Hoe te beginnen met Keepass

En om een ​​goede reden: het is voldoende dat hackers het wachtwoord eens raden of een van de services een gegevenslek heeft om al uw accounts toegankelijk te maken. De aanbevelingen zijn daarom om wachtwoorden te gebruiken van ten minste 12 tekens, waaronder hoofdletters, kleine, cijfers en speciale tekens. U moet ook een andere hebben voor elke toegang die we willen beschermen.

Vergrendeld ten dienste van gemeenschappen

Metropolises, steden, gemeenschap van agglomeraties, ongeacht hun grootte en omtrek van actie, worden gemeenschappen ook zeer blootgesteld aan cyberrisico’s vanwege hun meerdere interacties met burgers en bedrijven op hun grondgebied.

Een digitale kluis gecertificeerd door ANSSI

ANSSI CSPN -certificering

Uitgegeven door het National Information Systems System Agency (ANSSI), De CSPN is een sine qua -niet -voorwaarde voor gemeenschappen die gebruik willen maken van hun agenten en het delen van gegevens intern en naar buiten delen.

In dienst van het poolen van SI

Gecentraliseerd gegevensbeheer En gebruikers, interconnectie met zakelijke mappen, integratie in werknemerswerkomgevingen via browsers en e -mails -plug -in (Outlook/Office365), de Lockself Suite maakt deel uit van SI -harmonisatiewerk Binnen gemeenschappen en openbare administraties.

Een “samenwerking” Keepass

Op grote schaal ingezet in de cios van gemeenschappen, Keepass heeft limieten Bij het delen van wachtwoorden, multi-apparaat toegankelijkheid en synchronisatie. Onderwerpen waarop LockPass biedt solide garanties via een eenvoudige interface die toegankelijk is voor alle zakelijke afdelingen.

Waarnaar wordt verwezen op de UGAP Multi-Publisher Market

Het referentie -aankoopplatform voor openbare actoren om de implementatie van projecten te stroomlijnen.

Ze kozen voor Lockself

Tours Métropole teams zijn automatiseringscentrum

Het doel van de implementatie van de LockPass -oplossing in de gemeenschap is het opzetten van een gecentraliseerd beheer van wachtwoorden om slechte praktijken te verminderen en toegang te krijgen tot de kerntoepassingen van de poolpool.

Voor meer informatie: klik hier

Ze kozen voor Lockself

LockPass voor de Hainaut Porte du Hainaut (Noord)

Sinds 2019 heeft de Agglomeration -community de Safe LockPass opgezet voor zijn teams.

ANSI-certificering, mogelijke accommodatie in on-premises, zoveel belangrijke kenmerken die de CIO hebben overtuigd om zichzelf uit te rusten met de gecentraliseerde LockPass Manager.

Hoe te beginnen met Keepass ?

Wachtwoordbeheer is een beveiligingsprobleem. We bieden u daarom een ​​tutorial voor Keepass, de enige wachtwoordbeheerder die tot nu toe door de ANSSI wordt genoemd. Hij heeft het goede idee om vrij te zijn (GPL V2 -licentie) en gratis.

Als we zoveel op managers erop staan, is het omdat ze de opslag en het gebruik van wachtwoorden grotendeels vereenvoudigen. Althans, zolang u de aanbevelingen op hun creatie toepast, want als u hetzelfde woord op alle accounts gebruikt, kunt u het nauwelijks eenvoudiger maken … en gevaarlijker.

En om een ​​goede reden: het is voldoende dat hackers het wachtwoord eens raden of een van de services een gegevenslek heeft om al uw accounts toegankelijk te maken. De aanbevelingen zijn daarom om wachtwoorden te gebruiken van ten minste 12 tekens, waaronder hoofdletters, kleine, cijfers en speciale tekens. U moet ook een andere hebben voor elke toegang die we willen beschermen.

Dit is waar managers een rol spelen: ze maken sterke en willekeurige wachtwoorden volgens de gedefinieerde criteria, bewaren ze en komen naar buiten wanneer dat nodig is. Ze worden beschermd door een hoofdwachtwoord, dat robuust moet zijn en dat u moet onthouden (en vooral nooit hergebruiken). Zelfs als de functies variëren van de ene oplossing tot de andere (en tussen de vrije en betaalde formules van sommigen), is deze romp gemeenschappelijk voor iedereen.

