Ovo je druga najvrjednija stvar na ovoj stranici nakon sigurnosnog ključa, i to dvoje radi zajedno: ključ sprječava da se netko prijavi kao vi, a upravitelj sprječava da jedna probijena stranica postane sve njih. Učinite oboje i uobičajeni put u vaš život je zatvoren.
01Zašto offline verzija
Većina upravitelja lozinkama pohranjuje vaš trezor na poslužiteljima tvrtke. To je istinska pogodnost i nije automatski pogrešno, dobri ih šifriraju tako da ih ne mogu čitati. Ali to stvara jednu jedinu, trajnu, dobro poznatu metu: bazu podataka s milijunima trezora, smještenu na jednom mjestu, koju vodi tvrtka koja može biti probijena, kupljena, pozvana na sud ili jednostavno pogriješiti. To se dogodilo, više puta, velikim pružateljima usluga.
KeePassXC drži bazu podataka kao datoteku na vašem vlastitom disku. Nema tvrtke, nema računa, nema poslužitelja i nema ničega što se može probiti u velikom razmjeru. Ako netko želi vaše lozinke, mora doći po vas osobno, što je potpuno drugačija stvar od prikupljanja svih odjednom.
- Nema treće strane koja drži vaš trezor, pa ga nijedna treća strana ne može izgubiti, biti prisiljena da ga preda ili promijeniti njegove uvjete.
- Radi izvan mreže, uključujući i na računalu koje nikada nije bilo povezano s internetom.
- Otvorenog koda i revidiran, s otvorenim formatom datoteke koji mogu čitati mnogi neovisni programi, niste zaključani u jedan ekosustav.
- Besplatno zauvijek, bez paketa koji uskraćuje sigurnosnu značajku dok ne platite.
- Sigurnosne kopije su vaš posao. Izgubite li datoteku bez kopije, lozinke su nestale. Nema službe za podršku.
- Sinkronizacija između uređaja je vaš posao, i to je dio koji većina ljudi pogrešno radi. Vidi odjeljak 05.
- Mobilna aplikacija je zasebna aplikacija drugog razvijatelja, nije službena.
- Nitko ne može resetirati vašu glavnu lozinku. To je poanta, a to je i rizik.
Ako offline zvuči kao više odgovornosti nego što želite, upotrijebite umjesto toga Bitwarden ili Proton Pass i nastavite sa svojim životom. Katastrofalna opcija je ona koju upotrebljavate sada, ista lozinka na pedeset mjesta. Ne dopustite da vas potraga za savršenim alatom ostavi na najgorem.
02Glavna lozinka, koja je cijela stvar
Sve počiva na jednoj lozinki. Ako je slaba, ništa drugo u ovom vodiču nije važno; ako je jaka, napadač koji ima vašu datoteku baze podataka još uvijek nema ništa.
Četiri do šest slučajnih riječi — ne frazu koju ste sami sastavili, koja je daleko manje slučajna nego što se čini. Nešto poput harbour-plum-ditch-tractor-vine. Dugačka je, istinski slučajna i možete je stvarno zapamtiti, što niz simbola nikada nije. Neka vam je KeePassXC generira pomoću svog načina rada za lozinke u obliku fraze, zatim je zapišite na papir dok vam ne uđe u glavu i nakon toga uništite papir.
Glavna lozinka u obliku fraze trebala bi postojati na točno dva mjesta: u vašem sjećanju i, ako vam je potrebna, u zapečaćenoj fizičkoj sigurnosnoj kopiji na sigurnom mjestu. Nikada u datoteci, nikada u aplikaciji za bilješke, nikada u poruci samima sebi i nikada u ovom ili bilo kojem drugom dokumentu.
03Postavljanje
-
Instalirajte ga iz službenog izvora
Preuzmite s keepassxc.org ili na Linuxu iz repozitorija svoje distribucije ili putem Flatpaka. Upišite adresu ručno — domena koja oponaša upravitelja lozinkama dobro je poznat napad, iz očitih razloga.
-
Stvorite bazu podataka
Database → New Database. Dajte joj naziv koji nije "passwords". Pitati će vas o postavkama šifriranja, zadane vrijednosti su dobre, a klizač vremena dešifriranja vrijedi razumjeti: viša vrijednost čini svaki napadačev pokušaj sporijim. Jedna sekunda na vašem vlastitom računalu razumna je postavka i ozbiljna prepreka gruboj sili.
-
Postavite glavnu lozinku u obliku fraze
Koristite generator, u načinu rada s pristupnom frazom, kako je gore opisano. Odvojite vrijeme da je naučite napamet prije nego što ispunite bazu podataka bilo čime, jer je ovo jedini trenutak kada je početak iznova besplatan.
