Hili ni jambo la pili kwa thamani kubwa kwenye tovuti hii baada ya ufunguo wa usalama, na vyote viwili hufanya kazi pamoja: ufunguo huzuia mtu kuingia kama wewe, na kidhibiti huzuia tovuti moja iliyovamiwa isigeuke kuwa zote. Fanya vyote viwili na njia ya kawaida ya kuingia maishani mwako inafungwa.
01Kwa nini ya nje ya mtandao
Vidhibiti vingi vya manenosiri huhifadhi vault yako kwenye seva za kampuni. Hiyo ni urahisi wa kweli na si kosa moja kwa moja, vile vizuri huifanya isomwe kwa usiri ili wasiweze kuisoma. Lakini huunda lengo moja, la kudumu, linalojulikana sana: hifadhidata ya vault milioni, iliyoko mahali pamoja, inayoendeshwa na kampuni inayoweza kuvamiwa, kununuliwa, kupewa hati ya mahakama, au kufanya kosa tu. Hii imetokea, zaidi ya mara moja, kwa watoa huduma wakubwa.
KeePassXC huweka hifadhidata kama faili kwenye diski yako mwenyewe. Hakuna kampuni, hakuna akaunti, hakuna seva, na hakuna cha kuvamiwa kwa wingi. Ikiwa mtu anataka manenosiri yako lazima akujie wewe mahsusi, jambo ambalo ni tofauti kabisa na kuvuna kila mtu kwa wakati mmoja.
- Hakuna mtu wa tatu anayeshikilia vault yako, kwa hivyo hakuna mtu wa tatu anayeweza kuipoteza, kulazimishwa juu yake, au kubadilisha masharti yake.
- Inafanya kazi bila mtandao, ikiwemo kwenye mashine ambayo haijawahi kugusa mtandao.
- Chanzo huria na imekaguliwa, ikiwa na muundo wa faili ulio wazi ambao programu nyingi huru zinaweza kusoma, hufungwi kwenye mfumo mmoja.
- Bure milele, bila kiwango kinachozuia kipengele cha usalama hadi ulipe.
- Nakala rudufu ni kazi yako. Ukipoteza faili bila nakala, nywila zinaenda. Hakuna dawati la msaada.
- Kusawazisha kati ya vifaa ni kazi yako, na ndiyo sehemu ambayo watu wengi wanaikosea. Tazama sehemu ya 05.
- Simu ni programu tofauti iliyoundwa na msanidi programu mwingine, si rasmi.
- Hakuna mtu anayeweza kuweka upya nywila yako kuu. Hiyo ndiyo hoja, na pia ndiyo hatari.
Ikiwa bila mtandao inaonekana kama jukumu kubwa kuliko unavyotaka, tumia Bitwarden au Proton Pass badala yake na uendelee na maisha yako. Chaguo la maafa ni lile unalotumia sasa, nywila moja katika maeneo hamsini. Usiruhusu kutafuta chombo kamili kukuache kwenye kibaya zaidi.
02Nenosiri kuu, ambalo ni jambo la muhimu zaidi
Kila kitu kinategemea neno la siri moja. Ikiwa ni dhaifu, hakuna kitu kingine katika mwongozo huu kinachojalisha; ikiwa ni imara, mshambuliaji aliye na faili yako ya hifadhidata bado hana kitu.
Maneno manne hadi sita ya nasibu — si kifungu ulichotunga mwenyewe, ambacho hakina nasibu kama inavyohisi. Kitu kama harbour-plum-ditch-tractor-vine. Ni ndefu, ni ya nasibu kweli, na unaweza kuikumbuka, jambo ambalo mfululizo wa alama hauwezi kamwe. Acha KeePassXC ikutengenezee kwa kutumia hali yake ya neno la siri, kisha iandike kwenye karatasi hadi iwe kichwani mwako, na uharibu karatasi baadaye.
Neno la siri kuu linapaswa kuwepo katika sehemu mbili hasa: kumbukumbu yako, na, ikiwa unahitaji, nakala halisi iliyofungwa mahali salama. Kamwe si katika faili, kamwe si katika programu ya madokezo, kamwe si katika ujumbe kwa nafsi yako, na kamwe si katika hati hii au nyingine yoyote.
