Αυτό είναι το δεύτερο πιο πολύτιμο πράγμα σε αυτόν τον ιστότοπο μετά το κλειδί ασφαλείας, και τα δύο λειτουργούν μαζί: το κλειδί εμποδίζει κάποιον να συνδεθεί ως εσείς, και ο διαχειριστής εμποδίζει έναν παραβιασμένο ιστότοπο να μετατραπεί σε όλους. Κάντε και τα δύο και η συνηθισμένη οδός προς τη ζωή σας κλείνει.
01Γιατί ένα offline
Οι περισσότεροι διαχειριστές κωδικών πρόσβασης αποθηκεύουν το θησαυροφυλάκιό σας στους διακομιστές της εταιρείας. Αυτό είναι μια πραγματική ευκολία και δεν είναι αυτόματα λάθος, οι καλοί το κρυπτογραφούν ώστε να μην μπορούν να το διαβάσουν. Αλλά δημιουργεί έναν μοναδικό, μόνιμο, γνωστό στόχο: μια βάση δεδομένων με εκατομμύρια θησαυροφυλάκια, σε ένα μέρος, που τη διαχειρίζεται μια εταιρεία που μπορεί να παραβιαστεί, να αγοραστεί, να δεχθεί δικαστική κλήση ή απλώς να κάνει ένα λάθος. Αυτό έχει συμβεί, περισσότερες από μία φορές, σε μεγάλους παρόχους.
Το KeePassXC κρατά τη βάση δεδομένων ως ένα αρχείο στον δικό σας δίσκο. Δεν υπάρχει εταιρεία, ούτε λογαριασμός, ούτε διακομιστής, και τίποτα να παραβιαστεί σε μεγάλη κλίμακα. Αν κάποιος θέλει τους κωδικούς πρόσβασής σας, πρέπει να έρθει ειδικά για εσάς, που είναι μια εντελώς διαφορετική υπόθεση από το να μαζεύει τους πάντες ταυτόχρονα.
- Κανένας τρίτος δεν κατέχει το θησαυροφυλάκιό σας, οπότε κανένας τρίτος δεν μπορεί να το χάσει, να εξαναγκαστεί σχετικά με αυτό ή να αλλάξει τους όρους του.
- Λειτουργεί εκτός σύνδεσης, ακόμη και σε μηχάνημα που δεν έχει συνδεθεί ποτέ στο διαδίκτυο.
- Ανοιχτού κώδικα και ελεγμένο, με ανοιχτή μορφή αρχείου που πολλά ανεξάρτητα προγράμματα μπορούν να διαβάσουν, δεν είστε εγκλωβισμένοι.
- Δωρεάν για πάντα, χωρίς βαθμίδα που να κρατά πίσω μια λειτουργία ασφαλείας μέχρι να πληρώσετε.
- Τα αντίγραφα ασφαλείας είναι δική σας δουλειά. Χάστε το αρχείο χωρίς αντίγραφο και οι κωδικοί πρόσβασης χάνονται. Δεν υπάρχει γραμμή υποστήριξης.
- Ο συγχρονισμός μεταξύ συσκευών είναι δική σας δουλειά, και είναι το σημείο που οι περισσότεροι κάνουν λάθος. Δείτε την ενότητα 05.
- Το κινητό είναι ξεχωριστή εφαρμογή από διαφορετικό προγραμματιστή, όχι επίσημη.
- Κανείς δεν μπορεί να επαναφέρει τον κύριο κωδικό πρόσβασής σας. Αυτό είναι το νόημα, και είναι επίσης ο κίνδυνος.
Αν το εκτός σύνδεσης ακούγεται σαν περισσότερη ευθύνη από όση θέλετε, χρησιμοποιήστε το Bitwarden ή το Proton Pass και προχωρήστε στη ζωή σας. Η καταστροφική επιλογή είναι αυτή που χρησιμοποιείτε τώρα, ο ίδιος κωδικός πρόσβασης σε πενήντα μέρη. Μην αφήσετε την αναζήτηση του τέλειου εργαλείου να σας αφήσει στο χειρότερο.