-
Odlučite se o datoteci ključa — pažljivo
KeePassXC može zahtijevati drugu datoteku uz vašu pristupnu frazu. To povećava sigurnost: netko tko dođe do baze podataka i pogodi pristupnu frazu još je uvijek ne može otvoriti. Također udvostručuje broj stvari koje možete izgubiti, a datoteka ključa ne smije se nalaziti u istoj mapi kao baza podataka, inače ne štiti ni od čega. Preskočite je osim ako imate neko razumno mjesto za njezino čuvanje, poput USB sticka koji držite odvojeno.
-
Spremite je negdje gdje ćete je stvarno sigurnosno kopirati
Ne na radnu površinu. Mapu dokumenata koja je uključena u bilo koje sigurnosno kopiranje koje već provodite.
04Svakodnevno korištenje
Neka generira sve
Smisao upravitelja lozinkama nije pohranjivanje lozinki koje imate, nego to da nikada više ne izmišljate nijednu. Za svaki novi račun kliknite ikonu kockice i uzmite što god proizvede. Nikada je nećete vidjeti, nikada je nećete upisati i nikada je nećete trebati zapamtiti, pa je duljina besplatna: koristite 20+ znakova gdje god stranica to dopušta.
Postupno obradite svoje postojeće račune, najvažnije prvo — e-pošta, zatim sve što uključuje novac, zatim sve iz čega objavljujete. Nema potrebe obaviti svih dvjesto u jednoj večeri; obavljanje prvih deset ovaj tjedan donosi većinu koristi.
Proširenje za preglednik
KeePassXC-Browser sam popunjava lozinke na stranicama umjesto vas. Instalirajte ga iz službene trgovine dodacima svojeg preglednika i povežite ga s desktop aplikacijom, koja će zatražiti da odobrite povezivanje.
Proširenje nudi lozinku samo na domeni za koju je spremljena. Na lažnoj phishing domeni, ostaje nijemo, a ta tišina je upozorenje koje biste trebali naučiti primijetiti. Ako upravitelj lozinkama ne ponudi automatsko ispunjavanje, zaustavite se i provjerite adresnu traku umjesto da je upišete ručno.
Dvofaktorski kodovi
KeePassXC može pohraniti TOTP tajne i sam generirati šesteroznamenkaste kodove. To je praktično i uključuje stvarnu kompromisnu odluku: vaša lozinka i vaš drugi faktor sada se nalaze u istoj datoteci, pa jednim kompromitiranjem dobivate oboje. Za većinu računa praktičnost pobjeđuje. Za svoje najvažnije račune umjesto toga koristite sigurnosni ključ, koji je jači od obojega.
Što još držati unutra
Baza podataka je šifrirani spremnik, pa je razumno mjesto za više od lozinki: kodove za oporavak sa svakog računa, ključeve softverskih licenci, odgovore na "sigurnosna pitanja" (koji bi trebali biti nasumični nizovi znakova, a ne stvarni odgovori) i povremene skenirane dokumente. Svaki unos ima polje za bilješke i može sadržavati privitke datoteka.
05Sinkronizacija i sigurnosne kopije, gdje ljudi griješe
Imate jednu datoteku. Želite je na svom prijenosnom računalu i svom telefonu. Ne postoji poslužitelj koji to radi za vas, pa morate odabrati metodu, a izbor je važan.
| Metoda | Presuda | Bilješke |
|---|---|---|
| Obična pohrana u oblaku (Drive, Dropbox, Proton) | U redu | Datoteka je već šifrirana, pa pružatelj usluge pohranjuje neprozirni blob. To je uobičajena postavka i razumna je. Vaša glavna lozinka obavlja sav posao, neka bude dobra. |
| Syncthing | Najbolje | Između uređaja, bez ikakve treće strane. Više postavljanja i najdosljednije s razlogom zbog kojeg ste odabrali izvanmrežni upravitelj. |
| Slanje sebi e-poštom | No | Trajno završava u poštanskom sandučiću, u nekoliko kopija, na poslužiteljima koje ne kontrolirate. |
| Dva uređaja koja istodobno uređuju | Oprez | Stvarna opasnost. Dvije kopije promijenjene prije sinkronizacije stvaraju datoteku sukoba, a pogrešno rješenje tiho gubi nove unose. Zatvorite bazu podataka na jednom uređaju prije rada na drugom. |
Sinkronizacija nije sigurnosna kopija. Sinkronizacija vjerno kopira brisanje ili oštećenje na svaki uređaj koji posjedujete. Čuvajte povremenu kopiju negdje gdje se ne sinkronizira, vanjski disk, USB stick u ladici, i s vremena na vrijeme provjerite da se još uvijek može otvoriti. KeePassXC također može čuvati automatske sigurnosne kopije prethodne verzije pri svakom spremanju; uključite to u postavkama.
06Uparivanje s YubiKeyem
Ovo je kombinacija koja oba alata čini znatno jačima i jedna je od najmanje poznatih značajki obaju alata. KeePassXC može zahtijevati hardverski challenge-response od YubiKeya uz vašu lozinku. Bez prisutnog fizičkog ključa, sama ispravna lozinka neće otvoriti bazu podataka.
