Cum să începeți cu Keepass

Și dintr -un motiv întemeiat: este suficient ca hackerii să ghicească parola o dată sau unul dintre servicii are o scurgere de date pentru ca toate conturile să devină accesibile. Recomandările sunt, prin urmare, să utilizeze parole de cel puțin 12 caractere, inclusiv litere capitale, minuscule, figuri și caractere speciale. De asemenea, trebuie să aveți unul diferit pentru fiecare acces pe care vrem să îl protejăm.

Blocați în slujba comunităților

Metropole, orașe, comunitate de aglomerații, indiferent de dimensiunea și perimetrul acțiunii, comunitățile sunt, de asemenea, foarte expuse la riscul cibernetic din cauza interacțiunilor lor multiple cu cetățenii și companiile din teritoriul lor.

Un certificat de siguranță digital de ANSSI

Certificare ANSSI CSPN

Emis de Agenția Națională de Sisteme Informaționale (ANSSI), CSPN este o condiție sinusoidală pentru comunitățile care doresc să securizeze utilizări a agenților lor și a schimbului de date intern și spre exterior.

În slujba colectării SI

Gestionarea centralizată a datelor Și utilizatorii, interconexiunea la directoarele de afaceri, integrarea în medii de lucru ale angajaților prin intermediul browserelor și e -mailurilor plugin (Outlook/Office365), suita de blocare face parte Lucrări de armonizare SI în cadrul comunităților și administrațiilor publice.

Un „colaborare” de păstrare

Implementat pe scară largă în CIO -urile comunităților, Keepass are limite La schimbul de parole, accesibilitate și sincronizare multi-dispozitiv. Subiecți pe care Lockpass oferă garanții solide printr -o interfață simplă accesibilă tuturor departamentelor de afaceri.

La care se face referire pe piața multi-publisher UGAP

Platforma de cumpărare de referință pentru ca actorii publici să eficientizeze implementarea proiectelor.

Au ales Lockself

Tours Métropole echipează centrul său de automatizare

Obiectivul implementării soluției LockPass în cadrul comunității este de a stabili un gestionare centralizată a parolelor pentru a reduce practicile proaste și accesul sigur la aplicațiile de bază ale polului pol.

Pentru a afla mai multe: faceți clic pe Aici

Au ales Lockself

Lockpass pentru Hainut Porte du Hainaut (Nord)

Din 2019, comunitatea de aglomerare a înființat SAFE Lockpass pentru echipele sale.

Certificarea ANSI, posibilă cazare la fața locului, atât de multe caracteristici cheie care au convins CIO să se echipeze cu Managerul Lockpass centralizat.

Cum să începeți cu Keepass ?

Gestionarea parolelor este o problemă de securitate. Prin urmare, vă oferim un tutorial pentru Keepass, singurul manager de parole numit de ANSSI până în prezent. Are ideea bună să fie gratuit (licență GPL V2) și gratuit.

Dacă insistăm atât de mult pe manageri, se datorează faptului că simplifică în mare măsură stocarea și utilizarea parolelor. Cel puțin, atâta timp cât aplicați recomandările privind creația lor, pentru că dacă utilizați același cuvânt pe toate conturile, cu greu îl puteți face mai simplu … și mai periculos.

Și dintr -un motiv întemeiat: este suficient ca hackerii să ghicească parola o dată sau unul dintre servicii are o scurgere de date pentru ca toate conturile să devină accesibile. Recomandările sunt, prin urmare, să utilizeze parole de cel puțin 12 caractere, inclusiv litere capitale, minuscule, figuri și caractere speciale. De asemenea, trebuie să aveți unul diferit pentru fiecare acces pe care vrem să îl protejăm.

Aici intră în joc managerii: creează parole puternice și aleatorii în conformitate cu criteriile definite, le stochează și ies atunci când este nevoie. Sunt protejate de o parolă principală, care trebuie să fie robustă și pe care trebuie să o amintiți (și, mai ales, să nu reutilizați niciodată). Chiar dacă funcțiile variază de la o soluție la alta (și între formulele gratuite și plătite ale unora), acest portk este comun tuturor.