02Ο κύριος κωδικός πρόσβασης, που είναι το παν
Όλα στηρίζονται σε μία φράση πρόσβασης. Αν είναι αδύναμη, τίποτα άλλο σε αυτόν τον οδηγό δεν έχει σημασία· αν είναι ισχυρή, ένας επιτιθέμενος που έχει το αρχείο της βάσης δεδομένων σας δεν έχει ακόμα τίποτα.
Τέσσερις έως έξι τυχαίες λέξεις — όχι μια φράση που συνθέσατε εσείς, η οποία είναι πολύ λιγότερο τυχαία απ' ό,τι φαίνεται. Κάτι σαν harbour-plum-ditch-tractor-vine. Είναι μεγάλη, πραγματικά τυχαία, και μπορείτε πραγματικά να την απομνημονεύσετε, κάτι που μια σειρά συμβόλων δεν είναι ποτέ. Αφήστε το KeePassXC να τη δημιουργήσει για εσάς χρησιμοποιώντας τη λειτουργία φράσης πρόσβασης, μετά γράψτε τη σε χαρτί μέχρι να την έχετε στο μυαλό σας, και καταστρέψτε το χαρτί μετά.
Η κύρια φράση πρόσβασης πρέπει να υπάρχει σε ακριβώς δύο μέρη: στη μνήμη σας, και, αν χρειάζεστε ένα, σε ένα σφραγισμένο φυσικό αντίγραφο ασφαλείας κάπου ασφαλές. Ποτέ σε ένα αρχείο, ποτέ σε μια εφαρμογή σημειώσεων, ποτέ σε ένα μήνυμα προς τον εαυτό σας, και ποτέ σε αυτό ή οποιοδήποτε άλλο έγγραφο.
03Ρύθμισή του
-
Εγκαταστήστε το από την επίσημη πηγή
Κατεβάστε το από το keepassxc.org, ή σε Linux από το αποθετήριο της διανομής σας ή το Flatpak. Πληκτρολογήστε τη διεύθυνση με το χέρι — οι τομείς που μοιάζουν με διαχειριστές κωδικών πρόσβασης είναι μια πολυχρησιμοποιημένη επίθεση, για προφανείς λόγους.
-
Δημιουργήστε τη βάση δεδομένων
Database → New Database. Δώστε της ένα όνομα που δεν είναι "passwords". Θα σας ζητηθούν ρυθμίσεις κρυπτογράφησης, οι προεπιλογές είναι καλές, και το ρυθμιστικό χρόνου αποκρυπτογράφησης αξίζει να το κατανοήσετε: μια υψηλότερη τιμή κάνει κάθε μαντεψιά που δοκιμάζει ένας επιτιθέμενος πιο αργή. Ένα δευτερόλεπτο στο δικό σας μηχάνημα είναι μια λογική ρύθμιση και ένα σοβαρό εμπόδιο στην brute force.
-
Ορίστε την κύρια φράση πρόσβασης
Χρησιμοποιήστε τη γεννήτρια, σε λειτουργία φράσης πρόσβασης, όπως περιγράφεται παραπάνω. Αφιερώστε χρόνο για να την απομνημονεύσετε πριν γεμίσετε τη βάση δεδομένων με οτιδήποτε, γιατί αυτή είναι η μία στιγμή όπου το να ξεκινήσετε από την αρχή είναι δωρεάν.