-
Konfigurirajte utor na ključu
Pomoću YubiKey Manager postavite jedan od dva utora na HMAC-SHA1 challenge-response. Učinite to na oba svoja ključa, s istom tajnom, inače vaš rezervni ključ neće moći otvoriti vašu bazu podataka, što je vrlo loše poslijepodne.
-
Dodajte ga u bazu podataka
Database → Database Security → Change Key File / Challenge-Response i odaberite ključ. Spremite.
-
Odmah testirajte rezervni ključ
Zatvorite bazu podataka, isključite prvi ključ i otvorite je drugim. Ako to ne funkcionira, popravite to sada, dok još imate radni ključ u računalu.
Vaša baza podataka sada se ne može otvoriti bez hardvera. To je sigurnosna korist i operativni rizik u istoj rečenici. Također komplicira mobilnu upotrebu, jer aplikacija na telefonu mora podržavati isti challenge-response putem NFC-a. Vrijedi ako baza podataka štiti posao koji izlaže ljude riziku; vjerojatno više trenja nego vrijednosti ako ne štiti.
07Od čega vas ne štiti
- Ponovnu upotrebu zaporke, a time i to da jedna kompromitirana stranica postane sve njih.
- Slabe zaporke, trajno, jer ih prestajete izmišljati.
- Phishing, djelomično, odbijanje ekstenzije da ispuni polje pravi je signal.
- Gubitak pristupa računima koje ste postavili prije godinama i zaboravili.
- Zlonamjernim softverom na vašem računalu. Keylogger hvata glavnu lozinku dok je tipkate i tada ima sve. Upravitelj lozinkama pretpostavlja da računalo nije već kompromitirano.
- Slabom glavnom lozinkom. Cijeli se dizajn svodi na tu jednu tajnu.
- Prisilom da je otvorite.
- Provalom na samom web-mjestu, jedinstvena lozinka ograničava štetu, ali ne sprječava provalu.
- Otključanim, nenadziranim zaslonom. Postavite bazu podataka da se zaključa nakon nekoliko minuta neaktivnosti i kada se zaslon zaključa.
08Pitanja koja ljudi zapravo postavljaju
Što ako zaboravim glavnu lozinku?
Podaci su izgubljeni. Nema ponovnog postavljanja, nema oporavka, nema linije za podršku, to je izravna posljedica toga da nitko drugi ne drži vaš trezor. U prvim tjednima držite pisani primjerak na fizički sigurnom mjestu dok ne budete sigurni da ste ga zapamtili. Mnogi ljudi trajno drže zapečaćeni primjerak kod nekoga kome vjeruju ili u sefu; to je razumna razmjena, a ne nedostatak hrabrosti.
Je li sigurno staviti datoteku na Google Drive ili Dropbox?
Da, uz napomenu da to čini vašu glavnu lozinku jedinom stvari koja stoji između pohrane tog pružatelja usluga i cijelog vašeg digitalnog života. Datoteka je snažno šifrirana i pružatelj usluga vidi samo šum. Ako vam je to prihvatljivo, to je najjednostavnija sinkronizacija koja postoji. Ako nije, koristite Syncthing.
Što s mojim telefonom?
KeePassDX na Androidu i Strongbox na iOS-u oba čitaju isti format datoteke i dobro su cijenjeni. Nijedan nije napravljen od strane KeePassXC tima, pa ih provjerite sami prije nego im povjerujete. Usmjerite aplikaciju na istu sinkroniziranu datoteku i ponašat će se kako očekujete.
Trebam li se odmaknuti od ugrađenog upravitelja lozinkama u pregledniku?
Da, s vremenom, ali ne dopustite da vas migracija spriječi da ga uopće koristite. Upravitelji u pregledniku vezani su uz račun preglednika, često su otključani kad god je preglednik otključan i rutinska su meta zlonamjernog softvera za krađu podataka. Izvezite iz preglednika, uvezite u KeePassXC, zatim sigurno izbrišite izvezenu datoteku, to je popis svih vaših lozinki u običnom tekstu, a začudno mnogo njih još uvijek stoji u mapama za preuzimanje.
Po čemu se ovo razlikuje od KeePass, KeePassX, KeeWeb?
Dijele format datoteke i obiteljsko stablo. KeePassXC je aktivno održavana cross-platform verzija s modernim sučeljem i proširenjem za preglednik, zbog čega je ovdje preporuka. Vaša baza podataka otvorit će se u ostalima ako se ikad poželite prebaciti.
09Izvori i dodatno štivo
- KeePassXC — službena stranica i preuzimanja keepassxc.org
- KeePassXC korisnički priručnik, potpuni manual keepassxc.org/docs
- Syncthing — sinkronizacija između uređaja bez treće strane syncthing.net
- Have I Been Pwned, provjerite koji su vaši računi već u curenju podataka haveibeenpwned.com
- Privacy Guides — usporedba upravitelja lozinkama privacyguides.org
Posljednja provjera: 25. rujna 2026.