So richten Sie KeePass als nächsten Kennwort-Manager ein
Momentan gibt es so viele Passwort-Manager. Wikipedia führt eine umfangreiche Liste, aber unter allen sind KeePass, LastPass und 1Password die Hauptakteure. Ich kenne ein paar Leute, die Dashlane mögen. Aber nachdem ich diese im Laufe der Jahre ausgiebig getestet habe, bleibt meine Vorliebe bei KeePass. Dies liegt daran, dass es einfach zu bedienen ist, Open Source ist und eine tragbare Version hat.
Einrichten von KeePass zum ersten Mal
Ich bin fest davon überzeugt, Glocken und Trillerpfeifen zu vergessen und mich stattdessen auf Produkte zu konzentrieren, die einfach funktionieren. Geben Sie mir an jedem Tag der Woche ein Barebone-Softwarepaket, wenn es genau das tut, was Sie brauchen. Ich brauche nicht alles, was glänzend und erstaunlich aussieht, aber was zusammenbricht, wenn ich darauf atme.
Laden Sie KeePass herunter
Ich werde mich auf die portable Version konzentrieren, da dies meine Sache ist. Ich versuche, nichts zu installieren, wenn ich muss.
Wenn Sie die KeePass-Downloadseite aufrufen, werden oben die neuesten Windows-Versionen angezeigt. Die folgenden sind die vorherige Version, Sie sollten jedoch immer die aktuellste Version verwenden. Die installierbare Version befindet sich links, die portable Version rechts.
Wenn Sie ein Mac- oder Linux-Mitarbeiter sind oder Android oder iOS verwenden, gibt es für diese Plattformen auch Versionen von KeePass. Wenn Sie die Downloadseite nach unten scrollen, werden sie angezeigt. Wie Sie der Liste entnehmen können, decken sie eine Vielzahl von Plattformen ab, darunter Blackberry, Palm, Windows Phone, Chromebooks und die Befehlszeile.
Sie werden nicht alle als KeePass bezeichnet, sie sind jedoch alle mit KeePass-Kennwortdatenbanken kompatibel.
Öffnen Sie die Hauptanwendung
Nachdem die ZIP-Datei heruntergeladen wurde, öffnen Sie sie. Wenn Sie die installierbare Version gewählt haben, installieren Sie sie auf Ihrem Computer. Wenn Sie die tragbare Version ausgewählt haben, erstellen Sie einen KeePass-Ordner auf einem Cloud-Speicher oder einem USB-Stick. Ich empfehle den verschlüsselten Cloud-Speicherdienst Sync, mit dem Sie kostenlos 5 GB erhalten.
Klicken Sie jetzt auf KeePass.exe Um das Programm zu starten, wird das Anmeldefenster angezeigt, das Ihre Datenbank schützt.
Da Sie jedoch noch keine Datenbank haben, schließen Sie dieses Anmeldefenster. Ein leeres Datenbankfenster springt nach oben.
Erstellen Sie eine Datenbank
Nun müssen wir eine neue verschlüsselte Datenbank erstellen, in der unsere Passwörter sicher gespeichert werden.
Klicken Sie zuerst auf Datei-> Neu. Sie werden das dann sehen.
Klicken Sie auf OK und Sie werden aufgefordert, eine KDBX-Datei (das Dateiformat einer KeePass-Kennwortdatenbank) zu speichern..
Stellen Sie sicher, dass es sich im selben Ordner befindet wie die anderen KeePass-Komponenten. Sie könnten die KDBX-Datei an einem anderen Ort auf Ihrem Computer ablegen, aber was wäre der Sinn? Es ist am sinnvollsten, alles zusammen zu halten (insbesondere auf Cloud-Speicher).
Sie können die KDBX-Datei auch umbenennen. Sie müssen nicht den Namen verwenden, den es Ihnen gibt.
Machen Sie ein unzerbrechliches Passwort
Eine verschlüsselte Datenbank ist nur so stark wie das Hauptkennwort, das sie schützt. Wenn Sie etwas wie Ihren Namen, den Namen Ihres Ehepartners, den Namen Ihres Hundes, Ihren Geburtstag usw. verwenden, wird diese hübsche KeePass-Datenbank in kürzester Zeit zu Staub zerfallen.
Auf der anderen Seite, wenn Sie viel über Ihr Master-Passwort nachdenken, können Sie das Geheimnis des ewigen Lebens dort verankern, und niemand außer Ihnen wird dazu gelangen.
Dieser nächste Teil ist also der wichtigste Teil des Prozesses.
Idealerweise sollten Sie für Ihr Passwort mindestens 10 Zeichen mit Kleinbuchstaben, Großbuchstaben und Zahlen verwenden. Wenn möglich, fügen Sie auch einige Sonderzeichen wie ein Komma, einen Punkt, ein Semikolon ein. Sie müssen es so schwer wie möglich machen.
Um sicherzustellen, dass Sie es richtig eingeben, wiederholen Sie das an den angegebenen Stellen angegebene Passwort. Wenn Sie dies tun, wird die „Geschätzte Qualität“ des Passworts angezeigt. Sie möchten, dass das so hoch wie möglich geht. Ich habe es auf 91 Bits, was in Ordnung ist, da dies nur eine temporäre Datenbank für diesen Artikel ist. Wenn ich eine echte Datenbank erstellen würde, würde ich es im Idealfall weit über 100 Bits, vielleicht 120, wünschen.
