Hur man börjar med Keepass

Och av goda skäl: Det räcker att hackare gissa lösenordet en eller en av tjänsterna har en dataläckning för att alla dina konton blir tillgängliga. Rekommendationerna är därför att använda lösenord på minst 12 tecken inklusive stora bokstäver, små, siffror och specialtecken. Du måste också ha en annan för varje åtkomst som vi vill skydda.

Lockself vid samhällets tjänst

Metropoliser, städer, gemenskap av agglomerationer, oavsett deras storlek och omkrets av handling, är samhällen också mycket utsatta för cyberrisk på grund av deras flera interaktioner med medborgare och företag på deras territorium.

En digital säker certifierad av ANSSI

ANSSI CSPN -certifiering

Utfärdad av National Information Systems System Agency (ANSSI), CSPN är ett sine qua non -tillstånd för samhällen som försöker säkra användningsområden av deras agenter och datadelning internt och utåt.

I tjänsten för att samla SI

Centraliserad datahantering Och användare, samtrafik till företagskataloger, integration i anställdas arbetsmiljöer via webbläsare och e -postmeddelanden (Outlook/Office365), är Lockself Suite en del av SI -harmoniseringsarbete inom samhällen och offentliga förvaltningar.

En “samarbetsvillig” keepass

Utplaceras allmänt inom samhällets CIO: er, Keepass har gränser Vid delning av lösenord, tillgänglighet och synkronisering av flera enheter. Ämnen som Lockpass ger solida garantier via ett enkelt gränssnitt som är tillgängligt för alla affärsavdelningar.

Hänvisas till UGAP Multi-Publisher Market

Referensköpsplattformen För att offentliga aktörer ska effektivisera genomförandet av projekt.

De valde lås själv

Tours Métropole Teams sitt automatiseringscenter

Syftet med utplaceringen av LockPass -lösningen i samhället är att skapa en centraliserad hantering av lösenord för att minska dålig praxis och säkerställa tillgången till kärnansökningarna på polstolen.

För mer information: klicka här

De valde lås själv

Lockpass för Hainaut Porte du Hainaut (North)

Sedan 2019 har Agglomeration Community inrättat Safe LockPass för sina lag.

ANSI-certifiering, eventuellt boende i lokalt, så många viktiga egenskaper som har övertygat CIO att utrusta sig med Centralized LockPass Manager.

Hur man börjar med Keepass ?

Lösenordshantering är en säkerhetsfråga. Vi erbjuder dig därför en tutorial för Keepass, den enda lösenordshanteraren som hittills kallats av ANSSI. Han har den goda idén att vara fri (GPL V2 -licens) och gratis.

Om vi ​​insisterar så mycket på chefer beror det på att de till stor del förenklar lagring och användning av lösenord. Åtminstone, så länge du tillämpar rekommendationerna för deras skapelse, för om du använder samma ord på alla konton kan du knappast göra det enklare … och farligare.

Och av goda skäl: Det räcker att hackare gissa lösenordet en eller en av tjänsterna har en dataläckning för att alla dina konton blir tillgängliga. Rekommendationerna är därför att använda lösenord på minst 12 tecken inklusive stora bokstäver, små, siffror och specialtecken. Du måste också ha en annan för varje åtkomst som vi vill skydda.

Det är här chefer spelar in: de skapar starka och slumpmässiga lösenord enligt de definierade kriterierna, lagrar dem och kommer ut vid behov. De är skyddade av ett masterlösenord, som måste vara robust och som du måste komma ihåg (och framför allt återanvända). Även om funktionerna varierar från en lösning till en annan (och mellan de fria och betalda formlerna för vissa), är denna stam vanlig för alla.

Keepass var en av de chefer vi testade i en serie artiklar för några år sedan. Denna lilla programvara är känd för sin robusthet, sin stora lätthet och sin certifiering av ANSSI. Det är inte lika lätt att ta i handen som en integrerad och synkroniserad lösning som 1Password, Bitwarden eller Dashlane, men han har preferenser för människor som vill kontrollera vad som är gjord av deras identifierare och deras data.

Vi förklarar hur man använder det.

Installation och start -up

För att installera Keepass går vi helt enkelt till den officiella webbplatsen och laddar ner den körbara för dess system. Observera att programvaran är utvecklad i C# på en grund .NETTO. Det kan köras på macOS och alla Linux -distribution, förutsatt att mono är installerad. Vi kommer tillbaka till denna punkt i slutet av artikeln. Här använder vi Keepass på Windows, men funktionerna är strikt identiska för andra plattformar.

