Программа для хранения паролей KeePass. Описание настроек и работы

Здравствуйте, уважаемые читатели блога сайт. Рано или поздно каждый пользователь или администратор сталкивается с проблемой безопасности при хранении множества паролей. Вы или предпочтете создать один универсальный пароль на все случаи жизни или же будете хранить все ваши пароли в каком либо ненадежном, незащищенном месте. Поэтому если вы обеспокоены существующей ситуацией и переживаете за сохранность ваших паролей, вам придется искать решение.

Я рекомендую вам бесплатное и надежное решение. Программа KeePass обладает большим набором функций, она бесплатная и что немаловажно она имеет открытый исходный код. Последнее исключает встраивание кода для возможности отслеживания ваших данных и воровства паролей. Удобство в использовании этой программы заключается в том, что вам надо будет придумать и запомнить только один пароль и вы сможете его использовать для доступа к базе всех ваших паролей. Плюс ко всему для полной зашиты от несанкционированного доступа у KeePass есть возможность создать ключ в виде файла без наличия которого в будущем доступа к файлу паролей будет невозможен.

Установка KeePass

Для установки Кипас переходим на страницу загрузки (сюда). На сайте вы можете выбрать 2 варианта программы: Classic Edition и Professional Edition. Для работы первой версии программы не нужно будет иметь установленный Microsoft.NET, что обязательно необходимо для второй версии программы. Я рекомендую устанавливать Professional. Плюс имеется возможность установить на компьютере портативную версию. Portable предпочтительнее так как не оставляет следов и не создает в реестре записей. Он просто работает.

Вы просто скачиваете портативную версию, разархивируете архив в то место, откуда вы планируете запускать программу. Так как я работаю из разных мест а разных компьютерах, я нашел для себя решение использовать Google Drive для хранения программы и файла паролей. При такой организации расположения программы все изменения и настройки сохраняются для любого компьютера где бы я не работал. Просто возьмите и переместите папку с программой в папку Гугл Диск. Так же можно использовать для хранения программы и файла с паролями любой облачный сервис. Если вам больше нравиться сменные носители, вы можете использовать флешку. Именно такой возможностью обладает Портативная версия программы.

Как русифицировать KeePass

После установки первое что необходимо сделать — это русифицировать программу. Русифицировать KeePass очень просто. Скачиваете с этой странице файл с переводом для вашего языка и в случае с портативной версией просто сохраняете файл из архива в папку с программой (файл имеет вид Russian.lngx). Учтите что вам надо выбрать для скачивания файл соответствующий вашей версии.

После этого запускаете программу, в меню «View» выбираете «Change Language…» и в открывшемся окне выбираете Russian (доступный язык появиться только в том случае, если вы скачали файл с русификацией правильной версии и положили его в папку с программой). Программа предложит перезапустить ее. Соглашаетесь и на этом русификация завершена.

Создание базы паролей

Следующий шаг — это создание базы паролей. Это специальный файл, который собственно и хранит все ваши данные по учетным записям и паролям со всеми настройками. Можно создавать несколько файлов, которые хранят пароли. И к каждой будет свой пароль. Это можно делать если за одним компьютером под одной учетной записью работает несколько человек и каждому нужен доступ к своим паролям. И тогда в этом случае каждый пользователь открывает только свой собственный файл и вводит свой пароль для доступа.

Чтобы создать новую базу данных переходим в пункт «Файл» и выбираем «Новый…» либо же можно сразу нажать сочетание клавиш Ctrl+N. В открывшемся окне выбираете место где будет храниться ваш файл с паролями. Как я говорил ранее, файл этот можно хранить на любом носителе (DropBox, Google Drive, Яндекс Диск или же просто на флешке). Выбираем название для файла и нажимаем «Сохранить».

Следующим шагом будет создание мастер пароля для доступа к вашей базе паролей. Для защиты ваших данных KeePass предлагает 3 разных способа защиты. Каждый из них можно использовать по отдельности или же для полной и максимальной защиты использовать все три или хотя бы два способа. Третьим способом (Учетная запись Windows) я не пользуюсь, поэтому и вам не буду ее рекомендовать.

Для защиты файла:

1. Придумываем и создаем основной пароль для доступа. Это именно тот пароль, который вам необходимо будет запомнить один раз для доступа ко всем паролям. В поле вводим пароль и во втором поле «Повтор пароля:» вводим точно такой же пароль. Если пароли совпадают, поле для ввода подсветится белым цветом, если не совпадают — красным. Полосочка ниже (Оценочное качество) указывает насколько пароль, который вы придумали, является взломоустойчивым. Постарайтесь чтобы полосочка была если не полной, то хотя бы в зеленой зоне.
2. Если вы хотите иметь проверку по ключевому файлу, нажимаете на копочку «Новый» (на рисунке цифра 4) и выбираете место для хранения этого файла. Это опять же может быть любой носитель, но по логике это должен быть носитель отличный от того, на котором храниться файл с паролями. Например флешка, которую вы носите в кошельке для ключа а файл с базой данных хранится в облачном хранилище и пароль к нему вы помните. Однако имейте ввиду, что восстановить пароль у вас не получится и если вы потеряете файл ключей, доступ к базе вы так же потеряете и восстановить не получится. Я пользуюсь только первым методом защиты. Придумал очень сложный пароль и запомнил его.
3. Можно еще и добавить учетную запись как метод идентификации. Но в случае например с портативной версией KeePass вы не получите доступ к файлу паролей с другого компьютера, отличного от того, на котором создавали.