03Kuisanidi
-
Iweke kutoka chanzo rasmi
Pakua kutoka keepassxc.org, au kwenye Linux kutoka hazina ya usambazaji wako au Flatpak. Andika anwani kwa mkono — vikoa vinavyofanana na kidhibiti-nenosiri ni shambulizi la kawaida, kwa sababu za wazi.
-
Unda hifadhidata
Database → New Database. Ipe jina ambalo si "passwords". Utaulizwa kuhusu mipangilio ya usimbaji fiche, chaguo-msingi ni nzuri, na kitelezi cha muda wa kufumbua kinastahili kueleweka: thamani ya juu hufanya kila nadhani ya mshambuliaji kuwa ya polepole zaidi. Sekunde moja kwenye mashine yako mwenyewe ni mpangilio unaofaa na kizuizi kikubwa kwa nguvu ya kubahatisha.
-
Weka neno la siri kuu
Tumia kizalishaji, katika hali ya kifungu cha siri, kama ilivyoelezwa hapo juu. Chukua muda wa kuikariri kabla ya kujaza hifadhidata na kitu chochote, kwa sababu hii ni wakati mmoja ambapo kuanza upya ni bure.
-
Amua kuhusu faili ya ufunguo — kwa uangalifu
KeePassXC inaweza kuhitaji faili ya pili pamoja na kifungu chako cha siri. Inaongeza usalama: mtu anayepata hifadhidata na kubahatisha kifungu cha siri bado hawezi kuifungua. Pia inaongeza maradufu idadi ya vitu unavyoweza kupoteza, na faili ya ufunguo haipaswi kuwa katika folda moja na hifadhidata, la sivyo hailindi chochote. Iache isipokuwa una mahali pazuri pa kuihifadhi, kama kifaa cha USB unachokiweka kando.
-
Ihifadhi mahali ambapo kwa kweli utafanya nakala rudufu
Sio kwenye desktop. Folda ya nyaraka iliyojumuishwa katika nakala rudufu yoyote unayoendesha tayari.
04Kuitumia kila siku
Iache izalishe kila kitu
Lengo la kidhibiti si kuhifadhi manenosiri uliyo nayo, ni kwamba usibuni tena hata moja. Kwa kila akaunti mpya, bofya aikoni ya kete na chukua chochote inachozalisha. Hutaiona kamwe, hutaiandika kamwe na hutahitaji kuikumbuka, kwa hivyo urefu ni bure: tumia herufi 20+ popote tovuti inaruhusu.
Shughulikia akaunti zako zilizopo hatua kwa hatua, muhimu zaidi kwanza — barua pepe, kisha kitu chochote kinachohusiana na pesa, kisha kitu chochote unachochapisha kutoka. Hakuna haja ya kufanya zote mia mbili kwa jioni moja; kufanya kumi za juu wiki hii ni faida kubwa.
Kiendelezi cha kivinjari
KeePassXC-Browser hujaza manenosiri kwenye kurasa kwa niaba yako. Kisakinishe kutoka duka rasmi la viendelezi la kivinjari chako na kiunganishe na programu ya desktop, ambayo itakuomba uidhinishe kiungo.
Kiendelezi hutoa nenosiri tu kwenye kikoa kilichohifadhiwa. Kwenye kikoa cha kughushi kinachofanana, hukaa kimya, na ukimya huo ni onyo unapaswa kujifunza kulitambua. Ikiwa kidhibiti hakitoi kujaza, simama na uangalie upau wa anwani badala ya kuandika kwa mkono.
Misimbo ya hatua mbili
KeePassXC inaweza kuhifadhi siri za TOTP na kuzalisha misimbo ya tarakimu sita yenyewe. Hii ni rahisi na inahusisha mabadilishano ya kweli: nenosiri lako na kipengele chako cha pili sasa vinaishi katika faili moja, kwa hivyo uvunjaji mmoja hupata vyote viwili. Kwa akaunti nyingi urahisi hushinda. Kwa akaunti zako muhimu zaidi, tumia ufunguo wa usalama badala yake, ambao ni imara zaidi ya vyote viwili.
Nini kingine cha kuweka ndani
Hifadhidata ni chombo kilichosimbwa, kwa hivyo ni mahali pazuri pa zaidi ya manenosiri: misimbo ya urejeshaji kutoka kila akaunti, funguo za leseni za programu, majibu ya "maswali ya usalama" (ambayo yanapaswa kuwa mifuatano ya nasibu, si majibu ya kweli), na hati zilizochanganuliwa mara kwa mara. Kila ingizo lina sehemu ya maelezo na linaweza kubeba viambatisho vya faili.