-
Αποφασίστε για ένα αρχείο κλειδιού — προσεκτικά
Το KeePassXC μπορεί να απαιτεί ένα δεύτερο αρχείο μαζί με τη φράση πρόσβασής σας. Αυξάνει την ασφάλεια: κάποιος που αποκτά τη βάση δεδομένων και μαντεύει τη φράση πρόσβασης ακόμα δεν μπορεί να την ανοίξει. Επίσης διπλασιάζει τον αριθμό των πραγμάτων που μπορείτε να χάσετε, και το αρχείο κλειδιού δεν πρέπει να βρίσκεται στον ίδιο φάκελο με τη βάση δεδομένων, αλλιώς δεν προστατεύει από τίποτα. Παραλείψτε το εκτός αν έχετε κάπου λογικό να το κρατήσετε, όπως ένα USB stick που κρατάτε ξεχωριστά.
-
Αποθηκεύστε το κάπου που πραγματικά θα δημιουργείτε αντίγραφα ασφαλείας
Όχι στην επιφάνεια εργασίας. Έναν φάκελο εγγράφων που περιλαμβάνεται σε όποιο αντίγραφο ασφαλείας εκτελείτε ήδη.
04Χρήση στην καθημερινότητα
Αφήστε το να τα δημιουργεί όλα
Το νόημα ενός διαχειριστή δεν είναι να αποθηκεύει τους κωδικούς πρόσβασης που έχετε, είναι ότι δεν επινοείτε ποτέ ξανά έναν. Για κάθε νέο λογαριασμό, κάντε κλικ στο εικονίδιο με το ζάρι και πάρτε ό,τι παράγει. Δεν θα το δείτε ποτέ, δεν θα το πληκτρολογήσετε ποτέ και δεν θα χρειαστεί ποτέ να το θυμηθείτε, οπότε το μήκος είναι δωρεάν: χρησιμοποιήστε 20+ χαρακτήρες όπου το επιτρέπει ο ιστότοπος.
Επεξεργαστείτε τους υπάρχοντες λογαριασμούς σας σταδιακά, με τους πιο σημαντικούς πρώτα — email, μετά οτιδήποτε έχει σχέση με χρήματα, μετά οτιδήποτε δημοσιεύετε από αυτό. Δεν χρειάζεται να κάνετε και τους διακόσιους σε ένα βράδυ· το να κάνετε τους δέκα κορυφαίους αυτή την εβδομάδα είναι το μεγαλύτερο μέρος του οφέλους.
Η επέκταση περιηγητή
Το KeePassXC-Browser συμπληρώνει κωδικούς πρόσβασης σε σελίδες για εσάς. Εγκαταστήστε το από το επίσημο κατάστημα πρόσθετων του περιηγητή σας και συνδέστε το με την εφαρμογή επιφάνειας εργασίας, η οποία θα σας ζητήσει να εγκρίνετε τη σύνδεση.
Η επέκταση προσφέρει κωδικό πρόσβασης μόνο στον τομέα για τον οποίο αποθηκεύτηκε. Σε έναν παραπλανητικό τομέα ηλεκτρονικού ψαρέματος, παραμένει σιωπηλή, και αυτή η σιωπή είναι μια προειδοποίηση που πρέπει να μάθετε να προσέχετε. Αν ο διαχειριστής δεν προσφέρει αυτόματη συμπλήρωση, σταματήστε και ελέγξτε τη γραμμή διευθύνσεων αντί να τον πληκτρολογήσετε χειροκίνητα.
Κωδικοί δύο παραγόντων
Το KeePassXC μπορεί να αποθηκεύσει μυστικά TOTP και να παράγει το ίδιο τους εξαψήφιους κωδικούς. Αυτό είναι βολικό και συνεπάγεται ένα πραγματικό αντάλλαγμα: ο κωδικός πρόσβασής σας και ο δεύτερος παράγοντάς σας βρίσκονται πλέον στο ίδιο αρχείο, οπότε μια μεμονωμένη παραβίαση αποκτά και τα δύο. Για τους περισσότερους λογαριασμούς υπερισχύει η ευκολία. Για τους πιο σημαντικούς λογαριασμούς σας, χρησιμοποιήστε ένα κλειδί ασφαλείας, το οποίο είναι ισχυρότερο από οποιοδήποτε από τα δύο.