Следующим шагом программа предложит настроить некоторые параметры базы паролей. Я обычно оставляю без изменений все настройки. Вы можете для лучшей защиты увеличить количество циклов для шифрования. Чем больше число, тем дольше происходит открытие базы с паролями. Время так же зависит и от мощности вашего компьютера. Количество циклов можно подобрать для конкретного компьютера из расчета что база будет открываться 1 секунду. Просто нажмите на «Рассчитать для секундной задержки». Для моего рабочего компьютера это число составило более 14 миллионов циклов. Если указать этот параметр, то для менее мощного компьютера (например вы открываете базу на слабеньком старом ноутбуке) время открытия будет не 1 секунда, а значительно больше. Остальные вкладки оставляю по умолчанию.

Настройка и создание записей

После успешного создания базы, программа автоматически откроет эту базу и в окне уже будут созданы примеры записей. Их вы можете смело удалить или же изучить как примеры.

Окно программы имеет 3 основных области, которыми вы будете постоянно пользоваться:

1. Это область для группировки ваших данных по папкам. С их помощью можно увидеть все записи или же отсортировать по определенной группе. С самого начала лучше всего определиться с структурой ваших данных для хранения. Я например сортирую по папкам в следующем виде: мои сайты, деньги, email, хостинг, ftp и т.п.
2. Вторая область — это записи, которые находятся в выбранной вами слева папке.
3. Третья область — это информация о записи, которая выбрана.

Чтобы создать новую папку нажимаем правой кнопкой мыши на той папке, внутри которой необходимо создать. И в выпадающем меню выбираем «Добавить группу» (1). В окне добавления группы во вкладке «Общие» вписываем имя (2) и можно для удобства выбрать значек (3).

Следующим шагом будет создание непосредственно записи, которая будет хранить все данные о логине, пароле и прочие поля для быстрого доступа к ним. Для создания, правой кнопкой мыши нажимаем в поле с записями и выбираем «Добавить запись…» или же можно нажать сочетание клавиш Ctrl+I.

Откроется окно для заполнения данных с множеством закладок. Основные поля для заполнения находятся в первой вкладке.

Заполняем поле «Название» в качестве имени профиля для создаваемого пароля. Именем будет ваш логин для входя и пароль соответственно паролем. Поле ссылка — это либо сайт, на котором вы используете логин пароль либо же ссылка на исполняемый файл если вы вводите логин и пароль в программе, а не на сайте. Далее в статье я покажу на примере как это использовать.

Если вы создаете запись для уже существующего аккаунта с паролем, вы просто вводите существующий пароль. Для проверки правильности введенного пароля просто нажмите на кнопку с 3 большими точками и программа отобразит вместо точек символы. Если же создается новая запись и пароль необходимо будет придумывать, тогда вам лучше всего воспользоваться генератором паролей, который встроен в KeePass.

Чтобы открыть инструмент генерации паролей, нажимаете на кнопку с изображением ключика и шестеренки справа от поля «Повтор пароля». Чтобы воспользоваться этим инструментом без открытия формы создания записи просто выбираете в меню «Сервис» -> «Генератор пароля…».

С помощью этой формы можно создавать настолько сложные пароли, какие вам только нужно. И благодаря тому, что вам не надо больше их запоминать, смело генерируйте и используйте самые сложные комбинации.

В настройках генератора паролей можно задавать какие символы, буквы прописные и строчные, цифры и даже спецсимволы использовать в генерации (1) . Так же указывается длинна пароля. После задания настроек, необходимо просто открыть вкладку «Просмотр» и выбрать любой из предложенных в списке (3) . Если необходимо исключить какой либо символ из генерации, это можно сделать во вкладке «Дополнительно» (2) .

После заполнения всех данных на первой вкладке, переходите на самую интересную, удобную и полезную вкладку «Автонабор» (именно из-за этой особенности я полюбил именно эту программу). Авто набор позволяет вам по нажатию на сочетание клавиш Ctrl+Alt+A автоматически заполнить поля для входа на сайт или же в программе.

Для автонабора переходим во вкладку «Автонабор», проверяем чтобы автонабор был включен.

1. Этим переключателем выбирается какую последовательность использовать при заполнении форм для входа. Для наиболее эффективного использования лучше всего будет продумать сразу структуру папок и для каждой из папок настроить последовательность. В этом случае новая запись будет наследовать последовательность, которая определена для папки.
2. Добавляем целевое окно, чтобы программа могла определить какую запись с логином и паролем использовать. Об этом немного ниже.

Чтобы задать общую последовательность автонабора для папки необходимо:

1. Правой кнопкой мыши нажимаем на папке
2. Выбираем в выпадающем списке «Изменить группу»
3. Переходим во вкладку «Автонабор»
4. Нажимаем на палочку для генерации последовательности
5. Задаем необходимую последовательность. Задается следующим образом — в окне «Заполнитель» выбирается нажатием на соответствующую запись. Список очень большой и возможно составить практически любую последовательность. В моем случае произойдет следующее: в поле добавится название записи (Title) потом нажатие клавиши Tab, затем логин, Tab, пароль и в конце Enter.

После этого если при создании записи выбирается переключатель «Наследовать автонабор из группы», будет использоваться именно эта последовательность. Если же необходимо для какой то из записей в группе изменить автонабор, выбираете «Использовать следующую последовательность» и задаете необходимую.

Как использовать KeePass

На примере создания записей для входа на сайт в браузере Google Chrome и для подключения к FTP серверу с помощью FileZilla я покажу как создавать записи и использовать их. Для входа на свои сайты я всегда пользуюсь KeePass.