05Kusawazisha na nakala rudufu, ambapo watu hukosea
Una faili moja. Unaitaka kwenye kompyuta yako na simu yako. Hakuna seva inayofanya hivi kwa ajili yako, kwa hivyo lazima uchague mbinu, na uchaguzi huo ni muhimu.
| Mbinu | Uamuzi | Maelezo |
|---|---|---|
| Hifadhi ya kawaida ya wingu (Drive, Dropbox, Proton) | Nzuri | Faili tayari imesimbwa, kwa hivyo mtoa huduma huhifadhi kipande kisichoeleweka. Hii ni mipangilio ya kawaida na ni ya kuridhisha. Kaulisiri yako kuu inafanya kazi yote, iwe nzuri. |
| Syncthing | Bora | Kifaa-kwa-kifaa, hakuna mtu wa tatu anayehusika kabisa. Usanidi zaidi, na inaendana zaidi na sababu uliyochagua kidhibiti cha nje ya mtandao. |
| Kujitumia barua pepe | No | Inaishia kwenye kisanduku cha barua, kwa kudumu, katika nakala kadhaa, kwenye seva usizodhibiti. |
| Vifaa viwili vinavyohariri kwa wakati mmoja | Kuwa mwangalifu | Hatari halisi. Nakala mbili zilizobadilishwa kabla ya usawazishaji huzalisha faili ya mgongano, na utatuzi usio sahihi hupoteza maingizo mapya kimya kimya. Funga hifadhidata kwenye kifaa kimoja kabla ya kufanya kazi kwenye kingine. |
Usawazishaji si chelezo. Usawazishaji hunakili kwa uaminifu ufutaji au uharibifu kwenye kila kifaa unachomiliki. Weka nakala ya mara kwa mara mahali ambapo hakusawazishi, diski ya nje, kijiti cha USB kwenye droo, na angalia mara kwa mara kwamba bado inafunguka. KeePassXC pia inaweza kuweka chelezo za kiotomatiki za toleo la awali kila unapohifadhi; washa hiyo kwenye mipangilio.
06Kuiunganisha na YubiKey
Huu ni muunganisho unaofanya zana zote mbili kuwa na nguvu zaidi, na ni mojawapo ya vipengele visivyojulikana sana vya zote mbili. KeePassXC inaweza kuhitaji changamoto-jibu ya maunzi kutoka YubiKey pamoja na neno lako la siri. Bila ufunguo halisi wa kimwili kuwepo, neno sahihi la siri peke yake halitafungua hifadhidata.
-
Weka slot kwenye ufunguo
Kwa kutumia YubiKey Manager, weka moja ya slot mbili kuwa HMAC-SHA1 challenge-response. Fanya hivi kwenye funguo zako zote mbili, kwa siri ile ile, la sivyo ufunguo wako wa akiba hautafungua hifadhidata yako, jambo ambalo ni mchana mbaya sana.
-
Iongeze kwenye hifadhidata
Database → Database Security → Change Key File / Challenge-Response, kisha chagua ufunguo. Hifadhi.
-
Jaribu ufunguo wa akiba mara moja
Funga hifadhidata, toa ufunguo wa kwanza, kisha uifungue kwa ufunguo wa pili. Ikiwa hiyo haifanyi kazi, irekebishe sasa hivi, wakati bado una ufunguo unaofanya kazi kwenye mashine.
Hifadhidata yako sasa haiwezi kufunguliwa bila maunzi. Hiyo ni faida ya usalama na hatari ya kiutendaji katika sentensi moja. Pia inatatiza matumizi ya simu, kwa kuwa programu ya simu lazima iunge mkono challenge-response hiyo hiyo kupitia NFC. Inafaa ikiwa hifadhidata inalinda kazi inayoweka watu hatarini; pengine ni msuguano mwingi kuliko thamani ikiwa haifanyi hivyo.
07Kile ambacho haikukulindi nacho
- Kutumia nenosiri moja mahali pengi, na hivyo tovuti moja iliyovuja kuwa zote.
- Manenosiri hafifu, kabisa, kwa sababu unaacha kuyabuni.
- Kuhadaa, kwa kiasi, kukataa kwa kiendelezi kujaza ni ishara ya kweli.