Keepass was een van de managers die we een paar jaar geleden in een reeks artikelen hebben getest. Deze kleine software staat bekend om zijn robuustheid, zijn grote lichtheid en zijn certificering door de ANSSI. Het is niet zo eenvoudig om in de hand te nemen als een geïntegreerde en gesynchroniseerde oplossing zoals 1Password, Bitwarden of Dashlane, maar hij heeft de voorkeuren van mensen die fijn willen bepalen wat er van hun identificatiegegevens en hun gegevens is.

We leggen uit hoe we het kunnen gebruiken.

Installatie en start -Up

Om Keepass te installeren, gaan we gewoon naar de officiële website en downloaden we het uitvoerbare bestand voor het systeem. Merk op dat de software op basis van C# is ontwikkeld .NETTO. Het kan worden uitgevoerd op macOS en elke Linux -distributie, op voorwaarde dat Mono is geïnstalleerd. We zullen op dit punt terugkomen aan het einde van het artikel. Hier gebruiken we Keepass op Windows, maar de functies zijn strikt identiek voor andere platforms.

Zodra de installatie is voltooid, starten we de applicatie, die leeg lijkt. De originele versie is in het Engels. Om het aan het Frans door te geven, moet je gaan bekijken> taal veranderen. Klik linksonder in het venster op “Meer talen krijgen”, die een webpagina opent met een lijst met talen. Herstel het bestand dat u interesseert. Klik dan nog steeds in hetzelfde venster op “Map openen”. Verplaats in de open map gewoon het bestand in het gedownloade archief. Verander de taal veroorzaakt Keepass -herstart.

Ga dan verder met het maken van de database. Klik op Bestand> Nieuw. Er verschijnt een venster dat aangeeft wat er zal gebeuren: uw gegevens worden opgeslagen in een database in Keepass -formaat, die wordt opgeslagen op een locatie die u kiest. U kunt zich voorstellen dat dit bestand erg kostbaar zal zijn, dus u moet ervoor zorgen dat het niet alleen op een veilige plek wordt opgeslagen, maar ook dat u regelmatig een of meer back -upkopieën zult maken.

Dan komt de keuze van het wachtwoord. Op dezelfde manier als bij een concurrerende dienst, is de keuze van deze sleutel essentieel. Het moet lang, complex zijn en alle hierboven genoemde advies integreren. Het zal worden gebruikt om de database te coderen. Als we op “De experts van de expert laten zien”, krijgen we twee opties die kunnen worden gebruikt om de veiligheid van de basis te versterken. Met de eerste kunt u een bestand toevoegen, dat systematisch nodig is om te ontgrendelen. De veiligheid neemt toe, maar zoveel kennis: als u het bestand verliest of het is gewijzigd, wordt het niet langer geaccepteerd.

De andere optie bindt het Windows -account aan de sleutel. Dit betekent dat de opening van de basis alleen vanaf dit account kan worden gedaan, op deze computer. Keepass waarschuwt echter voor gevaar en biedt een link voor meer uitleg. Als het account om de een of andere reden ontoegankelijk wordt, wordt de basis onbruikbaar. En het zal niet zomaar een kwestie zijn van het opnieuw creëren van een account met dezelfde identificatie en wachtwoord. Je moet in staat zijn om een ​​volledige back -up te herstellen, inclusief de SID. Laten we toevoegen dat als u van plan bent de basis te synchroniseren om deze op andere apparaten te exploiteren (wat waarschijnlijk het geval is), het beter is om deze optie niet te controleren, die deze capaciteit zal blokkeren.

Eenmaal gevalideerd, maakt het venster plaats voor een ander, dat uitnodigt om de basis te noemen. We kunnen ook een beschrijving aan hem toevoegen, praktisch als we van plan zijn om meerdere te gebruiken. De volgende tabbladen maken het mogelijk om de basis fijner te configureren. We kunnen bijvoorbeeld het aantal iteraties beïnvloeden voor de afleiding van de sleutel (via de AES-KDF-functie). Met dit cijfer kunt u een substantiële werklast toevoegen als de basis moest worden hersteld en aangevallen.