Τι άλλο να κρατάτε εκεί
Η βάση δεδομένων είναι ένα κρυπτογραφημένο κοντέινερ, οπότε είναι ένα λογικό σπίτι για περισσότερα από κωδικούς πρόσβασης: κωδικούς ανάκτησης από κάθε λογαριασμό, κλειδιά άδειας λογισμικού, τις απαντήσεις στις «ερωτήσεις ασφαλείας» (που θα πρέπει να είναι τυχαίες συμβολοσειρές, όχι αληθινές απαντήσεις) και περιστασιακά ένα σαρωμένο έγγραφο. Κάθε καταχώρηση έχει ένα πεδίο σημειώσεων και μπορεί να φέρει συνημμένα αρχεία.
05Συγχρονισμός και αντίγραφα ασφαλείας, όπου οι άνθρωποι κάνουν λάθος
Έχετε ένα αρχείο. Το θέλετε στον φορητό υπολογιστή και το τηλέφωνό σας. Δεν υπάρχει διακομιστής που να το κάνει αυτό για εσάς, οπότε πρέπει να επιλέξετε μια μέθοδο, και η επιλογή έχει σημασία.
| Μέθοδος | Ετυμηγορία | Σημειώσεις |
|---|---|---|
| Συνηθισμένος χώρος αποθήκευσης στο cloud (Drive, Dropbox, Proton) | Μια χαρά | Το αρχείο είναι ήδη κρυπτογραφημένο, οπότε ο πάροχος αποθηκεύει ένα αδιαφανές blob. Αυτή είναι η συνηθισμένη ρύθμιση και είναι λογική. Η κύρια φράση πρόσβασής σας κάνει όλη τη δουλειά, κάντε την καλή. |
| Syncthing | Καλύτερο | Από συσκευή σε συσκευή, χωρίς καμία απολύτως εμπλοκή τρίτου. Περισσότερη ρύθμιση, και το πιο συνεπές με τον λόγο για τον οποίο επιλέξατε έναν offline διαχειριστή. |
| Αποστολή με email στον εαυτό σας | No | Καταλήγει σε ένα γραμματοκιβώτιο, μόνιμα, σε πολλά αντίγραφα, σε διακομιστές που δεν ελέγχετε. |
| Δύο συσκευές που επεξεργάζονται ταυτόχρονα | Προσοχή | Ο πραγματικός κίνδυνος. Δύο αντίγραφα που άλλαξαν πριν από έναν συγχρονισμό παράγουν ένα αρχείο σύγκρουσης, και η λανθασμένη επίλυση χάνει σιωπηλά νέες καταχωρίσεις. Κλείστε τη βάση δεδομένων σε μια συσκευή πριν εργαστείτε στην άλλη. |
Ο συγχρονισμός δεν είναι αντίγραφο ασφαλείας. Ένας συγχρονισμός αντιγράφει πιστά μια διαγραφή ή μια αλλοίωση σε κάθε συσκευή που έχετε. Κρατήστε ένα περιοδικό αντίγραφο κάπου που δεν συγχρονίζεται, έναν εξωτερικό δίσκο, ένα USB stick σε ένα συρτάρι, και ελέγχετε πού και πού ότι ανοίγει ακόμα. Το KeePassXC μπορεί επίσης να κρατά αυτόματα αντίγραφα ασφαλείας της προηγούμενης έκδοσης κάθε φορά που αποθηκεύετε· ενεργοποιήστε το στις ρυθμίσεις.
06Συνδυασμός με ένα YubiKey
Αυτός είναι ο συνδυασμός που κάνει και τα δύο εργαλεία σημαντικά ισχυρότερα, και είναι ένα από τα λιγότερο γνωστά χαρακτηριστικά και των δύο. Το KeePassXC μπορεί να απαιτεί ένα hardware challenge-response από ένα YubiKey επιπλέον της φράσης πρόσβασής σας. Χωρίς το φυσικό κλειδί παρόν, η σωστή φράση πρόσβασης από μόνη της δεν θα ανοίξει τη βάση δεδομένων.