När installationen är klar startar vi applikationen, som visas tom. Den ursprungliga versionen är på engelska. För att skicka det till franska måste du gå för att se> ändra språk. Klicka längst ner till vänster om fönstret på “Få fler språk”, som öppnar en webbsida med en lista med språk. Återställ filen som intresserar dig. Sedan, fortfarande i samma fönster, klicka på “Öppen mapp”. I den öppna mappen flyttar du bara filen i det nedladdade arkivet. Ändra språket orsakar Keepass -omstart.

Gå sedan vidare till skapandet av databasen. Klicka på Arkiv> Nytt. Ett fönster visas som indikerar vad som kommer att hända: Dina data kommer att sparas i en databas i Keepass -format, som kommer att lagras på en plats som du väljer. Du kan föreställa dig att den här filen kommer att vara mycket värdefull, så du måste se till att den inte bara lagras på ett säkert ställe, utan också att du regelbundet kommer att göra en eller flera säkerhetskopior.

Sedan kommer valet av lösenord. På samma sätt som på en konkurrerande tjänst är valet av denna nyckel viktigt. Det måste vara långt, komplicerat och integrera alla råd som nämns ovan. Det kommer att användas för att kryptera databasen. Om vi ​​klickar på “Visa experter på experten” får vi två alternativ som kan användas för att stärka basens säkerhet. Den första låter dig lägga till en fil som systematiskt kommer att vara nödvändig för att låsa upp. Säkerhet ökar, men lika mycket kunskap: om du tappar filen eller den är modifierad kommer den inte längre att accepteras.

Det andra alternativet binder Windows -kontot till nyckeln. Detta innebär att öppningen av basen bara kan göras från det här kontot på den här datorn. Keepass varnar dock för fara och ger en länk för fler förklaringar. Om kontot blir otillgängligt av en eller annan anledning blir basen oanvändbar. Och det kommer inte bara att vara en fråga om att återskapa ett konto med samma identifierare och lösenord. Du måste kunna återställa en komplett säkerhetskopia, inklusive SID. Låt oss tillägga att om du planerar att synkronisera basen för att utnyttja den på andra enheter (vilket förmodligen är fallet) är det bättre att inte kontrollera det här alternativet, vilket kommer att blockera denna kapacitet.

När fönstret har validerats ger fönstret plats för en annan, som bjuder in för att namnge basen. Vi kan också lägga till en beskrivning till honom, praktisk om vi planerar att använda flera. Följande flikar gör det möjligt att konfigurera basen mer fint. Vi kan till exempel påverka antalet iterationer för härledningen av nyckeln (via AES-KDF-funktionen). Denna siffra gör att du kan lägga till en betydande arbetsbelastning om basen måste återhämtas och attackeras.

Värdet är som standard 60 000. Det kan ökas utan problem, vilket kommer att stärka säkerheten ytterligare. Var dock försiktig, eftersom det också betyder mer intensiva beräkningar för den lokala enheten. “Test” -knappen låter dig testa resultatet enligt värdet. En enkel lösning är att klicka på “En andra gång”. Keepass beräknar sedan antalet iterationer som kan beräknas under detta intervall, vilket också representerar den tid det kommer att ta för att ladda basen eller spara ändringar. Det erhållna värdet beror på maskinens kraft.

Vi rekommenderar att du inte berör de andra standardvärdena, som passar de flesta av användningsscenarierna. Om du naturligtvis inte har specifika behov och du vet vad du gör.

Importera dina data och fyll din databas

Här är ett förmodligen huvudsteg, eftersom du redan använder en chef, även om det är en tjänst som ingår i en webbläsare. Om du använder en konkurrent som Bitwarden, LastPass, 1Password eller Dashlane, erbjuder alla en exportfunktion av data. Keepass tar hand om många format.

I exemplet ovan kan du se dataexport från Bitwarden (via Inställningar> Exportera stammen) till en JSON -fil och importera till KeepASS (File> Import). I detta fall stöds kategorierna. Om du går igenom en CSV kommer detta inte att vara fallet.

Genom att undersöka listan i importfönstret inser vi att Keepass stöder många scenarier. När det gäller en webbläsare beaktas endast Chrome och Firefox officiellt, liksom lösenordsexportförlängningen. Men ovan i listan erbjuder Keepass en “generisk CSV -importör” som kan användas för andra data.

