Kapitola 3 · 3.1
Inštalácia KeePassXC a vytvorenie vašej prvej databázy
KeePassXC je bezplatný správca hesiel s otvoreným zdrojovým kódom pre Windows, Mac a Linux. Váš trezor sa v KeePassXC nazýva databáza: je to jeden šifrovaný súbor s príponou .kdbx. Nepotrebujete žiadny účet ani server. Súbor je uložený tam, kam ho uložíte vy.
Inštalácia KeePassXC
- Windows a Mac: stiahnite si KeePassXC zo stránky keepassxc.org, v časti Download. Nainštalujte ho ako akýkoľvek iný program.
- Linux: nainštalujte balík keepassxc z repozitára vašej distribúcie alebo použite AppImage, Flatpak či Snap zo stránky keepassxc.org.
Upozornenie: KeePassXC si sťahujte iba zo stránky keepassxc.org alebo z repozitára vášho systému. Existuje viac programov, ktoré majú v názve KeePass. Tie pochádzajú od iných autorov.
Vytvorenie vašej prvej databázy
- Spustite KeePassXC a kliknite na tlačidlo na vytvorenie novej databázy (alebo zvoľte Database, Nová databáza).
- Pomenujte svoju databázu, napríklad Heslá, a kliknite na Pokračovať.
- V časti Nastavenia šifrovania nemusíte nič meniť. Autori odporúčajú prípadne upraviť iba posuvník pre čas dešifrovania. Vyššia hodnota je bezpečnejšia, otváranie však potom trvá dlhšie, najmä v telefóne. Kliknite na Pokračovať.
- V časti Prihlasovacie údaje databázy zadajte svoje hlavné heslo (pozrite Vaše hlavné heslo: vytvoriť, uchovať a nikdy nestratiť). Pomocou ikony kocky vytvoríte v generátore prístupovú frázu.
- Dokončite sprievodcu a zvoľte, kam súbor uložíte. Ak ho chcete neskôr používať na viacerých zariadeniach, uložte ho hneď do svojho priečinka Nextcloud (pozrite KeePassXC v prehliadači, v telefóne a na ďalších počítačoch).
Dodatočné zabezpečenie: súbor kľúča alebo hardvérový kľúč
V ponuke Database, Nastavenia databázy a potom Bezpečnosť môžete okrem hesla pridať druhý kľúč:
- Súbor kľúča (Pridať súbor kľúča): súbor, ktorý potrebujete spolu s heslom.
- YubiKey alebo OnlyKey s metódou challenge-response.
Upozornenie: Ak súbor kľúča alebo hardvérový kľúč stratíte, do databázy sa už nedostanete. Kópiu súboru kľúča uchovávajte na inom mieste ako databázu a zaregistrujte si záložný kľúč. Ak len začínate, stačí silné hlavné heslo.
Nastavenia, ktoré je dobré upraviť hneď
Otvorte Nástroje, Nastavenia:
- V časti Bezpečnosť: zapnite Zamknúť databázu po neaktivite, napríklad po 10 minútach. Ponechajte zapnuté aj zamykanie pri uzamknutí počítača.
- V časti Všeobecné: zapnite Zálohovať databázu pri každom uložení. KeePassXC potom uchováva kópiu predchádzajúcej verzie.
Vo Windows a na Macu potom môžete databázu rýchlo odomykať pomocou Windows Hello alebo Touch ID (Quick Unlock). Po reštarte si KeePassXC opäť vypýta vaše hlavné heslo.
Pridanie hesla
- Kliknite na znamienko plus (nová položka).
- Zadajte názov, svoje používateľské meno, heslo a adresu (URL) webovej stránky. Adresa je potrebná na automatické vypĺňanie v prehliadači.
- Kliknite na ikonu kocky vedľa poľa s heslom, čím vytvoríte nové silné heslo (pozrite Generovanie silných hesiel a prístupových fráz).
- Kliknite na OK a databázu uložte.
Tip: Máte už heslá uložené v prehliadači alebo v inom správcovi? Prenesiete ich naraz (pozrite Import hesiel z prehliadačov Chrome, Edge, Firefox a Safari a Prechod z LastPass alebo 1Password).