-
Διαμόρφωση μιας υποδοχής στο κλειδί
Χρησιμοποιώντας το YubiKey Manager, ορίστε μία από τις δύο υποδοχές σε challenge-response HMAC-SHA1. Κάντε το σε αμφότερα τα κλειδιά σας, με το ίδιο μυστικό, αλλιώς το εφεδρικό κλειδί σας δεν θα ανοίγει τη βάση δεδομένων σας, που είναι ένα πολύ άσχημο απόγευμα.
-
Προσθήκη στη βάση δεδομένων
Database → Database Security → Change Key File / Challenge-Response, και επιλέξτε το κλειδί. Αποθηκεύστε.
-
Δοκιμάστε αμέσως το εφεδρικό κλειδί
Κλείστε τη βάση δεδομένων, αποσυνδέστε το πρώτο κλειδί και ανοίξτε την με το δεύτερο. Αν αυτό δεν λειτουργήσει, διορθώστε το τώρα, όσο έχετε ακόμα ένα λειτουργικό κλειδί στη συσκευή.
Η βάση δεδομένων σας τώρα δεν μπορεί να ανοίξει χωρίς υλικό. Αυτό είναι το όφελος ασφαλείας και ο λειτουργικός κίνδυνος στην ίδια πρόταση. Περιπλέκει επίσης τη χρήση σε κινητό, καθώς η εφαρμογή του τηλεφώνου πρέπει να υποστηρίζει το ίδιο challenge-response μέσω NFC. Αξίζει τον κόπο αν η βάση δεδομένων προστατεύει εργασία που θέτει ανθρώπους σε κίνδυνο· πιθανώς περισσότερη τριβή παρά αξία αν δεν το κάνει.
07Από τι δεν σας προστατεύει
- Επαναχρησιμοποίηση κωδικού πρόσβασης, και επομένως μια παραβιασμένη τοποθεσία γίνεται όλες τους.
- Αδύναμους κωδικούς πρόσβασης, μόνιμα, επειδή σταματάτε να τους επινοείτε.
- Ηλεκτρονικό ψάρεμα, εν μέρει, η άρνηση της επέκτασης να συμπληρώσει είναι ένα πραγματικό σήμα.
- Απώλεια πρόσβασης σε λογαριασμούς που δημιουργήσατε χρόνια πριν και ξεχάσατε.
- Κακόβουλο λογισμικό στον υπολογιστή σας. Ένας keylogger καταγράφει τη κύρια φράση πρόσβασης καθώς την πληκτρολογείτε, και μετά τα έχει όλα. Ο διαχειριστής υποθέτει ότι το μηχάνημα δεν είναι ήδη παραβιασμένο.
- Μια αδύναμη κύρια φράση πρόσβασης. Ολόκληρος ο σχεδιασμός ανάγεται σε αυτό το ένα μυστικό.
- Να εξαναγκαστείτε να το ανοίξετε.
- Μια παραβίαση στον ίδιο τον ιστότοπο, ένας μοναδικός κωδικός πρόσβασης περιορίζει τη ζημιά, δεν αποτρέπει την παραβίαση.
- Μια ξεκλείδωτη, χωρίς επίβλεψη οθόνη. Ρυθμίστε τη βάση δεδομένων να κλειδώνει μετά από λίγα λεπτά αδράνειας και όταν κλειδώνει η οθόνη.
