, 1Password или Dashlane, все предлагают экспортную функцию данных. KeepAss заботится о многих форматах.

В приведенном выше примере вы можете увидеть экспорт данных из Bitwarden (через настройки> Экспорт багажника) в файл JSON и импортировать в Keepass (File> Import). В этом случае категории поддерживаются. Если вы пройдете через CSV, это не будет иметь место.

Изучив список в окне импорта, мы понимаем, что Keepass поддерживает многие сценарии. В случае браузера официально учитываются только Chrome и Firefox, а также расширение экспорта пароля. Тем не менее, выше в списке, Keepass предлагает «общий импортер CSV», который можно использовать для других данных.

Мы сделали тест с краем. Как мы можем видеть в захвате, нам пришлось изменить несколько параметров в параметрах импорта, потому что каждая программа может иметь свой способ заполнения CSV. В случае браузера Microsoft данные отображаются в этом порядке: заголовок, адрес, имя пользователя, пароль. Это был не порядок по умолчанию, предложенный Keepass, поэтому мы изменили его на вкладке «Структура. Поэтому необходимо будет адаптировать эту сортировку в соответствии с предоставлением информации, которая в начале сохраняет отображения в первую очередь.

Обратите внимание, что KeepAss сама по себе экспортирует свои данные в нескольких форматах, таких как CSV, HTML или XML. Он может даже создать файл HTML, посвященный Firefox.

Что касается заполнения базы, добавление нового ввода осуществляется либо меню «Вход»> «Добавить вход», либо желтой и зеленой кнопкой на панели инструментов, либо с помощью ярлыка клавиатуры Ctrl + I. Затем нас приглашают указать заголовок, имя пользователя, пароль, адрес, а также в конечном итоге несколько комментариев.

Пароль, сгенерированный по умолчанию, измеряет 20 символов, но интегрирует только заглавные и крошечные. Чтобы изменить генерацию паролей, нажмите на небольшой значок перед подтверждением. На панели мы рекомендуем фигуры, специальные и скобки. Даже можно добавить определенных символов, а не часть этих категорий. Вы также можете изменить размер пароля передачи.

Как только параметры были приняты, слово, сгенерированное на новом входе, автоматически обновляется. Прежде всего, KeepAss сохраняет эти настройки в памяти для следующих вступительных творений. После проверки новый ввод просто добавляется в базу.

Ежедневная обработка

Если вы только действительно используете Keepass, ежедневное использование может показаться немного жестким. Приложение не интегрируется в браузеры, и поэтому не существует автоматического заполнения полей в формах идентификации. Также нет никакого предложения паролей во время регистрации, и последнее не обнаруживается, чтобы предложить предложить их для записи.

Классическое использование-это дважды щелкнуть по имени пользователя или пароля, чтобы отправить его в буфер обмена и, таким образом, вставить его в форму, которая нас интересует. Существует также безопасность, специфичная для того, чтобы сохранить эту точку: данные остаются только 12 секунд (по умолчанию) в памяти, после чего они удалены.

Тем не менее, программное обеспечение предоставляет еще одно, более практичные средства: сочетание клавиш. Перейдите к параметрам, затем на вкладке Integration. Там вы увидите строку под названием «Автоматический вход выбранного ввода». Определите ярлык, который будет использоваться для того, чтобы сделать именно это: выбранная строка будет вливаться в форму идентификатор и соответствующий пароль, в дополнение к проверке соединения.

Возможно, вы заметили на этой панели линию «глобальная автоматическая запись», сопровождаемая ярлыком Ctrl + Alt + A. Если мы не говорили об этом сначала, это потому, что этот ярлык не всегда работает. В зависимости от сайтов, ярлык иногда выполняет свой долг, иногда не. С другой стороны, вход в запись выбирает удары каждый раз … кроме как в случае. Некоторые сайты имели неудачную привычку сначала спрашивать идентификатор в течение некоторого времени, а только после пароля. Процесс вызывает некоторые использование менеджера паролей, что бы он ни был.

Два других ярлыка оказываются практичными на ежедневной основе: Ctrl + Alt + K для отображения на переднем плане и ESS, чтобы заблокировать программное обеспечение, а затем потребовав от ключа снова получить доступ к информации. Все сочетания клавиш могут быть изменены.

На вкладке Advanced Options поведение Keepass также может быть изменено, а некоторые очень полезны. Например, мы можем навязать приложение всегда начинать в уменьшенном и заблокированном режиме, автоматически записывать базу данных при закрытии или автоматически поиск файла ключа на съемных опорах. На вкладке интеграции можно попросить автоматически открыть с сеансом Windows.

