Acesta este al doilea lucru ca valoare pe acest site după o cheie de securitate, iar cele două funcționează împreună: cheia împiedică pe cineva să se autentifice ca tine, iar managerul împiedică un singur site compromis să le compromită pe toate. Fă ambele și ruta obișnuită în viața ta este închisă.
01De ce unul offline
Majoritatea managerelor de parole îți stochează seiful pe serverele companiei. Este un confort real și nu este automat greșit, cele bune îl criptează astfel încât să nu îl poată citi. Dar creează o țintă unică, permanentă, bine cunoscută: o bază de date cu milioane de seifuri, aflată într-un singur loc, administrată de o companie care poate fi compromisă, cumpărată, citată în instanță sau pur și simplu poate face o greșeală. Acest lucru s-a întâmplat, mai mult de o dată, unor furnizori mari.
KeePassXC păstrează baza de date ca un fișier pe propriul tău disc. Nu există nicio companie, niciun cont, niciun server și nimic de compromis la scară largă. Dacă cineva vrea parolele tale, trebuie să vină special după tine, ceea ce este o cu totul altă situație decât colectarea tuturor deodată.
- Nicio terță parte nu deține seiful tău, deci nicio terță parte nu îl poate pierde, nu poate fi obligată să îl predea sau să îi schimbe termenii.
- Funcționează offline, inclusiv pe o mașină care nu a fost niciodată conectată la internet.
- Open source și auditat, cu un format de fișier deschis pe care multe programe independente îl pot citi, nu ești blocat într-un singur ecosistem.
- Gratuit pentru totdeauna, fără un nivel care reține o funcție de securitate până când plătești.
- Backup-urile sunt responsabilitatea ta. Pierzi fișierul fără o copie și parolele sunt pierdute. Nu există un serviciu de suport.
- Sincronizarea între dispozitive este responsabilitatea ta, și este partea pe care majoritatea o greșesc. Vezi secțiunea 05.
- Mobilul este o aplicație separată de un alt dezvoltator, nu una oficială.
- Nimeni nu îți poate reseta parola principală. Acesta este scopul și, de asemenea, acesta este riscul.
Dacă offline sună ca mai multă responsabilitate decât vrei, folosește Bitwarden sau Proton Pass în schimb și mergi mai departe cu viața ta. Opțiunea catastrofală este cea pe care o folosești acum, aceeași parolă în cincizeci de locuri. Nu lăsa căutarea instrumentului perfect să te lase cu cel mai rău.
02Parola principală, care este totul
Totul se bazează pe o singură frază de acces. Dacă este slabă, nimic altceva din acest ghid nu contează; dacă este puternică, un atacator care are fișierul bazei tale de date tot nu are nimic.
Patru până la șase cuvinte aleatorii — nu o frază compusă de tine, care este mult mai puțin aleatorie decât pare. Ceva de genul harbour-plum-ditch-tractor-vine. Este lungă, cu adevărat aleatorie și o poți memora efectiv, ceea ce un șir de simboluri nu este niciodată. Lasă KeePassXC să o genereze pentru tine folosind modul său de frază de acces, apoi scrie-o pe hârtie până când o ții minte, și distruge hârtia după aceea.
Fraza de acces principală ar trebui să existe în exact două locuri: în memoria ta și, dacă ai nevoie de una, într-o copie de siguranță fizică sigilată undeva în siguranță. Niciodată într-un fișier, niciodată într-o aplicație de note, niciodată într-un mesaj către tine și niciodată în acest document sau în oricare altul.
03Configurarea
-
Instalează-l din sursa oficială
Descarcă de la keepassxc.org, sau pe Linux din depozitul distribuției tale sau Flatpak. Tastează adresa manual — domeniile care imită manageri de parole sunt un atac bine cunoscut, din motive evidente.
-
Creează baza de date
Database → New Database. Dă-i un nume care nu este „passwords”. Ți se vor cere setări de criptare, valorile implicite sunt bune, iar cursorul pentru timpul de decriptare merită înțeles: o valoare mai mare face fiecare încercare a unui atacator mai lentă. O secundă pe propria ta mașină este o setare rezonabilă și un obstacol serios pentru forțarea brută.
-
Setează fraza de acces principală
Folosește generatorul, în modul frază de acces, așa cum s-a descris mai sus. Acordă-ți timp să o memorezi înainte de a umple baza de date cu orice, pentru că acesta este singurul moment în care a lua de la capăt nu te costă nimic.
-
Alege un fișier-cheie — cu atenție
KeePassXC poate cere un al doilea fișier alături de fraza ta de acces. Acest lucru crește securitatea: cineva care obține baza de date și ghicește fraza de acces tot nu o poate deschide. De asemenea, dublează numărul de lucruri pe care le poți pierde, iar fișierul-cheie nu trebuie să se afle în același folder cu baza de date, altfel nu protejează împotriva nimic. Sari peste el dacă nu ai un loc potrivit unde să-l păstrezi, cum ar fi un stick USB pe care îl ții separat.
