Ito ang pangalawang pinakamahalagang bagay sa site na ito pagkatapos ng security key, at gumagana ang dalawa nang magkasama: pinipigilan ng key ang ibang tao na mag-log in bilang ikaw, at pinipigilan ng manager na ang isang na-breach na site ay maging lahat ng mga ito. Gawin ang dalawa at sarado na ang ordinaryong daan papasok sa iyong buhay.
01Bakit offline ang isa
Karamihan sa mga password manager ay nag-iimbak ng iyong vault sa mga server ng kumpanya. Tunay na kaginhawahan iyon at hindi awtomatikong mali, ini-encrypt ito ng mga mahuhusay para hindi nila ito mabasa. Ngunit lumilikha ito ng isang solong, permanente, kilalang target: isang database ng milyon-milyong vault, nasa isang lugar, pinapatakbo ng isang kumpanya na maaaring ma-breach, mabili, ma-subpoena, o simpleng magkamali. Nangyari na ito, higit sa isang beses, sa malalaking provider.
Itinatago ng KeePassXC ang database bilang isang file sa sarili mong disk. Walang kumpanya, walang account, walang server, at walang ma-breach sa malaking sukat. Kung may gustong makuha ang iyong mga password, kailangan nilang puntiryahin ka mismo, na isang ganap na kakaibang usapin kumpara sa pag-ani sa lahat nang sabay-sabay.
- Walang third party na humahawak ng iyong vault, kaya walang third party na maaaring mawalan nito, pilitin tungkol dito, o baguhin ang mga tuntunin nito.
- Gumagana ito offline, kahit sa isang makina na hindi pa kailanman nakakonekta sa internet.
- Open source at audited, na may bukas na file format na mababasa ng maraming independiyenteng programa, hindi ka nakakulong.
- Libre magpakailanman, walang tier na nagtatago ng security feature hanggang sa magbayad ka.
- Ang backups ay trabaho mo. Mawala ang file na walang kopya at wala na ang mga password. Walang support desk.
- Ang pag-sync sa pagitan ng mga device ay trabaho mo, at ito ang bahaging madalas mali ng mga tao. Tingnan ang seksyon 05.
- Ang mobile ay hiwalay na app mula sa ibang developer, hindi opisyal.
- Walang makakapag-reset ng iyong master password. Iyon ang punto, at iyon din ang panganib.
Kung ang offline ay parang mas maraming responsibilidad kaysa sa gusto mo, gamitin ang Bitwarden o Proton Pass sa halip at magpatuloy sa buhay mo. Ang catastrophic na opsyon ay ang ginagamit mo ngayon, ang parehong password sa limampung lugar. Huwag hayaang ang paghahanap sa perpektong tool ay mag-iwan sa iyo sa pinakamasama.
02Ang master password, na siyang buong bagay
Nakasalalay ang lahat sa isang passphrase. Kung mahina ito, walang ibang bagay sa gabay na ito ang mahalaga; kung matibay ito, ang isang attacker na may hawak ng iyong database file ay wala pa ring makukuha.
Apat hanggang anim na random na salita — hindi isang pariralang ikaw mismo ang bumuo, na mas kaunti ang randomness kaysa sa pakiramdam mo. Isang bagay tulad ng harbour-plum-ditch-tractor-vine. Mahaba ito, tunay na random, at kaya mong talagang isaulo, na hindi kailanman kaya ng isang string ng mga simbolo. Hayaang ang KeePassXC ang gumawa nito para sa iyo gamit ang passphrase mode nito, pagkatapos ay isulat ito sa papel hanggang sa matanim ito sa iyong isipan, at sirain ang papel pagkatapos.
Ang master passphrase ay dapat na umiiral sa eksaktong dalawang lugar: sa iyong memorya, at, kung kailangan mo, isang selyadong pisikal na backup sa isang ligtas na lugar. Huwag kailanman sa isang file, huwag kailanman sa isang note app, huwag kailanman sa isang mensahe sa sarili mo, at huwag kailanman sa ito o anumang iba pang dokumento.