1. В левом окне папок создаем папку записей для входа на сайты. В папке нажимаем создать новую запиись.
2. Зная свой логин и пароль в названии прописываю имя сайта, в имени — логин и в пароле соответственно пароль.
3. Переходим во вкладку «Автонабор» и выставляем переключатель в положение «Наследовать автонабор из группы». По умолчанию в автонаборе стоит последовательность, которая в большинстве случаев подходит для заполнения форм входа.
4. Следующий шаг — указываем программе окно для входа, чтобы KeePass автоматически мог определить какую запись использовать для (в нашем случае это вкладка в Гугл Хром с открытой страницей моего сайта). Обратите внимание что окно и сайт должны быть открыты и активны. Нажимаем кнопку добавить.
5. В выпадающем списке «Целевое окно» находим необходимый нам элемент и нажимаем «Ok». Целевых окон для одной записи может быть несколько. И для каждой можно задать последовательность. Это удобно если вы используете один и тот же логин и пароль для разных сайтов и для каждого необходима своя последовательность.
6. В списке должно появиться целевое окно. Нажимаем «Ок» и сохраняем нашу базу нажав на синюю дискету.

Запись создана и нам осталось проверить на работоспособность. Открываем наш сайт с формой входа, ставим курсор в поле для ввода логина и нажимаем сочетание клавиш Ctrl+Alt+A. Если все сделано правильно, KeePass автоматически вставит данные логина, пароля и нажмет на вход.

Для того чтобы использовать KeePass для вставки логина и пароля в программе (например такой как ), необходимо использовать поле «Название» и изменить последовательность ввода.

1. Для удобства создаем папку для ФТП соединений. При создании папки во вкладке «Автонабор» переключаем в положение «Использовать следующую последовательность».
2. Задаем с помощью кнопки «Волшебная палочка»справа от поля следующую последовательность как на изображении.
3. В созданной папке добавляем новую запись для соединения с ФТП и в поле «Название» указываем адрес FTP, который вам для соединения выдал хостинг провайдер. Поле «Название» будет использовано в последовательности для набора как {Title}. Т.е. кипас возьмет данные из поля «Название» (в моем случае это 192.168.1.200) и подставит это значение в поле FileZilla в качестве адреса. Логин и пароль заполняем как и в предыдущем примере.
4. Во вкладке «Автонабор» при создании записи указываем наследовать автонабор из группы. Это удобно если у вас много записей в папке и необходимо поменять последовательность. Вы просто меняете в настройках папки и все записи наследуют ее.
5. Добавляем целевое окно нажав кнопку «Добавить» и выбрав из списка (для этого запускаем необходимую программу FileZilla)
6. Нажимаем «Ок» и проверяем работоспособность.

Каждый, кому приходится иметь дело с интернетом, будь то работа или развлечение, рано или поздно приходит к необходимости каким-то образом хранить пароли для сайтов . При этом проходятся все стадии хранения. В начале пароли хранятся в виде отдельных файлов без определенного месторасположения. Затем, после потери нескольких из них, пароли хранятся в одном файле, как правило, текстовом. И когда количество паролей переваливает за несколько десятков и они становятся все более и более важными, приходит понимание, что в таком виде их хранить нельзя и пора искать программу для хранения паролей. Но вам этого делать не придется - такая программа уже найдена, и называется она KeePass

Описание KeePass

KeePass (полное название - KeePass Password Safe) - бесплатная программа для хранения паролей, разработанная Домиником Райхлом для операционной системы Windows. KeePass поддерживает алгоритмы Advanced Encryption Standard (AES, Rijndael) и Twofish для шифрования паролей своих баз данных. Возможен экспорт базы данных в форматы TXT, HTML, XML и CSV, а также её импорт из множества различных форматов.
Как видим, достоинств у Кипасс очень много - бесплатность, открытый код, высокая степень защиты данных и переносимость. KeePass можно носить на флешке и пользоваться своими паролями в самых разнообразных местах. А алгоритмы шифрования паролей Advanced Encryption Standard являются самыми надежными в мире - в своей работе их используют банки. Так что за сохранность данных можно не беспокоиться. Кроме всего прочего проект KeePass активно развивается, что гарантирует выход новых версий.
Давайте же поскорее скачаем KeePass и начнем более близкое знакомство с этой замечательной программой. Обзор всех её возможностей не входит в круг задач этой статьи, но настраивать и работать с ней мы научимся.

Установка

На момент написания материала существуют две версии программы: 1.17 и 2.10. Они отличаются друг от друга - 2.10 более продвинутая в плане возможностей и удобств. Для меня, например, очень важна возможность синхронизации данных в этой версии, поскольку у меня стоят 3 копии Кипасс: дома, на работе и флешке. Ясно, что данные на них должны быть одинаковы, и при изменении (добавлении) пароля мне не нужно заходить в каждую из программ - я использую синхронизацию и все последние изменения автоматически переносятся в другую копию программы. Здорово, согласитесь. Но для версии 2.10 на компьютере должна быть установлена библиотека Microsoft .NET Framework выше версии 2.0.

Версия 1.17 также рабочая и поддерживается, просто у нее меньше возможностей. Для своей работы ей не нужны дополнительные библиотеки и она гарантированно будет запускаться на любом компьютере. Внешний вид обеих версий не отличается.

Поскольку Microsoft .NET Framework бесплатен и по умолчанию установлен в Висте мы будем загружать портативную версию 2.10.

Скачать программу можно с официального сайта, модуль русского языка придется загружать отдельно. Идем на сайт KeePass . Нажимаем на ссылку «Portable KeePass 2.10 (ZIP Package)» и на следующей странице ждем начала загрузки. Если она не начинается, жмем ссылку «direct link» и закачиваем архив.

Независимо от варианта загрузки мы получим архив, который нужно распаковать. Поскольку это переносимая (portable) версия KeePass, то на этом установка завершена. Саму папку с программой можно размещать на любом диске, кроме системного (обычно диск «С»). Таким образом при сбое системы и последующей переустановке Виндовс пароли останутся нетронутыми.

Русификация

Скачиваем в разделе файл русского перевода для своей версии программы, распаковываем его и файл с расширением «.lngx» бросаем в корневую папку программы.

Работаем с KeePass

Начинаем работу. Нажатием KeePass.exe запускаем KeePass. Теперь нужно активировать наш установленный модуль русского языка. Заходим во View->Change language и меняем язык на русский.