De waarde is standaard 60.000. Het kan zonder probleem worden verhoogd, wat de beveiliging verder zal versterken. Wees echter voorzichtig, want het betekent ook meer intensieve berekeningen voor het lokale apparaat. Met de knop “Test” kunt u het resultaat testen volgens de waarde. Een eenvoudige oplossing is om op “een tweede keer” te klikken. Keepass berekent vervolgens het aantal iteraties dat tijdens dit interval kan worden berekend, wat ook de tijd vertegenwoordigt die nodig is om de basis te laden of wijzigingen op te slaan. De verkregen waarde hangt af van de kracht van de machine.

Wij adviseren u om de andere standaardwaarden niet aan te raken, die bij de meeste gebruiksscenario’s passen. Tenzij je natuurlijk specifieke behoeften hebt en weet je wat je doet.

Importeer uw gegevens en vul uw database in

Hier is een waarschijnlijk kapitaalstap, omdat u al een manager gebruikt, zelfs als het een service is die in een browser is opgenomen. Als u een concurrent zoals Bitwarden, LastPass, 1Password of Dashlane gebruikt, bieden ze allemaal een exportfunctie van gegevens. Keepass zorgt voor veel formaten.

In het bovenstaande voorbeeld kunt u gegevens exporteren vanuit Bitwarden (via instellingen> de Trunk exporteren) naar een JSON -bestand en importeren in Keepass (bestand> import). In dit geval worden de categorieën ondersteund. Als u door een CSV gaat, is dit niet het geval.

Door de lijst in het importvenster te onderzoeken, realiseren we ons dat Keepass veel scenario’s ondersteunt. In het geval van een browser worden alleen Chrome en Firefox officieel in aanmerking genomen, evenals de exportuitbreiding van het wachtwoord. Hierboven in de lijst biedt Keepass echter een “generieke CSV -importeur” die kan worden gebruikt voor andere gegevens.

We hebben de test met Edge gedaan. Zoals we in de opname kunnen zien, moesten we een paar een paar parameters wijzigen in de importopties, omdat elk programma zijn manier kan hebben om de CSV te vullen. In het geval van de browser van Microsoft worden gegevens weergegeven in deze volgorde: titel, adres, gebruikersnaam, wachtwoord. Het was niet de standaardorder voorgesteld door Keepass, dus we hebben het aangepast in het tabblad Structuur. Het zal daarom nodig zijn om dit sorteren aan te passen aan de verstrekking van de informatie, die in het begin op een ruwe manier weergeeft.

Merk op dat Keepass zelf zijn gegevens kan exporteren in verschillende formaten, zoals CSV, HTML of XML. Het kan zelfs een HTML -bestand maken dat is gewijd aan Firefox.

Wat betreft het vullen van de basis, wordt de toevoeging van een nieuwe invoer uitgevoerd door het invoermenu> een invoer toevoegen, of door de gele en groene knop in de werkbalk, of door de sneltoets Ctrl + I. We worden vervolgens uitgenodigd om een ​​titel, een gebruikersnaam, een wachtwoord, een adres en uiteindelijk enkele opmerkingen aan te geven.

Het wachtwoord dat standaard wordt gegenereerd, meet 20 tekens, maar integreert alleen hoofdletters en klein. Klik op het kleine pictogram voor bevestiging om het genereren van wachtwoorden te wijzigen. In het paneel raden we de cijfers, speciale en haakjes aan. Het is zelfs mogelijk om bepaalde tekens toe te voegen die geen deel uitmaken van deze categorieën. U kunt ook het apparaatwachtwoordgrootte wijzigen.

Zodra de parameters zijn geaccepteerd, wordt het woord gegenereerd in de nieuwe invoer automatisch vernieuwd. Bovenal houdt Keepass deze instellingen in het geheugen voor de volgende invoercreaties. Na validatie wordt de nieuwe invoer eenvoudig aan de basis toegevoegd.

Dagelijkse afhandeling

Als je alleen Keepass gebruikt, lijkt het dagelijks gebruik misschien een beetje rigide. De applicatie integreert niet in browsers en er is daarom geen automatische veldvulling van velden op identificatieformulieren. Er is ook geen suggestie van wachtwoorden tijdens registraties, en de laatste worden niet gedetecteerd door Keepass om te bieden om ze op te nemen.