03Pag-set up nito
-
I-install ito mula sa opisyal na pinagmulan
I-download mula sa keepassxc.org, o sa Linux mula sa repository ng iyong distribution o Flatpak. I-type ang address nang manu-mano — ang mga password-manager lookalike domain ay isang matagal nang kilalang atake, dahil sa malinaw na mga dahilan.
-
Gumawa ng database
Database → New Database. Bigyan ito ng pangalan na hindi "passwords". Tatanungin ka tungkol sa encryption settings, ang mga default ay maayos, at ang decryption-time slider ay sulit na maunawaan: ang mas mataas na halaga ay nagpapabagal sa bawat hula na sinusubukan ng isang attacker. Isang segundo sa sarili mong makina ay isang makatwirang setting at isang seryosong hadlang sa brute force.
-
Itakda ang master passphrase
Gamitin ang generator, sa passphrase mode, tulad ng inilarawan sa itaas. Maglaan ng oras para kabisaduhin ito bago mo punan ng kahit ano ang database, dahil ito ang nag-iisang sandali kung saan libre ang magsimulang muli.
-
Magpasya sa isang key file — nang maingat
Maaaring mangailangan ang KeePassXC ng pangalawang file kasama ng iyong passphrase. Pinapataas nito ang seguridad: ang isang taong nakakuha ng database at nahulaan ang passphrase ay hindi pa rin ito mabubuksan. Dinodoble rin nito ang bilang ng mga bagay na maaari mong mawala, at ang key file ay hindi dapat nasa parehong folder ng database, o wala itong pinoprotektahan. Laktawan ito maliban kung mayroon kang matinong lugar para itago ito, tulad ng USB stick na hiwalay mong iniingatan.
-
I-save ito sa lugar kung saan talagang magba-back up ka
Hindi sa desktop. Isang documents folder na kasama sa anumang backup na ginagawa mo na.
04Paggamit nito araw-araw
Hayaan itong mag-generate ng lahat
Ang punto ng isang manager ay hindi ang pag-iimbak ng mga password na mayroon ka, ito ay ang hindi ka na kailanman mag-imbento ng isa pa. Para sa bawat bagong account, i-click ang dice icon at kunin ang anumang ilabas nito. Hindi mo ito makikita, hindi mo ito i-type at hindi mo na kailangang tandaan, kaya libre ang haba: gumamit ng 20+ na character saanman pinapayagan ng site.
Unti-unti mong gawin ang iyong mga existing account, pinakamahalaga muna — email, pagkatapos ang anumang may kinalaman sa pera, pagkatapos ang anumang ipinapublish mo. Hindi kailangang gawin lahat ng dalawandaang ito sa isang gabi; ang paggawa ng nangungunang sampu ngayong linggo ay halos lahat na ng benepisyo.
Ang browser extension
Ang KeePassXC-Browser ay naglalagay ng mga password sa mga pahina para sa iyo. I-install ito mula sa opisyal na add-on store ng iyong browser at ikonekta ito sa desktop app, na hihilingin sa iyong aprubahan ang link.
Ang extension ay nag-aalok lamang ng password sa domain kung saan ito na-save. Sa isang lookalike phishing domain, ito ay nananatiling tahimik, at ang katahimikang iyon ay isang babala na dapat mong matutunan na mapansin. Kung ang manager ay hindi nag-aalok na mag-fill, huminto at suriin ang address bar sa halip na i-type ito nang manu-mano.
Mga two-factor code
Maaaring mag-imbak ang KeePassXC ng mga TOTP secret at bumuo ng anim na digit na code mismo. Ito ay maginhawa at may kasamang tunay na trade-off: ang iyong password at ang iyong second factor ay nasa parehong file na ngayon, kaya ang isang compromise ay nakakakuha ng pareho. Para sa karamihan ng account, ang convenience ang nananaig. Para sa iyong pinakamahalagang account, gumamit ng security key sa halip, na mas malakas kaysa sa alinman.