-
Salveaz-o undeva unde chiar vei face copii de rezervă
Nu pe desktop. Un folder de documente care este inclus în orice copie de rezervă pe care o faci deja.
04Folosirea ei zi de zi
Lasă-l să genereze totul
Scopul unui manager nu este să stocheze parolele pe care le ai, ci acela că nu mai inventezi niciodată una. Pentru fiecare cont nou, dă clic pe pictograma cu zaruri și ia orice produce. Nu o vei vedea niciodată, nu o vei tasta niciodată și nu va trebui să ți-o amintești niciodată, așa că lungimea este gratuită: folosește 20+ caractere oriunde site-ul permite.
Parcurge-ți conturile existente treptat, cele mai importante mai întâi — e-mailul, apoi orice are legătură cu bani, apoi orice de unde publici. Nu este nevoie să faci toate două sute într-o singură seară; făcând primele zece săptămâna aceasta obții cea mai mare parte a beneficiului.
Extensia de browser
KeePassXC-Browser completează parolele în pagini pentru tine. Instaleaz-o din magazinul oficial de suplimente al browserului tău și conecteaz-o la aplicația desktop, care îți va cere să aprobi legătura.
Extensia oferă o parolă doar pe domeniul pentru care a fost salvată. Pe un domeniu de phishing care imită, rămâne tăcută, iar acea tăcere este un avertisment pe care ar trebui să înveți să îl observi. Dacă managerul nu oferă să completeze, oprește-te și verifică bara de adrese în loc să o tastezi manual.
Coduri cu doi factori
KeePassXC poate stoca secrete TOTP și poate genera singur codurile de șase cifre. Acest lucru este convenabil și implică un compromis real: parola și al doilea factor trăiesc acum în același fișier, astfel încât o singură compromitere le obține pe ambele. Pentru majoritatea conturilor, confortul câștigă. Pentru cele mai importante conturi ale tale, folosește în schimb o cheie de securitate, care este mai puternică decât oricare dintre ele.
Ce altceva să păstrezi acolo
Baza de date este un container criptat, deci este o casă sensibilă pentru mai mult decât parole: coduri de recuperare de la fiecare cont, chei de licență software, răspunsurile la „întrebările de securitate” (care ar trebui să fie șiruri aleatorii, nu răspunsuri reale) și ocazional documente scanate. Fiecare intrare are un câmp de note și poate purta fișiere atașate.
05Sincronizare și copii de rezervă, unde oamenii greșesc
Ai un singur fișier. Vrei să fie pe laptop și pe telefon. Nu există niciun server care să facă asta pentru tine, așa că trebuie să alegi o metodă, iar alegerea contează.
| Metodă | Verdict | Note |
|---|---|---|
| Stocare obișnuită în cloud (Drive, Dropbox, Proton) | Bine | Fișierul este deja criptat, astfel încât furnizorul stochează un blob opac. Aceasta este configurația obișnuită și este rezonabilă. Fraza ta principală de acces face toată munca, fă-o una bună. |
| Syncthing | Cel mai bun | De la dispozitiv la dispozitiv, fără implicarea vreunei terțe părți. Mai multă configurare, dar cel mai consecvent cu motivul pentru care ai ales un manager offline. |
| Trimiterea prin e-mail către tine | No | Ajunge într-o căsuță poștală, permanent, în mai multe copii, pe servere pe care nu le controlezi. |
| Două dispozitive editând simultan | Atenție | Pericolul real. Două copii modificate înainte de o sincronizare produc un fișier de conflict, iar rezolvarea greșită pierde silențios intrări noi. Închide baza de date pe un dispozitiv înainte de a lucra pe celălalt. |
Sincronizarea nu este copie de siguranță. O sincronizare copiază fidel o ștergere sau o corupere pe fiecare dispozitiv pe care îl deții. Păstrează o copie periodică într-un loc care nu se sincronizează, un disc extern, un stick USB într-un sertar, și verifică din când în când că încă se deschide. KeePassXC poate păstra, de asemenea, copii de siguranță automate ale versiunii anterioare de fiecare dată când salvezi; activează asta în setări.
06Asocierea cu un YubiKey
Aceasta este combinația care face ambele instrumente substanțial mai puternice și este una dintre cele mai puțin cunoscute funcții ale fiecăruia. KeePassXC poate solicita un challenge-response hardware de la un YubiKey, pe lângă fraza ta de acces. Fără cheia fizică prezentă, doar fraza de acces corectă nu va deschide baza de date.