Klassiek gebruik is om te dubbelklikken op de gebruikersnaam of het wachtwoord om deze naar het klembord te verzenden en zo te plakken in het formulier dat ons interesseert. Er is ook beveiligingspecifiek om op dit punt te bewaren: de gegevens blijven slechts 12 seconden (standaard) in het geheugen, waarna ze worden verwijderd.

De software biedt echter een andere, meer praktische middelen: een sneltoets. Ga naar de opties en vervolgens op het tabblad Integratie. Daar ziet u een regel met de naam “Automatische invoer van de geselecteerde invoer”. Definieer een snelkoppeling, die zal worden gebruikt om precies dit te doen: de geselecteerde regel giet in de vorm van de identificatie en het overeenkomstige wachtwoord, naast het valideren van de verbinding.

Mogelijk heeft u in dit paneel een “Global Automatic Entry” -lijn opgemerkt, vergezeld van de snelkoppeling Ctrl + Alt + A. Als we er niet eerst over hebben gesproken, komt dat omdat deze snelkoppeling niet altijd werkt. Afhankelijk van de sites, voert de snelkoppeling soms zijn plicht uit, soms niet. Aan de andere kant selecteert de invoer van het item elke keer … behalve in een geval. Sommige sites hebben de ongelukkige gewoonte gehad om de identifier al een tijdje eerst te vragen, dan alleen na het wachtwoord. Het proces veroorzaakt verschillende toepassingen van de wachtwoordbeheerder, wat het ook is.

Twee andere snelkoppelingen blijken dagelijks praktisch te zijn: Ctrl + Alt + K om Keepass op de voorgrond weer te geven, en ESS om de software te vergrendelen en vervolgens de sleutelleutel opnieuw nodig te hebben om toegang te krijgen tot informatie. Alle sneltoetsen kunnen worden gewijzigd.

Op het tabblad Geavanceerde opties kan het gedrag van Keepass ook worden gewijzigd, en sommige zijn erg handig. We kunnen bijvoorbeeld de applicatie opleggen om altijd te starten in de verminderde en vergrendelde modus, de database automatisch op te nemen bij het sluiten, of automatisch het sleutelbestand zoeken bij verwijderbare ondersteuning. Op het tabblad Integratie kan Keepass worden gevraagd om automatisch te openen met de Windows -sessie.

Wat betreft de interface 1 en 2 tabbladen, ze stellen u in staat om het gezicht van de toepassing te personaliseren (enigszins) en uw reacties in bepaalde gevallen te wijzigen, zoals het verzenden van een meldingszone in plaats van in de taakbalk wanneer u het venster vermindert, Schakel Keepass automatisch op de achtergrond na Dubbelklik op een regel om de gegevens in het klembord te kopiëren of de toepassing te verminderen in plaats van deze te sluiten wanneer klik op het sluitende kruis.

Goed en op mobiele omgeving ?

Voor de meeste mensen is de mogelijkheid om uw wachtwoorden in een mobiele omgeving naar voren te brengen geen optie. En om een ​​goede reden: om een ​​willekeurig en sterk wachtwoord voor elk account te maken, elke service en elke applicatie is een cruciaal element van beveiliging, maar dat plat valt als u er geen toegang op hebt op uw smartphone, althans praktische manier. We moeten het scenario vermijden waarin het wachtwoord met de hand moet worden ingevoerd door het tegelijkertijd op de computer te lezen.

Keepass is geen gesynchroniseerde toepassing, de basis wordt lokaal vastgelegd. Het is daarom aan de gebruiker om een ​​manier te vinden. De meest voor de hand liggende oplossing zou zijn om de basis op elke wolk op te nemen, die dan de link tussen alle apparaten zou maken. Functioneel is de oplossing levensvatbaar en eenvoudig. Het hangt echter allemaal af van het vertrouwen dat u in kwestie hebt. De basis is gecodeerd, maar de communicatie van de meeste schijven wordt niet van begin tot eind gecodeerd, wat betekent dat de betrokken uitgever toegang heeft tot de gecodeerde gegevens. Tenzij u zich tot een einde -tot -end oplossing rendelt, zoals Proton Drive.