Ano pa ang dapat itago doon
Ang database ay isang naka-encrypt na container, kaya ito ay isang makatwirang tahanan para sa higit pa sa mga password: mga recovery code mula sa bawat account, mga software licence key, ang mga sagot sa "security questions" (na dapat ay random na string, hindi tunay na sagot), at ang paminsan-minsang na-scan na dokumento. Ang bawat entry ay may notes field at maaaring magdala ng mga file attachment.
05Pag-sync at mga backup, kung saan nagkakamali ang mga tao
Mayroon kang isang file. Gusto mo ito sa iyong laptop at sa iyong telepono. Walang server na gumagawa nito para sa iyo, kaya kailangan mong pumili ng paraan, at mahalaga ang pagpili.
| Paraan | Verdict | Mga Tala |
|---|---|---|
| Ordinaryong cloud storage (Drive, Dropbox, Proton) | Maayos | Ang file ay naka-encrypt na, kaya ang provider ay nag-iimbak ng isang opaque blob. Ito ang karaniwang setup at ito ay makatwiran. Ang iyong master passphrase ang gumagawa ng lahat ng trabaho, gawin itong isang mahusay na isa. |
| Syncthing | Pinakamahusay | Device-to-device, walang third party na kasangkot. Mas maraming setup, at pinaka-tugma sa dahilan kung bakit pinili mo ang offline manager. |
| I-email ito sa sarili mo | No | Mapupunta ito sa mailbox, permanente, sa ilang kopya, sa mga server na hindi mo kontrolado. |
| Dalawang device na nag-e-edit nang sabay | Mag-ingat | Ang tunay na panganib. Dalawang kopya ang nabago bago ang sync ay gumagawa ng conflict file, at ang maling resolution ay tahimik na nawawalan ng mga bagong entry. Isara ang database sa isang device bago magtrabaho sa isa pa. |
Ang sync ay hindi backup. Ang sync ay tapat na kinokopya ang isang deletion o corruption sa bawat device na pagmamay-ari mo. Panatilihin ang pana-panahong kopya sa isang lugar na hindi nag-sync, isang external drive, isang USB stick sa drawer, at suriin paminsan-minsan kung bubukas pa ito. Ang KeePassXC ay maaari ring magpanatili ng awtomatikong backup ng nakaraang bersyon sa tuwing magse-save ka; i-on iyon sa settings.
06Pagpapares nito sa isang YubiKey
Ito ang kombinasyon na nagpapalakas nang malaki sa parehong tool, at isa ito sa hindi gaanong kilalang feature ng alinman sa dalawa. Ang KeePassXC ay maaaring mangailangan ng hardware challenge-response mula sa YubiKey bilang karagdagan sa iyong passphrase. Kung wala ang pisikal na key, ang tamang passphrase lamang ay hindi magbubukas ng database.
-
I-configure ang isang slot sa key
Gamit ang YubiKey Manager, itakda ang isa sa dalawang slot sa HMAC-SHA1 challenge-response. Gawin ito sa parehong key, na may parehong secret, o hindi mabubuksan ng backup key mo ang database mo, na isang napakasamang hapon.
-
Idagdag ito sa database
Database → Database Security → Change Key File / Challenge-Response, at piliin ang key. I-save.
-
Subukan agad ang backup key
Isara ang database, tanggalin ang unang key, at buksan ito gamit ang pangalawa. Kung hindi ito gumana, ayusin ito ngayon, habang may gumaganang key ka pa sa makina.
Hindi na mabubuksan ang database mo nang walang hardware. Iyan ang benepisyo sa seguridad at ang panganib sa operasyon sa isang pangungusap. Ginagawa rin nitong mas kumplikado ang paggamit sa mobile, dahil kailangang suportahan ng app sa telepono ang parehong challenge-response sa NFC. Sulit ito kung pinoprotektahan ng database ang trabahong naglalagay sa mga tao sa panganib; malamang mas maraming abala kaysa halaga kung hindi.
07Ano ang hindi nito pinoprotektahan sa iyo
- Pag-reuse ng password, at dahil dito ang isang na-breach na site ay nagiging lahat ng mga ito.
- Mahihinang password, nang permanente, dahil titigil ka sa pag-imbento ng mga ito.