Keepass a fost unul dintre managerii pe care i -am testat într -o serie de articole acum câțiva ani. Acest mic software este cunoscut pentru robustetea sa, marea sa lejeritate și certificarea sa de către ANSSI. Nu este la fel de ușor de luat în mână ca o soluție integrată și sincronizată, cum ar fi 1Password, Bitwarden sau Dashlane, dar are preferințele persoanelor care doresc să controleze fin ceea ce se face dintre identificatorii lor și datele lor.

Vă explicăm cum să -l folosim.

Instalare și pornire -up

Pentru a instala Keepass, pur și simplu mergem pe site -ul oficial și descărcăm executabilul pentru sistemul său. Rețineți că software -ul este dezvoltat în C# pe o bază .NET. Poate fi executat pe macOS și orice distribuție Linux, cu condiția să fie instalată mono. Vom reveni la acest punct la sfârșitul articolului. Aici folosim Keepass pe Windows, dar funcțiile sunt strict identice pentru alte platforme.

Odată ce instalarea este terminată, lansăm aplicația, care pare goală. Versiunea originală este în engleză. Pentru a -l transmite francez. Faceți clic pe partea din stânga jos a ferestrei de pe „Obțineți mai multe limbi”, care deschide o pagină web cu o listă de limbi. Recuperați fișierul care vă interesează. Apoi, încă în aceeași fereastră, faceți clic pe „Deschideți folderul”. În folderul deschis, trebuie doar să mutați fișierul conținut în arhiva descărcată. Schimbați limbajul cauzează repornirea keepass.

Apoi treceți la crearea bazei de date. Faceți clic pe fișier> nou. Apare o fereastră care indică ce se va întâmpla: datele dvs. vor fi salvate într -o bază de date în format Keepass, care va fi stocată într -o locație pe care o veți alege. Vă puteți imagina, acest fișier va fi foarte prețios, așa că trebuie să vă asigurați că acesta nu este stocat doar într -un loc sigur, ci și că veți face în mod regulat una sau mai multe copii de rezervă.

Apoi vine alegerea parolei. În același mod ca pe un serviciu concurent, alegerea acestei cheii este esențială. Trebuie să fie lung, complex și să integreze toate sfaturile menționate mai sus. Va fi utilizat pentru a cripta baza de date. Dacă facem clic pe „Afișați experții expertului”, obținem două opțiuni care pot fi utilizate pentru a consolida siguranța bazei. Primul vă permite să adăugați un fișier, care va fi necesar în mod sistematic pentru deblocarea. Siguranța crește, dar la fel de multe cunoștințe: dacă pierdeți fișierul sau acesta este modificat, acesta nu va mai fi acceptat.

Cealaltă opțiune leagă contul Windows la cheia. Aceasta înseamnă că deschiderea bazei se poate face doar din acest cont, pe acest computer. Keepass, însă, avertizează despre pericol și oferă o legătură pentru mai multe explicații. Dacă contul devine inaccesibil dintr -un motiv sau altul, baza va deveni inutilizabilă. Și nu va fi pur și simplu o problemă de a recrea un cont cu același identificator și parolă. Trebuie să puteți restabili o copie de rezervă completă, inclusiv SID. Să adăugăm că, dacă intenționați să sincronizați baza pentru a o exploata pe alte dispozitive (ceea ce este probabil cazul), este mai bine să nu verificați această opțiune, care va bloca această capacitate.

Odată validat, fereastra cedează loc către altul, care invită să numească baza. De asemenea, putem adăuga o descriere la el, practic dacă intenționăm să folosim mai multe. Următoarele file fac posibilă configurarea bazei mai fin. De exemplu, putem influența numărul de iterații pentru derivarea cheii (prin funcția AES-KDF). Această cifră vă permite să adăugați un volum de muncă substanțial dacă baza trebuia recuperată și atacată.