In Schritt 3 würde ich nur den Verschlüsselungsstandard zu ChaCha20 ändern. Dies ist ein viel stärkeres Verschlüsselungsprotokoll als der Standard AES-256.
Drucken Sie ein Notfallblatt aus
Eine letzte Sache, bevor die Datenbank erstellt und geöffnet wird. Sie werden gefragt, ob Sie ein "Notfallblatt" drucken möchten. Ich empfehle Ihnen dringend, dies zu tun. Aus naheliegenden Gründen gibt es kein "Passwort vergessen?" Klicken Sie hier, um es zurückzusetzen” Möglichkeit. Wenn Sie also Ihr Master-Passwort vergessen oder sterben und Ihre nächsten Angehörigen Ihre Passwörter benötigen, haben Sie oder sie ein schwerwiegendes Problem.
Drucken Sie das Blatt aus, notieren Sie sich das Master-KeePass-Passwort und verstecken Sie es dann irgendwo. Wenn es für Ihre nächsten Angehörigen ist, legen Sie es in einen versiegelten Umschlag mit dem Testament und der Lebensversicherung, wo sie es leicht finden können. Denken Sie daran, das Blatt zu aktualisieren, wenn Sie später das Master-Passwort ändern!
Passen Sie Ihre Datenbank an
Ihre Datenbank wird nun geöffnet, und Sie können mit dem Generieren und Speichern von Passwörtern beginnen.
Auf der linken Seite befinden sich Gruppen, in denen Sie Ihre Logins kategorisieren können. Diese gibt KeePass an, aber Sie können sie löschen oder umbenennen, wie Sie möchten. Sie können auch eine unbegrenzte Anzahl neuer Gruppen erstellen.
Auf der rechten Seite sind bereits zwei Beispieleinträge gespeichert, die Sie löschen können. Öffnen Sie jedoch eine davon, um zu sehen, wie ein typischer Kennworteintrag aussehen würde.
In den Jahren, in denen ich KeePass verwendet habe, musste ich immer nur die Registerkarte "Eintrag" verwenden. Die anderen Registerkarten sind für mich ziemlich nutzlos.
Wenn Sie also auf das kleine Schlüsselsymbol in der Hauptdatenbank (in der Symbolleiste) klicken, wird ein Feld wie das oben abgebildete angezeigt. Aber es wird leer sein. Sie müssen es ausfüllen. Der Titel wäre der Name der Website, Software oder was auch immer. Der Benutzername… nun, das ist selbsterklärend. Die URL wäre offensichtlich der Name der Website oder des Softwaredienstes.
Nun das Passwort. Aus Sicherheitsgründen ist das Passwort mit Punkten verdeckt. Wenn Sie auf die Schaltfläche mit den drei Punkten auf der rechten Seite klicken, wird das Passwort angezeigt. Klicken Sie erneut auf die Schaltfläche, um das Kennwort zu maskieren.
Um ein Passwort zu generieren, klicken Sie auf das Schlüsselsymbol unter der Schaltfläche mit den drei Punkten, um dieses Menü aufzurufen. Wählen “Passwortgenerator“.
Sie müssen sich nur mit dem ersten Teil beschäftigen. Wählen Sie die Länge Ihres Passworts (ich empfehle mindestens 25 Zeichen). Wählen Sie dann aus, was Sie im Passwort wünschen.
Klicken Sie unten auf OK, und Sie sehen, dass Ihre Box mit dem neuen Kennwort vorbelegt wurde. Klicken Sie auf die Schaltfläche mit den drei Punkten, um sie anzuzeigen.
Klicken Sie auf OK, um das Kennwort zu speichern und das Feld zu schließen.
Einloggen
Wenn Sie sich irgendwo anmelden möchten, klicken Sie mit der rechten Maustaste auf den Eintrag in KeePass und wählen Sie Benutzername kopieren. Klicken Sie dann in das Feld Benutzername auf der Website und drücken Sie STRG + V, um den Benutzernamen (oder CMD + V auf einem Mac) einzufügen. Klicken Sie dann erneut mit der rechten Maustaste auf den Eintrag und wählen Sie Passwort kopieren und wiederholen Sie den Vorgang im Kennwortfeld.
Sie müssen sich jedoch beeilen. Nach 12 Sekunden löscht KeePass die Informationen aus Sicherheitsgründen aus Ihrer Zwischenablage. Sie können die Zeit in den KeePass-Optionen verkürzen oder verlängern. Ich persönlich habe es auf 6 Sekunden gesenkt. In den Optionen können Sie KeePass auch nach einer bestimmten Zeit von der Datenbank abmelden lassen, dies ist jedoch deaktiviert. Dies ist jedoch in einer Büroumgebung gut.
Fazit
Mit dem einfachen KeePass gibt es keine Entschuldigung dafür, keinen Passwort-Manager zu verwenden. Man kann nicht sagen "es ist zu kompliziert!", Weil dies so einfach ist, wie es nur geht. Beenden Sie das Risiko, gehackt zu werden, und verwenden Sie längere, nicht gehackbare Kennwörter.