- Phishing, bahagya, ang pagtanggi ng extension na mag-fill ay isang tunay na senyales.
- Mawalan ng access sa mga account na ginawa mo maraming taon na ang nakalipas at nakalimutan mo na.
- Malware sa iyong computer. Kinukuha ng keylogger ang master passphrase habang tina-type mo ito, at pagkatapos ay mayroon na itong lahat. Ipinapalagay ng manager na hindi pa kontrolado ang makina.
- Mahinang master passphrase. Ang buong disenyo ay bumababa sa isang sikretong ito.
- Pinipilit na buksan ito.
- Isang breach sa site mismo, ang natatanging password ay naglilimita sa pinsala, hindi nito pinipigilan ang breach.
- Isang naka-unlock, walang nagbabantay na screen. Itakda ang database na mag-lock pagkatapos ng ilang minuto ng kawalan ng aktibidad at kapag nag-lock ang screen.
08Mga tanong na talagang itinatanong ng mga tao
Paano kung makalimutan ko ang master passphrase?
Wala na ang data. Walang reset, walang recovery, walang support line, ito ang direktang kahihinatnan ng walang ibang humahawak ng iyong vault. Sa mga unang linggo, magtabi ng nakasulat na kopya sa isang pisikal na ligtas na lugar hanggang sa matiyak mong naisaulo mo na ito. Maraming tao ang permanenteng nagtatabi ng selyadong kopya, kasama ng taong pinagkakatiwalaan nila o sa isang safe; iyon ay isang makatwirang palitan sa halip na kabiguan ng lakas ng loob.
Ligtas ba na ilagay ang file sa Google Drive o Dropbox?
Oo, may babala na ginagawa nitong ang iyong master passphrase ang tanging bagay na nakatayo sa pagitan ng storage ng provider na iyon at ng iyong buong digital na buhay. Ang file ay matibay na naka-encrypt at ang provider ay nakakakita ng ingay. Kung komportable ka diyan, ito ang pinakasimpleng sync na mayroon. Kung hindi ka komportable, gamitin ang Syncthing.
Paano naman ang aking telepono?
Ang KeePassDX sa Android at Strongbox sa iOS ay parehong nagbabasa ng parehong format ng file at parehong itinuturing na mahusay. Wala sa mga ito ang ginawa ng koponan ng KeePassXC, kaya suriin mo mismo ang mga ito bago mo ito pagkatiwalaan. Ituro ang app sa parehong naka-sync na file at gagana ito ayon sa iyong inaasahan.
Dapat ba akong lumayo sa built-in na password manager ng aking browser?
Oo, sa kalaunan, ngunit huwag mong hayaang pigilan ka ng paglilipat sa paggamit ng isa. Ang mga manager ng browser ay nakatali sa account ng browser, kadalasang naka-unlock kapag ang browser ay naka-unlock, at karaniwang target ng malware na nagnanakaw ng impormasyon. I-export mula sa browser, i-import sa KeePassXC, pagkatapos ay secure na tanggalin ang export file, ito ay plain-text na listahan ng bawat password na pagmamay-ari mo, at nakakagulat na marami sa mga ito ay nasa downloads folder pa rin.
Paano ito naiiba sa KeePass, KeePassX, KeeWeb?
Nagbabahagi sila ng format ng file at isang family tree. Ang KeePassXC ay ang aktibong pinapanatili na cross-platform na may modernong interface at browser extension, kaya ito ang rekomendasyon dito. Bubuksan ang iyong database sa iba pa kung gusto mong lumipat.
09Mga pinagmulan at karagdagang babasahin
- KeePassXC — opisyal na site at mga download keepassxc.org
- Gabay sa gumagamit ng KeePassXC, ang buong manwal keepassxc.org/docs
- Syncthing — device-to-device sync na walang third party syncthing.net
- Have I Been Pwned, tingnan kung alin sa iyong mga account ang nasa breach na haveibeenpwned.com
- Privacy Guides — paghahambing ng mga password manager privacyguides.org
Huling sinuri: 25 Setyembre 2026