Valoarea este implicit de 60.000. Poate fi crescut fără probleme, ceea ce va consolida în continuare securitatea. Fiți atenți totuși, deoarece înseamnă și calcule mai intense pentru dispozitivul local. Butonul „Test” vă permite să testați rezultatul în funcție de valoare. O soluție simplă este să faceți clic pe „A doua oară”. Keepass apoi calculează numărul de iterații care pot fi calculate în acest interval, ceea ce reprezintă, de asemenea, timpul necesar pentru a încărca baza sau a salva modificările. Valoarea obținută depinde de puterea mașinii.

Vă sfătuim să nu atingeți celelalte valori implicite, ceea ce se va potrivi cu majoritatea scenariilor de utilizare. Cu excepția cazului în care, desigur, aveți nevoi specifice și știți ce faceți.

Importați -vă datele și completați baza de date

Iată un pas probabil de capital, deoarece utilizați deja un manager, chiar dacă este un serviciu inclus într -un browser. Dacă utilizați un concurent precum Bitwarden, LastPass, 1Password sau Dashlane, toate oferă o funcție de export a datelor. Keepass are grijă de multe formate.

În exemplul de mai sus, puteți vedea exportul de date de la Bitwarden (prin Setări> Exportați portbagajul) într -un fișier JSON și importat în Keepass (File> Import). În acest caz, categoriile sunt acceptate. Dacă parcurgeți un CSV, acesta nu va fi cazul.

Examinând lista în fereastra de import, ne dăm seama că Keepass acceptă multe scenarii. În cazul unui browser, sunt luate în considerare doar Chrome și Firefox, precum și extinderea la exportul de parolă. Cu toate acestea, mai sus în listă, Keepass oferă un „importator generic CSV” care poate fi utilizat pentru alte date.

Am făcut testul cu Edge. După cum putem vedea în captură, a trebuit să modificăm puțin câțiva parametri în opțiunile de import, deoarece fiecare program poate avea calea de a umple CSV. În cazul browserului Microsoft, datele sunt afișate în această ordine: titlu, adresă, nume de utilizator, parolă. Nu a fost ordinea implicită propusă de Keepass, așa că am modificat -o în fila Structura. Prin urmare, va fi necesar să se adapteze această sortare în funcție de furnizarea informațiilor, pe care Keepass le afișează într -un mod brut la început.

Rețineți că Keepass își poate exporta el însuși datele în mai multe formate, cum ar fi CSV, HTML sau XML. Poate crea chiar și un fișier HTML dedicat Firefox.

În ceea ce privește umplerea bazei, adăugarea unei noi intrări se face fie prin meniul de intrare> Adăugați o intrare, fie prin butonul galben și verde din bara de instrumente, fie prin comanda rapidă a tastaturii Ctrl + I. Suntem apoi invitați să indicăm un titlu, un nume de utilizator, o parolă, o adresă, precum și în cele din urmă câteva comentarii.

Parola generată în mod implicit măsoară 20 de caractere, dar integrează doar majuscule și minuscule. Pentru a modifica generarea de parole, faceți clic pe pictograma mică în fața confirmării. În panou, recomandăm cifrele, speciale și paranteze. Este chiar posibil să adăugați anumite personaje care nu fac parte din aceste categorii. De asemenea, puteți modifica dimensiunea parolei de viteză.

De îndată ce parametrii au fost acceptați, cuvântul generat în noua intrare este reînnoit automat. Mai presus de toate, Keepass păstrează aceste setări în memorie pentru următoarele creații de intrare. După validare, noua intrare este adăugată pur și simplu la bază.

Manipulare zilnică

Dacă utilizați cu adevărat doar Keepass, utilizarea zilnică poate părea puțin rigidă. Aplicația nu se integrează în browsere și, prin urmare, nu există completarea automată a câmpurilor pe formularele de identificare. De asemenea, nu există nicio sugestie de parole în timpul înregistrărilor, iar acestea din urmă nu sunt detectate de Keepass care să le ofere pentru a le înregistra.