08Ερωτήσεις που κάνουν πραγματικά οι άνθρωποι
Τι γίνεται αν ξεχάσω τη κύρια φράση πρόσβασης;
Τα δεδομένα χάθηκαν. Δεν υπάρχει επαναφορά, δεν υπάρχει ανάκτηση, δεν υπάρχει γραμμή υποστήριξης, αυτό είναι η άμεση συνέπεια του ότι κανείς άλλος δεν κρατά το θησαυροφυλάκιό σας. Τις πρώτες εβδομάδες, κρατήστε ένα γραπτό αντίγραφο κάπου φυσικά ασφαλές μέχρι να είστε βέβαιοι ότι το έχετε απομνημονεύσει. Πολλοί άνθρωποι κρατούν ένα σφραγισμένο αντίγραφο μόνιμα, με κάποιον που εμπιστεύονται ή σε ένα χρηματοκιβώτιο· αυτό είναι μια λογική ανταλλαγή παρά αποτυχία τόλμης.
Είναι ασφαλές να βάλω το αρχείο στο Google Drive ή στο Dropbox;
Ναι, με την επιφύλαξη ότι κάνει τη κύρια φράση πρόσβασης το μόνο πράγμα που στέκεται ανάμεσα στην αποθήκευση αυτού του παρόχου και ολόκληρη τη ψηφιακή σας ζωή. Το αρχείο είναι ισχυρά κρυπτογραφημένο και ο πάροχος βλέπει θόρυβο. Αν είστε άνετοι με αυτό, είναι ο απλούστερος συγχρονισμός που υπάρχει. Αν δεν είστε, χρησιμοποιήστε το Syncthing.
Τι γίνεται με το τηλέφωνό μου;
Το KeePassDX στο Android και το Strongbox στο iOS διαβάζουν και τα δύο την ίδια μορφή αρχείου και χαίρουν καλής εκτίμησης. Κανένα δεν φτιάχνεται από την ομάδα του KeePassXC, οπότε ελέγξτε τα μόνοι σας πριν τα εμπιστευτείτε. Δείξτε στην εφαρμογή το ίδιο συγχρονισμένο αρχείο και συμπεριφέρεται όπως θα περιμένατε.
Να απομακρυνθώ από τον ενσωματωμένο διαχειριστή κωδικών του browser μου;
Ναι, τελικά, αλλά μην αφήσετε τη μετάβαση να σας εμποδίσει να χρησιμοποιείτε κάποιον καθόλου. Οι διαχειριστές των browser είναι δεμένοι με τον λογαριασμό του browser, είναι συχνά ξεκλείδωτοι όποτε είναι ο browser, και αποτελούν συνήθη στόχο για κακόβουλο λογισμικό κλοπής πληροφοριών. Εξάγετε από τον browser, εισάγετε στο KeePassXC, και μετά διαγράψτε με ασφάλεια το αρχείο εξαγωγής, είναι μια λίστα σε απλό κείμενο με κάθε κωδικό που έχετε, και ένας εκπληκτικός αριθμός από αυτούς κάθονται ακόμα σε φακέλους λήψεων.
Σε τι διαφέρει από το KeePass, το KeePassX, το KeeWeb;
Μοιράζονται μια μορφή αρχείου και ένα γενεαλογικό δέντρο. Το KeePassXC είναι το ενεργά συντηρούμενο cross-platform, με σύγχρονη διεπαφή και την επέκταση browser, γι' αυτό είναι η σύσταση εδώ. Η βάση δεδομένων σας θα ανοίγει και στα άλλα αν ποτέ θελήσετε να μετακινηθείτε.
09Πηγές και περαιτέρω ανάγνωση
- KeePassXC — επίσημος ιστότοπος και λήψεις keepassxc.org
- Οδηγός χρήσης του KeePassXC, το πλήρες εγχειρίδιο keepassxc.org/docs
- Syncthing — συγχρονισμός συσκευής-με-συσκευή χωρίς τρίτο μέρος syncthing.net
- Have I Been Pwned, ελέγξτε ποιοι από τους λογαριασμούς σας είναι ήδη σε κάποια διαρροή haveibeenpwned.com
- Privacy Guides — σύγκριση διαχειριστών κωδικών privacyguides.org
Τελευταία αναθεώρηση: 25 Σεπτεμβρίου 2026