Vi gjorde testet med Edge. Som vi kan se i fångsten var vi tvungna att ändra några parametrar i importalternativen, eftersom varje program kan ha sitt sätt att fylla CSV. När det gäller Microsofts webbläsare visas data i denna ordning: titel, adress, användarnamn, lösenord. Det var inte standardordern som föreslogs av Keepass, så vi modifierade den på fliken Struktur. Det kommer därför att vara nödvändigt att anpassa denna sortering enligt tillhandahållandet av informationen, som Keepass visas på ett rått sätt i början.

Observera att Keepass själv kan exportera sina data i flera format, till exempel CSV, HTML eller XML. Det kan till och med skapa en HTML -fil som är tillägnad Firefox.

Beträffande basens fyllning görs tillägget av en ny ingång antingen med inmatningsmenyn> Lägg till en ingång, eller med den gula och gröna knappen i verktygsfältet, eller med tangentbordsgenvägen Ctrl + I. Vi uppmanas sedan att ange en titel, ett användarnamn, ett lösenord, en adress och så småningom några kommentarer.

Lösenordet som genereras som standard mäter 20 tecken, men integrerar endast versaler och litet. Klicka på den lilla ikonen framför bekräftelsen för att ändra genereringen av lösenord. I panelen rekommenderar vi siffrorna, special- och parenteserna. Det är till och med möjligt att lägga till vissa tecken som inte är en del av dessa kategorier. Du kan också ändra utrustningens lösenordsstorlek.

Så snart parametrarna har accepterats förnyas ordet i den nya ingången automatiskt. Framför allt håller Keepass dessa inställningar i minnet för nästa inträde skapande. Efter validering läggs den nya ingången helt enkelt till basen.

Daglig hantering

Om du bara använder Keepass kan daglig användning verka lite styv. Applikationen integreras inte i webbläsare och det finns därför inte automatisk fältfyllning av fält på identifieringsformulär. Det finns inte heller något förslag om lösenord under registreringar, och det senare upptäcks inte av Keepass för att erbjuda dem att spela in dem.

Klassisk användning är att dubbelklicka på användarnamnet eller lösenordet för att skicka det till urklippet och därmed klistra in det i den form som intresserar oss. Det finns också säkerhetsspecifik att hålla sig på denna punkt: uppgifterna kvarstår bara 12 sekunder (som standard) i minnet, varefter de raderas.

Programvaran ger emellertid ett annat, mer praktiskt sätt: en kortkommando. Gå till alternativen och sedan på fliken Integration. Där ser du en rad som heter “Automatisk post för den valda ingången”. Definiera en genväg, som kommer att användas för att göra exakt detta: den valda linjen kommer att hälla i formuläret identifieraren och motsvarande lösenord, förutom att validera anslutningen.

Du kanske har märkt i den här panelen en “global automatisk post” -linje, åtföljd av genvägen Ctrl + Alt + A. Om vi ​​inte har pratat om det först beror det på att denna genväg inte alltid fungerar. Beroende på webbplatser utför genvägen ibland sin plikt, ibland inte. Å andra sidan väljer inträde av posten träffar varje gång … utom i ett fall. Vissa webbplatser har haft den olyckliga vanan att fråga identifieraren först under en tid, sedan först efter lösenordet. Processen orsakar flera användningsområden av lösenordshanteraren, oavsett vad det är.

Två andra genvägar visar sig praktiska dagligen: Ctrl + alt + k för att visa keepass i förgrunden och ESS för att låsa programvaran och kräver sedan nyckelnyckeln för att få åtkomst till information igen. Alla kortkommandon kan ändras.

På fliken Avancerade alternativ kan Keepasss beteende också ändras, och vissa är mycket användbara. Vi kan till exempel påtvinga applikationen alltid att starta i reducerat och låst läge, registrera automatiskt databasen när du stänger eller automatiskt söka efter nyckelfilen på avtagbara stöd. På fliken Integration kan Keepass uppmanas att öppna automatiskt med Windows -sessionen.

När det gäller gränssnittet 1 och 2 flikar tillåter de dig att anpassa (något) ansiktet på applikationen och att ändra dina reaktioner i vissa fall, till exempel att skicka in en anmälningszon snarare än i aktivitetsfältet när du minskar fönstret, Växla automatiskt Keepass i bakgrunden efter dubbelklicka på en rad för att kopiera data på urklippet, eller minska applikationen snarare än att stänga den när du klickar på stängningskorset.

Bra och på mobil miljö ?