Utilizarea clasică este să faceți dublu clic pe numele de utilizator sau parola pentru a-l trimite la clipboard și, astfel, lipiți-l în forma care ne interesează. Există, de asemenea, securitate specifică pentru a păstra în acest punct: datele rămân doar 12 secunde (implicit) în memorie, după care sunt șterse.

Cu toate acestea, software -ul oferă un alt mijloc mai practic: o scurtătură de la tastatură. Accesați opțiunile, apoi în fila Integrare. Acolo veți vedea o linie numită „Intrare automată a intrării selectate”. Definiți o scurtătură, care va fi folosită pentru a face exact acest lucru: linia selectată se va turna în formularul identificatorului și parola corespunzătoare, pe lângă validarea conexiunii.

Este posibil să fi observat în acest panou o linie „intrare automată globală”, însoțită de comanda rapidă CTRL + ALT + A. Dacă nu am vorbit mai întâi despre asta, se datorează faptului că această scurtătură nu funcționează întotdeauna. În funcție de site -uri, scurtătura își îndeplinește uneori datoria, alteori nu. Pe de altă parte, intrarea intrării selectează de fiecare dată … cu excepția unui caz. Unele site -uri au avut obiceiul nefericit de a cere mai întâi identificatorului de ceva timp, apoi doar după parolă. Procesul provoacă mai multe utilizări ale managerului de parole, orice ar fi acesta.

Alte două comenzi rapide se dovedesc practice zilnic: CTRL + ALT + K pentru a afișa Keepass în prim plan și ESS pentru a bloca software -ul, necesitând apoi cheia cheii pentru a accesa din nou informațiile. Toate comenzile rapide de la tastatură pot fi modificate.

În fila Opțiuni avansate, comportamentul lui Keepass poate fi schimbat, iar unele sunt foarte utile. De exemplu, putem impune aplicației să pornească întotdeauna în modul redus și blocat, să înregistrăm automat baza de date la închidere sau să căutăm automat fișierul cheie pe suporturi detașabile. În fila Integrare, Keepass poate fi solicitat să se deschidă automat cu sesiunea Windows.

În ceea ce privește interfața 1 și 2 file, acestea vă permit să personalizați (ușor) fața aplicației și să vă modificați reacțiile în anumite cazuri, cum ar fi trimiterea într -o zonă de notificare, mai degrabă decât în ​​bara de activități atunci când reduceți fereastra, Comutați automat păstrarea în fundal după ce faceți dublu clic pe o linie pentru a copia datele din clipboard sau pentru a reduce aplicația, mai degrabă decât pentru a o închide atunci când faceți clic pe Cross Cross de închidere.

Bun și pe mediul mobil ?

Pentru majoritatea oamenilor, posibilitatea de a vă putea scoate parolele într -un mediu mobil nu este o opțiune. Și dintr -un motiv întemeiat: pentru a crea o parolă aleatorie și puternică pentru fiecare cont, fiecare serviciu și fiecare aplicație este un element crucial de securitate, dar care se încadrează dacă nu îl puteți accesa pe smartphone, cel puțin practic. Trebuie să evităm scenariul în care parola trebuie introdusă manual citindu -l în același timp pe computer.

Keepass nu este o aplicație sincronizată, baza este înregistrată la nivel local. Prin urmare, trebuie să găsească o cale. Cea mai evidentă soluție ar fi înregistrarea bazei pe orice cloud, care ar face apoi legătura dintre toate dispozitivele. Funcțional, soluția este viabilă și ușoară. Totul depinde de încrederea pe care o aveți în discuție. Baza este criptată, dar comunicările majorității unității nu sunt criptate de la început până la sfârșit, ceea ce înseamnă că editorul în cauză are acces la datele criptate. Cu excepția cazului în care vă îndreptați către o soluție de la capăt -to -end, cum ar fi unitatea de protoni.