-
Configurați un slot pe cheie
Folosind YubiKey Manager, setați unul dintre cele două sloturi la challenge-response HMAC-SHA1. Faceți acest lucru pe ambele chei, cu același secret, altfel cheia de rezervă nu vă va deschide baza de date, ceea ce înseamnă o după-amiază foarte proastă.
-
Adăugați-o la baza de date
Database → Database Security → Change Key File / Challenge-Response, și selectați cheia. Salvați.
-
Testați imediat cheia de rezervă
Închideți baza de date, deconectați prima cheie și deschideți-o cu a doua. Dacă nu funcționează, remediați acum, cât timp mai aveți o cheie funcțională în mașină.
Baza dvs. de date nu mai poate fi deschisă fără hardware. Acesta este beneficiul de securitate și riscul operațional în aceeași propoziție. De asemenea, complică utilizarea pe mobil, deoarece aplicația de pe telefon trebuie să suporte același challenge-response prin NFC. Merită dacă baza de date protejează o activitate care pune oamenii în pericol; probabil mai multă fricțiune decât valoare dacă nu.
07De ce nu vă protejează
- Reutilizarea parolelor, și prin urmare un singur site compromis devenind toate.
- Parolele slabe, permanent, pentru că nu mai inventați parole.
- Phishing, parțial, refuzul extensiei de a completa este un semnal real.
- Pierderea accesului la conturi pe care le-ai creat acum ani și le-ai uitat.
- Malware pe computer. Un keylogger capturează fraza de acces principală în timp ce o tastezi, iar apoi are totul. Managerul presupune că mașina nu este deja compromisă.
- O frază de acces principală slabă. Întregul design se reduce la acest singur secret.
- Constrângerea de a-l deschide.
- O breșă la nivelul site-ului, o parolă unică limitează daunele, nu previne breșa.
- Un ecran deblocat și nesupravegheat. Setează baza de date să se blocheze după câteva minute de inactivitate și când ecranul se blochează.
08Întrebări pe care oamenii le pun de fapt
Ce fac dacă uit fraza de acces principală?
Datele sunt pierdute. Nu există resetare, nu există recuperare, nu există linie de suport, aceasta este consecința directă a faptului că nimeni altcineva nu deține seiful tău. În primele săptămâni, păstrează o copie scrisă într-un loc sigur din punct de vedere fizic până când ești sigur că ai memorat-o. Mulți oameni păstrează permanent o copie sigilată, la cineva în care au încredere sau într-un seif; acesta este un compromis rezonabil, nu o lipsă de curaj.
Este sigur să pui fișierul în Google Drive sau Dropbox?
Da, cu rezerva că aceasta face din fraza ta de acces principală singurul lucru care stă între stocarea acelui furnizor și întreaga ta viață digitală. Fișierul este puternic criptat, iar furnizorul vede doar zgomot. Dacă ești confortabil cu asta, este cea mai simplă sincronizare care există. Dacă nu, folosește Syncthing.
Ce se întâmplă cu telefonul meu?
KeePassDX pe Android și Strongbox pe iOS citesc ambele același format de fișier și sunt bine considerate. Niciuna nu este făcută de echipa KeePassXC, așa că verifică-le singur înainte de a avea încredere în ele. Indicați aplicației același fișier sincronizat și se comportă așa cum v-ați aștepta.
Ar trebui să renunț la managerul de parole integrat în browser?
Da, în cele din urmă, dar nu lăsa migrarea să te împiedice să folosești unul deloc. Managerii din browser sunt legați de contul browserului, sunt adesea deblocați ori de câte ori browserul este deblocat și sunt o țintă obișnuită pentru malware care fură informații. Exportați din browser, importați în KeePassXC, apoi ștergeți fișierul exportat în siguranță, este o listă în text simplu cu fiecare parolă pe care o dețineți, iar un număr surprinzător de mare dintre ele încă stau în folderele de descărcări.
Prin ce este diferit de KeePass, KeePassX, KeeWeb?
Împart un format de fișier și un arbore genealogic. KeePassXC este cel activ întreținut, multiplatformă, cu o interfață modernă și extensia de browser, motiv pentru care este recomandarea aici. Baza dvs. de date se va deschide în celelalte dacă vreți vreodată să vă mutați.
09Surse și lecturi suplimentare
- KeePassXC — site oficial și descărcări keepassxc.org
- Ghidul utilizatorului KeePassXC, manualul complet keepassxc.org/docs
- Syncthing — sincronizare de la dispozitiv la dispozitiv fără terți syncthing.net
- Have I Been Pwned, verificați care dintre conturile dvs. sunt deja într-o breșă haveibeenpwned.com
- Privacy Guides — manageri de parole comparați privacyguides.org
Ultima verificare: 25 septembrie 2026