För de flesta är möjligheten att kunna ta fram dina lösenord i en mobil miljö inte ett alternativ. Och av goda skäl: För att skapa ett slumpmässigt och starkt lösenord för varje konto är varje tjänst och varje applikation ett avgörande del av säkerheten, men som faller platt om du inte kan komma åt det på din smartphone, åtminstone praktiskt sätt. Vi måste undvika scenariot där lösenordet ska anges för hand genom att läsa det samtidigt på datorn.

Keepass är inte en synkroniserad applikation, basen spelas in lokalt. Det är därför upp till användaren att hitta ett sätt. Den mest uppenbara lösningen skulle vara att spela in basen på alla moln, som sedan skulle göra länken mellan alla enheter. Funktionellt är lösningen livskraftig och enkel. Det beror dock på det förtroende du har i fråga. Basen är krypterad, men kommunikationen från de flesta enheter är inte krypterad från början till slut, vilket innebär att den berörda förlaget har tillgång till de krypterade uppgifterna. Såvida du inte vänder dig till ett slut -end -lösning, till exempel Proton Drive.

Andra lösningar är nästan självhosting. Till exempel har du en server eller en NAS ansluten till Internet ? Det är ett bra sätt att göra din keepass -bas tillgänglig för dina andra enheter. Det är också driften av den självcentrerade versionen av Bitwarden. I alla fall är det bättre att se till att säkerheten för denna enhet är helt säker, eftersom de delade uppgifterna då kommer att vara mycket känsliga. Även om basen återigen skyddas av stark kryptering.

Mobilanvändning beror också på den använda applikationen. För ja, det finns ingen officiell keepass -ansökan. Å andra sidan, eftersom dess kod är öppen källkod och det finns ett bibliotek, har många mobilversioner dykt upp, både på Android och iOS. Här kommer alla att ha sin idé mellan de föreslagna funktionerna, gränssnittet och resten. En specifik punkt förtjänar dock din uppmärksamhet: Kontrollera att applikationen kan injicera identifierare i andra applikationer och webbformulär. Vissa gör det inte och erbjuder enkel åtkomst till information, som sedan måste kopiera och klistra in. De flesta erbjuder det, men många reserverar det för sitt betalande prenumeration.

Tillägg och plugins

På samma sätt finns det inga officiella tillägg för webbläsare. Å andra sidan finns det lätt tredje party -tillägg som kan göra länken till programvaran. Vi råder dig att ta dig tid att undersöka dem och hitta den du behöver, eftersom denna förlängning, till exempel mobilapplikationen, till stor del kommer att förenkla din dagliga användning och undvika fram och tillbaka i programvara. Viktig punkt, alla behöver KeepASSHTTP -plugin för att använda.

Plugins, exakt, låt oss prata om det. Det finns många, mycket många och täcker en mängd olika scenarier för användning. En sida på den officiella Keepass -webbplatsen gör det möjligt att inse storleken: det finns plugins för allt och allt, och det finns chanser att du hittar exakt vad du letar efter, om du är tillräckligt bekväm på engelska, ingen beskrivning är i Franska.

Dessa plugins är ett av de största argumenten i Keepass, som de har varit länge för Firefox, innan alla navigatörer åker dit. Bland detta berg av plugins finns det kapacitet som import för många andra källor, möjligheten att avlyssna adresser i webbläsaren, utställningen av basen via en lokal adress, öppningen av BitLocker -volymer, hanteringsteman, gränssnitt för vissa specifika autentiseringssystem Såsom SAP, hantering av säkerhetsnycklar av Bluetooth, automatisk montering/demontering av truecrypt eller veracrypt volymer etc.

Ett ord äntligen på alternativ programvara. Det mest kända är utan tvekan KeepASSXC, som har två stora fördelar. Först ett mycket trevligare gränssnitt till ögat eftersom det är mindre stram. Då är hans kod infödd och behöver därför inte .Netto, som också är giltigt för andra plattformar. Han kommer därför att ha fördelen med prestanda – även om KeepASS förblir mycket lätt programvara – och inte för att göra anspråk på en ytterligare komponent (MONO). KeepASSXC stöder emellertid inte Keepass -plugins, men utvecklingsteamet hävdar ett antal funktioner som tillhandahålls av plugins. En annan skillnad: Certifiering av ANSSI är bara värt för Keepass, inte för hans “avkommor”.

Den här artikeln har skrivits för att vara så neutral som möjligt utan att hänvisa till specifika lösningar. Framför allt är det Keepass, även om KeepASSXC läggs fram, eftersom dess popularitet är lika stor som programvaran som den är en avlägsen gaffel. Så tveka inte att ange i kommentarerna hur du har slutfört din dagliga användning av Keepass.