Alte soluții sunt aproape toate găzduirile de sine. De exemplu, aveți un server sau un NAS conectat la Internet ? Este o modalitate bună de a -ți face baza de păstrare accesibilă celorlalte dispozitive. Este, de asemenea, funcționarea versiunii egocentrice a lui Bitwarden. În toate cazurile, este mai bine să vă asigurați că siguranța acestui dispozitiv este pe deplin asigurată, deoarece datele partajate vor fi apoi foarte sensibile. Chiar dacă, din nou, baza este protejată de o criptare puternică.

Utilizarea mobilă depinde și de aplicația utilizată. Pentru că da, nu există o cerere oficială de păstrare. Pe de altă parte, deoarece codul său este open source și există o bibliotecă, au apărut multe versiuni mobile, atât pe Android, cât și pe iOS. Aici, toată lumea va avea ideea lor între funcțiile propuse, interfața și restul. Cu toate acestea, un punct specific merită atenția dvs .: verificați dacă aplicația este capabilă să injecteze identificatori în alte aplicații și formulare web. Unii nu fac acest lucru și oferă acces simplu la informații, care va trebui apoi să copieze și să insereze. Majoritatea le oferă, dar mulți îl rezervă pentru abonamentul lor de plată.

Extensii și pluginuri

În același mod, nu există extensii oficiale pentru browsere. Pe de altă parte, există cu ușurință extensii de -part în al treilea rând capabile să facă legătura cu software -ul. Vă sfătuim să vă luați timp pentru a le examina și pentru a găsi cea de care aveți nevoie, deoarece această extensie, cum ar fi aplicația mobilă, va simplifica în mare măsură utilizarea dvs. zilnică, evitând înainte și înapoi în software. Punct important, toate au nevoie de pluginul KeeShTTP pentru a funcționa.

Plugin -urile, cu exactitate, să vorbim despre asta. Există multe, foarte numeroase și acoperă o mare varietate de scenarii de utilizare. O pagină de pe site -ul oficial Keepass face posibilă realizarea mărimii: Există pluginuri pentru orice și orice și există șanse să găsiți exact ceea ce căutați, dacă sunteți totuși suficient de confortabil în limba engleză, nici o descriere nu este o descriere limba franceza.

Aceste pluginuri sunt unul dintre cele mai mari argumente din Keepass, așa cum au fost de mult timp pentru Firefox, înainte ca toți navigatorii să meargă acolo. Printre acest munte de plugin -uri, există capacități precum importurile pentru multe alte surse, posibilitatea interceptării adreselor în browser, expoziția bazei printr -o adresă locală, deschiderea volumelor Bitlocker, Teme de gestionare, interfețe pentru anumite sisteme de autentificare specifice de autentificare sisteme specifice cum ar fi cel al SAP, gestionarea cheilor de siguranță de către Bluetooth, asamblare automată/demontare a volumelor truecripte sau veracrypt etc.

Un cuvânt în sfârșit pe software alternativ. Cel mai cunoscut este, fără îndoială, Keepassxc, care are două avantaje mari. În primul rând, o interfață mult mai plăcută pentru ochi, deoarece este mai puțin auster. Atunci codul său este nativ și, prin urmare, nu are nevoie .Net, care este valabil și pentru alte platforme. Prin urmare, el va avea beneficiul performanței – chiar dacă Keepass rămâne un software foarte ușor – și nu va revendica o componentă suplimentară (mono). KeepASSXC, însă, nu acceptă plugin -uri Keepass, dar echipa de dezvoltare susține o serie de funcții furnizate cu exactitate de pluginuri. O altă diferență: certificarea ANSSI nu merită decât pentru Keepass, nu pentru „urmașii săi”.

Acest articol a fost scris pentru a fi cât se poate de neutru, fără a se referi la soluții specifice. Mai presus de toate, este Keepass, chiar dacă KeepassXC este înaintat, deoarece popularitatea sa este la fel de mare ca software -ul căruia este o furculiță îndepărtată. Deci nu ezitați să indicați în comentarii cum ați finalizat utilizarea zilnică a Keepass.