Программа закроется, а затем снова запустится уже с русским интерфейсом. Следующий шаг - создание нового файла базы данных, в которой будут храниться наши пароли. Нажимаем на иконку с листиком и в открывшемся окне указываем имя и месторасположение файла. Имя выберите сами, а вот располагать файл нужно в той же папке, где и сама программа.

После указания места хранения файла базы откроется окно, в котором нужно ввести пароль для доступа к базе.

Придумываем и вводим пароль. Чем длиннее он будет, тем надежней будет защищена база данных. Найдите компромиссный вариант, который будет достаточно длинным, содержать как минимум буквы и цифры и в то же время его можно будет легко запомнить. Нажимаем ОК и попадаем в следующее окно, в котором ничего делать не нужно. В его вкладках есть настройки, но они вполне подходят для работы. После нажатия ОК создастся новая база данных. В ней уже есть некоторые данные, которые вполне можно использовать для работы.

Теперь зайдем в меню «Инструменты->Настройки».

Во вкладке «Дополнительно» отметим флажком «Автоматически сохранять при закрытии/блокировке базы паролей». Теперь база сама будет сохраняться при закрытии программы. Перед созданием в базе новых записей с паролями, закроем программу и, запустив её снова, проверим вход в нее. На входе появится окно ввода пароля.

Вводим наш пароль. Нажав на квадратик с тремя точками мы сделаем пароль видимым - очень удобная штуковина. Затем нажимаем ОК и попадаем в уже полностью настроенную и готовую к работе программу с открытой базой данных.

Нажав «Cancel» мы также откроем программу, но без открытия базы данных.

Как добавить новый логин и пароль в KeePass

Легко. Для этого выделяем группу, в которой они будут находиться и через меню «Изменить->Добавить запись» добавляем её.

В нашем случае запись будет добавлена в группу «Общие».
В открывшемся окошке «Добавить запись» нам предстоит работать часто, поэтому рассмотрим его более подробно.

Особых проблем при работе с ним не возникает - все понятно из названий полей. В поле «Название» вводим логичное название записи. Я обычно называю по адресу сайта без использования в названии «http». В результате записи идут в алфавитном порядке, что очень удобно. В «Имя» вводим свой логин для входа в сайт, в «Пароль» - пароль. При этом полоска под этим полем будет отображать надежность пароля. При создании новой записи программа сама генерирует пароль, который можно использовать. Мы введем свой, не забыв при его введении нажать на кнопку с тремя точками. Повторяем пароль.

Теперь мы перейдем к полю «Комментарии». Оно необязательно к заполнению, но на практике без него трудно обойтись - всегда найдутся сведения, которые можно в него ввести. При работе с пластиковой картой я держу в нем все ее реквизиты - от номера и CVV кода, до секретного вопроса, адреса и паспортных данных. Таким образом, все данные находятся под рукой. Нажимаем ОК и в разделе «Общие» появится созданная нами запись.

Особенности работы в KeePass

Работать в программе достаточно удобно. Основой для работы является строка с записью. Как мы видим, она состоит из значений введенных нами полей: названия, имени, пароля ссылки и комментария.

На каждом из них, щелкнув 2 раза мышью, мы получим результат. Щелкнув на названии мы откроем окно для редактирования записи. Двойной клик на остальных (кроме поля со ссылкой) приведет к копированию содержимого в память на 12 секунд, после чего память будет очищена. Таким образом можно не бояться, что важный пароль будет висеть в памяти компьютера после закрытия KeePass.

Давайте посмотрим, как будет выглядеть вход на сайт. Щелкаем на области со ссылкой - открывается сайт. Щелкаем на области строки с именем - в память копируется логин. Переходим на сайт и вставляем его. Возвратясь в Кипасс, щелкаем на области с паролем, который скопируется в память. Перейдя снова на сайт, вставляем его в соответствующее поле. Вот и все.

Как уже говорилось, записи удобно находить, когда они расположены в алфавитном порядке. Для этого в выпавшем меню нужно зайти в «Порядок» и выбрать «Сортировать по имени пользователя».

Как синхронизировать базы KeePass

Если у вас более одной копии программы, то нужно каким-то образом синхронизировать данные в них. Не лазить же по каждой записи и сверять ее с записью другой копии, верно. К счастью, в KeePass эта процедура делается очень легко. Заходим в меню «Файл->Синхронизация->Синхронизировать с файлом» и в открывшемся окошке указываем файл базы данных другого экземпляра программы. Щелкнув два раза на нем, либо нажав кнопку «Открыть» мы синхронизируем обе базы данных - после этого процесса базы станут одинаковыми. При этом новизна базы определяется не по времени её последнего обновления, а по каждой конкретной записи.

Безусловно, большая часть настроек KeePass в этом небольшом пособии для работы не рассматривается. Но, поверьте, те небольшие изменения, которые мы сделали в совокупности с настройками по умолчанию вполне годятся для работы. Если же у вас возникнет непреодолимое желание покопаться в других настройка программы - на здоровье. Не забудьте только при этом сделать резервную копию программы, скопировав всю ее папку в надежное место.

Помогла статья? Помогитие и вы развиться сайту, опубликуйте ссылку!

В этой статье не будет долгих рассуждений на тему – где и зачем хранить пароли, какой менеджер паролей выбрать и т.д. и т.п. Если вы пришли на мой сайт из поисковика (а по статистике – это моя основная аудитория), то значит, вы уже осознаете важность, а также удобство хранения паролей в специализированных программах. И ваш выбор, также как и мой – это программа KeePass. Теперь же перед вами стоит задача разобраться, как пользоваться KeePass, как его настроить и как с ним эффективно работать.

Что ж, вы попали по адресу! KeePass — это действительно один из лучших, надежных и, к тому же бесплатных менеджеров хранения паролей. И в видеоуроке ниже рассказывается практически все о данной программе. Можно даже сказать, что это пошаговая видео-инструкция по KeePass.