Что касается вкладок интерфейса 1 и 2, они позволяют персонализировать (слегка) лицо приложения и изменять ваши реакции в определенных случаях, например, отправка в зоне уведомления, а не на панели задач, когда вы уменьшаете окно, Автоматически переключить KeepAss в фоновом режиме после дважды щелкните строку, чтобы скопировать данные в буфер обмена или уменьшить приложение, а не закройте его, когда нажимайте на закрывающий крест.

Хорошо и в мобильной среде ?

Для большинства людей возможность выявить свои пароли в мобильной среде не является вариантом. И на то, что по уважительной причине: создать случайный и сильный пароль для каждой учетной записи, каждая служба и каждое приложение является важным элементом безопасности, но который не может быть потерпел неудачу, если вы не можете получить к нему доступ на своем смартфоне, по крайней мере, практичный способ. Мы должны избегать сценария, в котором пароль должен быть введен вручную, прочитав его одновременно на компьютере.

KeepAss не является синхронизированным применением, база записывается локально. Поэтому пользователь должен найти способ. Наиболее очевидным решением было бы записать базу в любом облаке, что затем сделало бы связь между всеми устройствами. Функционально решение является жизнеспособным и простым. Все зависит от уверенности, которую вы имеете под вопросом, однако. База зашифрована, но общение большинства дисков не зашифровано от начала до конца, что означает, что соответствующий издатель имеет доступ к зашифрованным данным. Если вы не повернете к концу -недовому решению, например, Proton Drive.

Другие решения-это почти все самостоятельные. Например, у вас есть сервер или NAS, подключенный к Интернету ? Это хороший способ сделать вашу базу Keepass доступной для других ваших устройств. Это также работа эгоцентричной версии Bitwarden. Во всех случаях лучше гарантировать, что безопасность этого устройства будет полностью обеспечена, потому что общие данные будут тогда очень чувствительными. Даже если, опять же, основание защищено сильным шифрованием.

Мобильное использование также зависит от используемого приложения. Потому что да, нет официального заявления на Keepass. С другой стороны, поскольку его код является открытым исходным кодом, и есть библиотека, появилось много мобильных версий, как на Android, так и на iOS. Здесь каждый будет иметь свою идею между предложенными функциями, интерфейсом и остальными. Определенный момент, однако, заслуживает вашего внимания: убедитесь, что приложение может вводить идентификаторы в другие приложения и веб -формы. Некоторые не делают этого и не предлагают простой доступ к информации, которая затем придется копировать и вставить. Большинство предлагают это, но многие зарезервируют его для оплаты подписки.

Расширения и плагины

Точно так же нет официальных расширений для браузеров. С другой стороны, существуют легко удлинители третьих сторон, способных установить ссылку с программным обеспечением. Мы советуем вам потратить время на их изучение и найти то, что вам нужно, потому что это расширение, такое как мобильное приложение, в значительной степени упростит ваше ежедневное использование, избегая туда -сюда в программном обеспечении. Важный момент, всем нужен плагин Keepasshttp для работы.

Плагины точно, давайте поговорим об этом. Есть много, очень многочисленных, и охватывают широкий спектр сценариев использования. Страница на официальном веб -сайте Keepass позволяет осознать величину: есть плагины для всего и всего, и есть шансы, что вы найдете именно то, что вы ищете, если вы, однако, достаточно комфортно на английском, нет описания в Французский.

Эти плагины являются одним из самых больших аргументов в Keepass, как и в течение долгого времени для Firefox, прежде чем все навигаторы пойдут туда. Среди этой горы плагинов существуют такие возможности, как импорт для многих других источников, возможность перехвата адресов в браузере, выставка базы по локальному адресу, открытие объемов битлоков, темы управления, интерфейсы для определенной конкретной системы аутентификации. такие как у SAP, управление ключами безопасности от Bluetooth, автоматическая сборка/разборка томов Truecrypt или Veracrypt и т. Д.

Наконец, слово об альтернативном программном обеспечении. Самым известным является несомненно, KeepAssxc, у которого два больших преимущества. Во -первых, гораздо более приятный интерфейс к глазу, потому что он менее строго. Тогда его код является родным и поэтому не нужно .Сеть, которая также действительна для других платформ. Поэтому он будет иметь преимущество в производительности – даже если Keepass останется очень легким программным обеспечением – и не претендует на дополнительную компонент (MONO). Hepassxc, однако, не поддерживает плагины Keepass, но команда разработчиков претендует на ряд функций, точно предоставленных плагинами. Другое отличие: сертификация ANSSI стоит только для Keepass, а не для его «потомства».

Эта статья была написана для того, чтобы быть максимально нейтральным, не ссылаясь на конкретные решения. Прежде всего, это KeepAss, даже если KeepAsscc выдвигается, потому что его популярность столь же великолепна, как и программное обеспечение, о котором он является далекой вилкой. Так что не стесняйтесь указывать в комментариях, как вы выполняли ежедневное использование KeepassAss.