- Kupoteza ufikiaji wa akaunti ulizoanzisha miaka iliyopita na ukasahau.
- Programu hasidi kwenye kompyuta yako. Kirekodi vitufe hunasa neno la siri kuu unapoliandika, na kisha linakuwa na kila kitu. Kidhibiti hudhani kuwa mashine haijamilikiwa tayari.
- Neno la siri kuu dhaifu. Muundo wote unategemea siri hii moja.
- Kulazimishwa kuifungua.
- Uvunjaji kwenye tovuti yenyewe, neno la siri la kipekee hupunguza uharibifu, hauzuii uvunjaji.
- Skrini isiyofungwa, isiyosimamiwa. Weka hifadhidata ifunge baada ya dakika chache za kutokuwa na shughuli na wakati skrini inafungwa.
08Maswali ambayo watu huuliza kwa kweli
Nikisahau neno la siri kuu je?
Data imeenda. Hakuna kuweka upya, hakuna urejeshaji, hakuna simu ya msaada, hii ni matokeo ya moja kwa moja ya hakuna mtu mwingine anayeshikilia vault yako. Katika wiki za kwanza, weka nakala iliyoandikwa mahali salama kimwili hadi uwe na uhakika umeikariri. Watu wengi huweka nakala iliyofungwa kwa kudumu, kwa mtu wanayemwamini au kwenye sefu; hiyo ni biashara nzuri badala ya kushindwa kwa ujasiri.
Ni salama kuweka faili kwenye Google Drive au Dropbox?
Ndiyo, kwa tahadhari kwamba inafanya neno lako la siri kuu kuwa kitu pekee kinachosimama kati ya hifadhi ya mtoa huduma huyo na maisha yako yote ya kidijitali. Faili imesimbwa kwa nguvu na mtoa huduma anaona kelele. Ikiwa uko sawa na hilo, ni usawazishaji rahisi zaidi uliopo. Ikiwa hauko sawa, tumia Syncthing.
Je, vipi kuhusu simu yangu?
KeePassDX kwenye Android na Strongbox kwenye iOS zote zinasoma muundo sawa wa faili na zinazingatiwa vyema. Hakuna iliyoundwa na timu ya KeePassXC, kwa hivyo zijichunguze mwenyewe kabla ya kuziamini. Elekeza programu kwenye faili ile ile iliyosawazishwa na itafanya kazi kama unavyotarajia.
Je, niachie kidhibiti cha nenosiri kilichojengwa ndani ya kivinjari changu?
Ndiyo, hatimaye, lakini usiruhusu uhamishaji kukuzuia kutumia kimoja kabisa. Vidhibiti vya kivinjari vimefungwa kwenye akaunti ya kivinjari, mara nyingi hufunguliwa wakati kivinjari kimefunguliwa, na ni lengo la kawaida la programu hasidi zinazoiba taarifa. Hamisha kutoka kwenye kivinjari, ingiza kwenye KeePassXC, kisha futa faili ya uhamishaji kwa usalama, ni orodha ya maandishi wazi ya kila nenosiri unalomiliki, na idadi ya kushangaza bado ziko kwenye folda za vipakuliwa.
Je, hii ni tofauti vipi na KeePass, KeePassX, KeeWeb?
Zinashirikiana muundo wa faili na mti wa familia. KeePassXC ndiyo inayodumishwa kikamilifu na inayofanya kazi kwenye mifumo mbalimbali ikiwa na kiolesura cha kisasa na kiendelezi cha kivinjari, ndiyo sababu inapendekezwa hapa. Hifadhidata yako itafunguka kwenye zingine ikiwa utataka kuhamia.
09Vyanzo na usomaji zaidi
- KeePassXC — tovuti rasmi na vipakuliwa keepassxc.org
- Mwongozo wa mtumiaji wa KeePassXC, mwongozo kamili keepassxc.org/docs
- Syncthing — usawazishaji wa kifaa-kwa-kifaa bila mtu wa tatu syncthing.net
- Have I Been Pwned, angalia ni akaunti zako zipi ambazo tayari ziko kwenye uvunjaji wa usalama haveibeenpwned.com
- Privacy Guides — vidhibiti vya nenosiri vikilinganishwa privacyguides.org
Mara ya mwisho kupitiwa: 25 Septemba 2026