В своем видеоуроке автор постарался раскрыть все тонкости, которые необходимо знать как начинающим, так и продвинутым пользователям для того, чтобы эффективно использовать данный менеджер паролей. Описывается весь процесс работы — от скачивания и установки программы до автонабора и подключения плагинов. Такого подробного видеоурока по программе KeePass в сети я больше не встречал.

Смотрите сами содержание урока:
(кому не терпится – переходите сразу к просмотру видео)

• Где скачать и как русифицировать KeePass
• Как создать и настроить новую базу паролей
• Как создать ключ для дополнительной защиты базы
• Обзор интерфейса программы и разделов меню
• Подробно о возможностях генератора паролей
• Обзор раздела KeePass – «Настройки»
• Как создавать и редактировать группы (категории)
• Как добавлять записи в базу данных
• Принцип работы автонабора
• Установка плагина для автоматического резервного копирования базы паролей.

На этой странице подробно описывается, как менеджер паролей KeePass Password Safe блокирует доступ к своим Базам данных.

KeePass хранит Ваши пароли в надежно зашифрованном файле (базе данных). Эта база данных заблокирована с помощью Мастер-пароля, Ключевого файла и / или Учетной записи пользователя Windows. Для разблокировки Базы данных, все основные источники (пароль, файл ключей, ...) являются обязательными. При совместном использовании, эти источники ключей формируют очень надежный Композитный Мастер ключ .

KeePass не поддерживает альтернативное применение ключей, то есть абсолютно исключено, что Вы сможете открыть базу данных с помощью пароля или ключевого файла. Либо Вы используете пароль, либо ключевой файл, либо оба одновременно (если так предустановлено), взаимозаменяемость недопустима.

Мастер пароли

Если для открытия Базы данных, Вы используете только мастер-пароль, Вы должны хорошо помнить один пароль или парольную фразу (с высокой степенью надежности!). KeePass прекрасно вооружен защитными функциями против брутфорса (brute force) и атаки по словарю (dictionary attacks) на мастер-пароль, более подробно читайте об этом на.

Если вы забудете этот мастер-пароль, потеряются все Ваши пароли находившиеся в этой Базе данных. Не существует никаких бэкдоров или универсальных ключей, которыми можно было бы открывать базы данных. Не существует никакой возможности восстановления паролей.

Ключевые файлы

При использовании Ключевого файла, Вам не потребуется запомнание длинного, сложного Мастер ключа. База данных может быть заблокирована при помощи ключевого файла. Ключевой файл является основным Мастер-паролем только содержится он не в голове, а в файле. Ключевые файлы, как правило гораздо надежнее, чем Мастер пароли, потому как, ключик может быть гораздо более сложным, но с другой стороны его труднее содержать в тайне.

• Ключевой файл может быть использован вместо пароля, или в дополнение к паролю (или Учетной записи пользователя в Windows, KeePass 2.x).
• Ключевой файл может быть любым файлом по Вашему выбору, хотя рекомендуется выбрать один с большим количеством случайных данных.
• Ключевой файл не должен быть изменен, иначе это помешает открытию базы данных. Если Вы захотите использовать другой ключевой файл, Вам прийдется изменить главный ключ и использовать новый / другой ключевой файл.
• Для Ключевых файлов необходимо проводить резервное копирование, иначе вы не сможете открыть базу данных в случае отказа или модификации / восстановления жесткого диска.Это то же самое, как и забыть главный пароль. Бэкдоров не существует .

Не резервируйте ключевой файл в том же каталоге, что и Ваша база данных, используйте другой каталог, а лучше диск. Для проверки резервной копии, проведите тестовое открытие Вашей Базы данных на другом компьютере. Боле детальную информацию по резервному копированию ключевого файла и баз данных, см. .

Смысл ключевого файла состоит в том, что вы получили что-то для аутентификации (в отличие от Мастер пароля, где вы что-то знаете ), например, файл на USB Stick. Содержимое Ключевого файла (например данные ключей, содержащиеся в ключевом файле) необходимо держать в тайне. Дело не в том, чтобы сохранить тайну местонахождения Ключевого файла - Выбор файла из тысяч, имеющихся на вашем жестком диске в принципе не повысит безопасность (его легко найти для malware/attackers , например, путем наблюдения за доступом к файлам в последнее время). Попытка сохранить Ключевой файл в тайном месте не очень эффективна.

Только для KeePass 1.x
База паролей может быть закрыта с использованием ключ-диска. Ключ-диск - это обычный диск, содержащий файл с байтами пароля. (KeePass может создать такой диск для Вас). Если Вы хотите, Вы также можете вручную выбрать ключ-файл (который будет сохранен на Вашем ключ-диске), один диск может хранить несколько ключей для нескольких баз паролей. В этом случае, Вам необходимо указать программе KeePass какой файл следует использовать, а не просто выбрать диск (когда Вы просто выбираете диск, программа KeePass предполагает, что ей следует загрузить "pwsafe.key" из корневого каталога диска).
Если Вы потеряете ключ-диск (или более точно ключ-файл) и не имеете резервной копии ключ-файла, Ваши пароли, хранящиеся в базе паролей, также можно считать потерянными. Это равносильно тому, что Вы забыли главный пароль.
Чтобы зарезервировать ключ-диск, проведите резервное копирование файла "pwsafe.key" , который хранится в корневом каталоге Вашего ключ-диска. Если ранее, Вы установили ключевой файл вручную (а не использовали файл по умолчанию - "pwsafe.key" ), то Вам необходимо скопировать этот файл, а не "pwsafe.key" .

Конечно, KeePass может сгенерировать ключевые файлы для Вас, но Вы также можете использовать любой другой, уже существующий файл (например, изображений JPG, DOC документ и т.д.).

