Peatükk 3 · 3.1
KeePassXC paigaldamine ja esimese andmebaasi loomine
KeePassXC on tasuta avatud lähtekoodiga paroolihaldur Windowsi, Maci ja Linuxi jaoks. KeePassXC-s nimetatakse sinu seifi andmebaasiks: see on üks krüptitud fail laiendiga .kdbx. Kontot ega serverit pole. Fail asub seal, kuhu selle ise paned.
KeePassXC paigaldamine
- Windows ja Mac: laadi KeePassXC alla saidilt keepassxc.org, jaotisest Download. Paigalda see nagu iga teine programm.
- Linux: paigalda pakett keepassxc oma distributsiooni tarkvaraallikast või kasuta saidil keepassxc.org pakutavat AppImage'i, Flatpaki või Snapi.
Tähelepanu: laadi KeePassXC alla ainult saidilt keepassxc.org või oma süsteemi tarkvaraallikast. On veel programme, mille nimes on KeePass. Need on teiste tegijate omad.
Esimese andmebaasi loomine
- Käivita KeePassXC ja klõpsa uue andmebaasi loomise nuppu (või vali Andmebaas, Uus andmebaas).
- Anna andmebaasile nimi, näiteks Paroolid, ja klõpsa Jätka.
- Jaotises Krüptimisseaded ei pea midagi muutma. Tegijad soovitavad vajaduse korral muuta ainult dekrüptimisaja liugurit. Suurem väärtus on turvalisem, kuid avamine võtab siis kauem aega, eriti telefonis. Klõpsa Jätka.
- Sisesta jaotises Andmebaasi tunnused oma ülemparool (vt Sinu ülemparool: loo, hoia ja ära kunagi kaota). Täringuikooniga saad generaatoriga luua paroolifraasi.
- Lõpeta viisard ja vali, kuhu faili salvestad. Kui soovid seda hiljem kasutada mitmes seadmes, salvesta see kohe oma Nextcloudi kausta (vt KeePassXC sinu brauseris, telefonis ja mitmes arvutis).
Lisaturvalisus: võtmefail või riistvaravõti
Menüüs Andmebaas, Andmebaasi seaded ja seejärel Turvalisus saad lisaks paroolile lisada teise võtme:
- Võtmefail (Lisa võtmefail): fail, mida vajad lisaks paroolile.
- YubiKey või OnlyKey challenge-response'iga.
Tähelepanu: kui võtmefail või riistvaravõti kaob, ei pääse sa enam oma andmebaasi. Hoia võtmefaili koopiat andmebaasist eraldi kohas ja registreeri varuvõti. Alles alustad? Siis piisab tugevast ülemparoolist.
Seaded, mida kohe muuta
Ava Tööriistad, Seaded:
- Jaotises Turvalisus: lülita sisse Andmebaasid lukustatakse, kui neid pole kasutatud kauem kui, näiteks 10 minutit. Jäta sisse ka lukustamine arvuti lukustamisel.
- Jaotises Üldine: lülita sisse Enne salvestamist tehakse andmebaasifailist varukoopia. KeePassXC hoiab siis eelmisest versioonist koopiat.
Windowsis ja Macis saad seejärel andmebaasi kiiresti avada Windows Hello või Touch ID abil (Kiiresti luku avamine). Pärast taaskäivitust küsib KeePassXC uuesti ülemparooli.
Parooli lisamine
- Klõpsa plussmärki (uus kirje).
- Sisesta pealkiri, kasutajanimi, parool ja veebisaidi aadress (URL). Aadressi on vaja brauseris automaatseks täitmiseks.
- Uue tugeva parooli saamiseks klõpsa paroolivälja kõrval olevat täringuikooni (vt Tugevate paroolide ja paroolifraaside genereerimine).
- Klõpsa OK ja salvesta andmebaas.
Nõuanne: kas sul on paroolid juba brauseris või mõnes teises halduris? Need saad üle tuua ühe korraga (vt Paroolide importimine Chrome'ist, Edge'ist, Firefoxist ja Safarist ja Üleminek LastPassist või 1Passwordist).