Andere oplossingen zijn bijna helemaal van zelfhosting. U hebt bijvoorbeeld een server of een NAS die is verbonden met internet ? Het is een goede manier om uw Keepass -basis toegankelijk te maken voor uw andere apparaten. Het is ook de werking van de egocentrische versie van Bitwarden. In alle gevallen is het beter om ervoor te zorgen dat de veiligheid van dit apparaat volledig wordt gewaarborgd, omdat de gedeelde gegevens dan erg gevoelig zullen zijn. Zelfs als, nogmaals, de basis wordt beschermd door sterke codering.

Mobiel gebruik hangt ook af van de gebruikte applicatie. Omdat ja, er is geen officiële Keepass -aanvraag. Aan de andere kant, omdat de code open source is en er een bibliotheek is, zijn er veel mobiele versies verschenen, zowel op Android als iOS. Hier zal iedereen zijn idee hebben tussen de voorgestelde functies, de interface en de rest. Een specifiek punt verdient echter uw aandacht: controleer of de toepassing in staat is identificaties in andere toepassingen en webvormen te injecteren. Sommigen doen dit niet en bieden eenvoudige toegang tot informatie, die dan moeten kopiëren en plakken. De meesten bieden het aan, maar velen reserveren het voor hun betalende abonnement.

Extensies en plug -ins

Op dezelfde manier zijn er geen officiële uitbreidingen voor browsers. Aan de andere kant zijn er gemakkelijk extensies op de derde partij in staat om de link met de software te leggen. Wij adviseren u de tijd te nemen om ze te onderzoeken en degene te vinden die u nodig hebt, omdat deze extensie, zoals de mobiele applicatie, uw dagelijkse gebruik grotendeels zal vereenvoudigen, heen en weer vermijden in software. Belangrijk punt, alles heeft de Keepasshttp -plug -in nodig om te werken.

De plug -ins, precies, laten we erover praten. Er zijn veel, zeer talrijk, en dekken een breed scala aan gebruiksscenario’s. Een pagina op de officiële Keepass -website maakt het mogelijk om de omvang te realiseren: er zijn plug -ins voor alles en nog wat, en er zijn kansen dat u precies vindt wat u zoekt, als u echter voldoende comfortabel bent in het Engels, geen beschrijving Frans.

Deze plug -ins zijn een van de grootste argumenten in Keepass, zoals ze al lang zijn geweest voor Firefox, voordat alle navigators daarheen gaan. Onder deze berg van plug -ins zijn er capaciteiten zoals import voor vele andere bronnen, de mogelijkheid om adressen in de browser, de tentoonstelling van de basis te onderscheppen via een lokaal adres, de opening van Bitlocker -volumes, managementthema’s, interfaces voor bepaalde specifieke authenticatiesystemen zoals die van SAP, beheer van veiligheidsleutels door Bluetooth, automatische assemblage/demontage van TrueCrypt of Veracrypt -volumes, enz.

Een woord eindelijk over alternatieve software. De bekendste is ongetwijfeld Keepassxc, die twee grote voordelen heeft. Ten eerste, een veel aangenamere interface van het oog omdat het minder sober is. Dan is zijn code native en hoeft daarom niet te zijn .Net, dat ook geldig is voor andere platforms. Hij zal daarom het voordeel van prestaties hebben – zelfs als Keepass zeer lichte software blijft – en geen extra component (mono) claimt. Keepassxc ondersteunt echter geen ondersteuning van Keepass -plug -ins, maar het ontwikkelingsteam claimt een aantal functies die precies door de plug -ins worden verstrekt. Een ander verschil: de certificering van de ANSSI is alleen waard voor Keepass, niet voor zijn “nakomelingen”.

Dit artikel is geschreven om zo neutraal mogelijk te zijn, zonder te verwijzen naar specifieke oplossingen. Bovenal is het Keepass, zelfs als KeepassXC naar voren wordt gebracht, omdat de populariteit zo groot is als de software waarvan het een verre vork is. Aarzel dus niet om in de opmerkingen aan te geven hoe u uw dagelijkse gebruik van Keepass hebt voltooid.