Только для KeePass 1.x

Для того, чтобы использовать существующий файл как ключевой файл, зайдите в диалоговое окно создания мастер-ключа и выберите "Сохранить присоединенный файл как ", выберите существующий файл. Приняв этот диалог, KeePass спросит, хотите ли перезаписать или повторно использовть файл. Выберите подходящий ответ. (см. скриншот).

Только для KeePass 2.x

Для того чтобы использовать существующий файл как ключевой файл, нажмите кнопку "Обзор", в окне диалога по созданию мастер-ключа.

Использование Учетной записи пользователя Windows

Только для KeePass 1.x

KeePass 1.x не поддерживает шифрование баз данных с использованием Учетной записи пользователя в Windows. Только KeePass 2.x и выше поддерживают эту функцию.

Только для KeePass 2.x

KeePass может создать базу данных в соответствии с текущей Учетной записью пользователя Windows. Если Вы включите эту опцию, то сможете открывать базы данных, только когда войдете в систему под той же Учетной записью Windows, что и при создании этих баз данных.

Вы спокойно можете изменять пароль, для своей учетной записи пользователя Windows. Это не повлияет на базу KeePass.

Будьте очень внимательны при использовании этой опции. Если будет удалена Ваша учетная запись пользователя Windows, Вы больше не сможете открыть свою базу KeePass. Кроме того, при использовании этой опции на домашней системе и при выходе Вашего компьютера из строя (например повреждается жесткий диск), то будет недостаточно, просто создать новую учетную запись Windows при новой установке с тем же именем и паролем, Вам понадобиться скопировать полную запись пользователя (т.е. SID, ...). А это не простая задача, поэтому если Вы не знаете, как это сделать, то настоятельно рекомендуем Вам не использовать эту опцию.

Если Вы решаете использовать эту функцию, строго рекомендуются не пологаться (в плане безопасности) исключительно на нее, а дополнительно использовать одну из двух других опций (пароль или файл ключей).

Защита с помощью учетных записей пользователей поддерживается в Windows 98 / ME.

Для Администраторов: Определение Минимальных Свойств Главных мастер-ключей

Администраторы могут указывать минимальную длину и / или минимальную оценку качества, для применяемых паролей. Вы можете установить KeePass проверку этих двух минимальных требований путем добавления / редактирования соответствующих записей в INI / XML файлах конфигурации.

Только для KeePass 1.x

Значение параметра ключа KeeMasterPasswordMinLength может содержать минимальную длину мастер пароля в символах. Например, установив KeeMasterPasswordMinLength=10, KeePass будет работать с паролями, имеющими не менее 10 символов.

Значение параметра ключа KeeMasterPasswordMinQuality может содержать минимальную оценку качества пароля в битах. Например, задав KeeMasterPasswordMinQuality=64 будут разрешаться только пароли с оценкой качества по меньшей мере в 64 бита.

Только для KeePass 2.x

Значение MinimumLength в настройках Security/MasterPassword может содержать минимальную длину пароля в символах. Например, установив это значение равным 10-ти, KeePass будет принимать только пароли, имеющие не менее 10 символов.

А значение MinimumQuality в настройках Security/MasterPassword может содержать минимальную оценку качества пароля в битах. Например, установив это значение равным 32 , будут приниматься только пароли с оценкой качества по меньшей мере в 32 бита.

В KeePass ≥ 2,10, указав KeyCreationFlags и / или KeyPromptFlags (в узле UI) Вы можете задействовать различные состояния (включить, отключить, проверять, непроверять) параметров контроля ключей, создание и оперативные диалоги. Эти значения могут быть поразрядными комбинациями, одного или более из следующих флажков:

Флаг (Hex)	Флаг (Dec)	Описание
0x0	0	Не определяет никаких действий (по умолчанию).
0x1	1	Включить пароль.
0x2	2	Включить ключевой файл.
0x4	4	Включите учетную запись пользователя.
0x100	256	Отключить пароль.
0x200	512	Отключить ключевой файл.
0x400	1024	Отключить учетную запись пользователя.
0x10000	65536	Проверка пароля.
0x20000	131072	Проверка ключевого файла.
0x40000	262144	Проверка учетной записи пользователя.
0x1000000	16777216	Непроверять пароль.
0x2000000	33554432	Непроверять ключевой файл.
0x4000000	67108864	Непроверять учетную запись пользователя.

Например, если Вы захотели бы обеспечить использование опции "Учетная запись пользователя", то могли бы включить проверку и контроль (таким образом, что пользователь больше не сможет непроверить это) 263168, указав в качестве значения (0x40000 + 0x400 = 0x40400 = 263168).

Одним из ключевых вопросов безопасности пользователя в интернете является создание надежных паролей. Практически все мы зарегистрированы в социальных сетях, причем, как правило, сразу в нескольких. У нас есть электронная почта, скайп, мы используем различные сервисы (например, облачные хранилища данных типа , и т.п.), используем электронные деньги для оплаты покупок в интернете, зарегистрированы на форумах. Особая категория - владельцы сайтов и блогов. Пароль к собственному сайту - это первая мера предосторожности, от которой зависит не только доступ к администрированию своего ресурса, но и безопасность его посетителей. Я уверен, что когда вы узнаете, как пользоваться KeePass , ваш сайт получит еще один надежный форпост против потенциальных злоумышленников.

Понятное дело, что создание надежных паролей для каждого используемого сайта или сервиса вручную - довольно трудоемкий и требующий шевеления извилинами процесс. Однако, если поручить это дело программе, можно не только облегчить себе жизнь, но и значительно усилить безопасность своего виртуального (а иногда даже реального) пространства. И сейчас я хочу вас научить, как создать надежный пароль в программе KeePass Password Safe .

Скачиваем программу KeePass Password Safe

Самую свежую версию программы мы будем загружать с официального сайта, чтобы не получилось недоразумений в таком щепетильном вопросе, как создание паролей. Итак, переходим на страницу загрузки KeePass Password Safe (ссылка откроется в новой вкладке), и в правой колонке с заголовком Professional Edition нажимаем на первую ссылку - KeePass 2.20.1 (Installer EXE for Windows) (обратите внимание, что версия 2.20.1 актуальна только на момент написания данной статьи - наверняка, когда вы будете скачивать программу, версия будет отличаться ). После клика по ссылке загрузки нас перебрасывает на надежный сервис хранения программного обеспечения Sourceforge.net - и после 5-секундного ожидания появится диалоговое окно для сохранения инсталлятора программы. Нажимаем Сохранить и выбираем место на вашем компьютере для сохранения.

Не пугайтесь родного для KeePass английского языка - чуть ниже вы узнаете, как научить программу Великому и Могучему 🙂

Скачали, отлично. Теперь запускаем скачанный файл KeePass-X.XX.X-Setup.exe и приступаем к установке.

Установка KeePass Password Safe

В установке KeePass нет никаких особенностей, на которых бы стоило заострять свое внимание. Уточню только, что на этапе под названием Выберите дополнительные задачи проверьте, чтобы была отмечена опция Связать KeePass с файлами, имеющими расширение.kdbx (это формат базы данных, в которых KeePass хранит пароли), а также отметьте Создать значок на Рабочем столе , чтобы в дальнейшем быстро запускать программу двойным щелчком по значку.

На последнем этапе при нажатии на кнопку Завершить мы закончим установку, и программа автоматически запустится (если вы, конечно, не сняли галку с соответствующей опции на этом этапе).

Русификация KeePass Password Safe

После запуска программы перед нами предстает пустое окно, и не каждый пользователь легко поймет, что с ним делать дальше. Картину еще больше омрачает англоязычный интерфейс, что для многих также станет краеугольным камнем для начала использования KeePass для хранения паролей. На самом деле это не такая уж и серьезная проблема, и сейчас мы с вами отучим программу от буржуйских замашек и привьем ей любовь к Великому и Могучему.

Для начала необходимо скачать русификатор KeePass с сайта программы. Для этого переходим на и прокручиваем ее вниз до значка российского флага с надписью Russian и щелкаем по ссылке в этой строчке справа:

Файл русификации KeePass Password Safe

После этого нас перебросит на уже знакомый нам Sourceforge и через 5 секунд браузер выдаст предложение сохранить архив Russian-2.20.zip на наш компьютер. Я для удобства сохранил его на Рабочий стол .

Теперь нам нужно скопировать содержащийся в архиве русификатор в папку, в которую вы установили KeePass (если в процессе установки вы не меняли путь установки, то он будет выглядеть следующим образом: С:\Program Files\KeePass Password Safe 2 ).

Открываем эту папку, а также двойным щелчком открываем только что скачанный архив (Russian-2.20.zip ) и мышкой перетаскиваем из него файл Russian.lngx в папку KeePass :

Копируем файл русификации в папку программы

Скопировали? Отлично, теперь нам остается только указать KeePass язык, на котором она должна общаться с пользователем. Для этого в окне KeePass Password Safe в меню View выбираем пункт Change Language и в появившемся окошке щелкаем по строчке Russian . После щелчка появится еще одно окошко с предложением (на английском) перезагрузить программу для активации русскоязычного интерфейса. Жмем Да :

Активация русскоязычного интерфейса в KeePass

После перезагрузки программа обретет счастье общаться с нами на русском языке. Поздравляю, вы отлично справились!

Создание базы паролей в KeePass Password Safe

Теперь нам нужно создать базу данных, в которой мы будем надежно хранить наши пароли. Для этого в окне KeePass в меню Файл выбираем пункт Новый. Перед нами возникает диалоговое окно, в котором необходимо выбрать место сохранения файла базы паролей и ее название название.

Я советую не называть базу словосочетанием «Мои пароли» или как-то в этом роде. Конечно, мы зашифруем базу специальным мастер-паролем, однако в любом случае не стоит открыто говорить потенциальному сферическому злоумышленнику в вакууме, что вот именно в этом файле у вас хранятся ключи от всего, к чему бы не прочь дотянуться его нечистые ручонки недобрые помыслы. Внесите дополнительную лепту в политику вашей компьютерной безопасности в виде неявного названия базы паролей.

Создание базы паролей KeePass

После нажатия на кнопку Сохранить перед нами появится окно, в котором необходимо задать Основной пароль для нашей базы. Вручную (это важно) введите его в поле Основной пароль и затем, опять же, вручную , повторите ввод в поле Повтор пароля .

Тут тоже есть пара рекомендаций: основной пароль должен довольно сложным, но в то же время вы должны его помнить наизусть. Советую сделать так: придумать и записать пароль в ваш основной блокнот (бумажный) или ежедневник, к которому нет доступа у посторонних людей, а затем задать его в качестве Основного пароля для базы KeePass. И выделите немного времени для того, чтобы зазубрить этот пароль - это важно.

Задание основного пароля для базы

После нажатия на кнопку ОК перед нами возникает еще одно окно с возможностью изменения настроек для будущей базы. В принципе, вы можете пощелкать по вкладкам, и что-то поменять, если уверены в том, что делаете, а я в очередной раз нажму кнопку ОК - настройки по умолчанию, как правило, оптимальны для большинства пользователей и ничего менять не стоит.

Теперь в окне KeePass наконец-то появилась заготовка для базы паролей. В ней уже есть несколько групп и даже пара записей с паролями для примера. Что-то вы можете удалить, а что-то может и пригодиться в хозяйстве.

Для чего нужны группы в KeePass?

Как вы уже, наверное, догадались группы нужны для сортировки множества паролей по разделам. Вы можете, например, отделить пароли, используемые в интернете, от паролей к зашифрованным архивам и защищенным файлам на локальном компьютере.

Вы можете создать собственные группы паролей . Для этого в левой колонке щелкните по названию базы правой кнопкой мыши и в контекстном меню выберите пункт Добавить группу . Введите название и нажмите клавишу Enter :

Добавление новой группы паролей в KeePass

Аналогичным образом вы можете в группы добавлять подгруппы, чтобы еще более разграничить различные виды паролей. Например, чтобы в группе Интернет создать подгруппы Социальные сети и Форумы , щелкните по ней правой кнопкой мыши и выберите Создать группу .

Создание паролей в KeePass Password Safe

Необходимость в создании нового пароля появляется, например, во время регистрации в каком-либо онлайн-сервисе. Для дальнейшего изучения KeePass давайте . Если вы уже изучили мою и зарегистрировали учетную запись в этом облачном хранилище файлов, то можете просто взять дальнейшие инструкции в качестве примера по использованию KeePass для управления паролями от других сервисов.

Итак, переходим на . Давайте посмотрим, что нам нужно для того, чтобы зарегистрироваться:

Поля для заполнения при регистрации в Dropbox

Итак, тут четыре основных поля:

• Фамилия
• Email
• Пароль

Для входа в наш аккаунт в будущем нам понадобится заполнять два поля: Email и Пароль . Поэтому давайте откроем нашу базу паролей и создадим новую запись для Dropbox с адресом почты в качестве логина и паролем.

Итак, в группе Интернет я создал подгруппу Хранилища (вы ведь уже знаете, как это делается, правда?). Теперь щелкаем по этой подгруппе, чтобы ее выделить и создаем новую запись с помощью кнопки Добавление записи :

Добавление Новой записи в KeePass

Итак, перед нами появляется окно создания новой записи, где нам нужно заполнить несколько полей. Поля Пароль и Повтор уже заполнены автоматически сгенерированным паролем. При желании можете посмотреть его нажав на кнопку, отмеченную на картинке ниже зеленым прямоугольником, а я тем временем заполню недостающие поля:

Ввод данных для новой записи

• Название : любое, понятное вам, я обозвал по наименованию сервиса.
• Имя : ваш логин на ресурсе. В данном случае я ввел сюда адрес электронной почты, так как на Dropbox она выступает в качестве логина.
• Пароль : по-умолчанию он уже сгенерирован и продублирован. Впрочем, вы можете удалить его, нажав на кнопку с тремя точками справа от поля и ввести свой. Убедитесь только в надежности такого пароля.
• Повтор пароля : если вы решили ввести свой собственный пароль в предыдущем поле, то вам придется повторить ввод еще и здесь.
• Качество : индикатор надежности пароля. В идеале полоска должна оканчиваться зеленым, чем пароль сильнее, тем больше заполнено поле.
• Ссылка : дополнительное поле для вставки адреса ресурса. Заполнять необязательно.
• Комментарии : здесь вы можете написать хоть небольшой роман)) Но лучше записать какие-либо данные, относящиеся к учетной записи. В данном примере я записал значения полей First Name и Last Name , которые необходимо заполнить при регистрации на Dropbox (авось пригодится в будущем). Заполнять необязательно.

Также несколько моментов по поводу автоматически генерируемого пароля. По умолчанию создается пароль длиной 20 символов, содержащий прописные и строчные буквы латинского алфавита, а также цифры. Это уже очень серьезный уровень безопасности пароля, но беда в том, что не все сервисы позволяют установить пароль такой длины.

Поэтому давайте создадим специальный профиль для генерации пароля, скажем, в 12 символов длиной. Для этого щелкаем по кнопке с ключиком напротив поля Повтор и выбираем из выпадающего списка пункт Открыть генератор паролей (см. картинку выше).

Теперь в открывшемся диалоговом окне задаем длину в 12 символов, жмем на кнопку Сохранить текущие настройки как профиль , задаем имя для профиля во всплывающем окне (я так и назвал: «12 знаков») и жмем кнопку ОК . Затем еще раз кнопку ОК в окне Генератора паролей :

Теперь при создании новой записи нам нужно только выбрать нужный профиль для пароля . Давайте для создаваемой сейчас записи зададим пароль в 12 символов с помощью нескольких щелчков мыши.

Итак, после сохранения нового профиля пароля перед нами осталось окно редактирования записи (если это не так, откройте ее снова двойным щелчком мыши). И все, что нам нужно теперь для задания 12-символьного пароля - это щелкнуть снова по кнопке Генерация пароля (напротив поля Повтор ), но в этот раз выбрать пункт Генерировать, используя профиль и в выпадающем списке щелкнуть по только что созданному нами профилю:

Создание пароля с помощью профиля

Готово! Теперь вы можете сделать профили на разные случаи жизни - с различной длиной символов, с дополнительными знаками, чтобы усилить надежность пароля. Не забывайте только о том, что важно сначала убедиться, что сервис или программа, для которых вы делаете пароль, поддерживала его по всем параметрам.

Как пользоваться KeePass - Копирование логина и пароля вручную

Подготовленные таким образом логин и пароль можно копировать и автоматически, но для начала давайте разберемся, как это сделать вручную (это тоже иногда нужно). Итак, после создания записи мы можем видеть ее в списке в группе Хранилища :

Готовая запись с логином и паролем

Обратите внимание на выделенные красным прямоугольником кнопки. Первая - это кнопка Копировать имя в буфер . Как следует из ее названия, при нажатии на нее, в буфер обмена будет скопирован логин из выделенной записи в списке. В данном примере будет скопирован адрес электронной почты, так как именно его я задал в качестве логина. Вторая кнопка называется Копировать пароль в буфер обмена . Думаю, не стоит пояснять, что она делает

При использовании этих кнопок данные копируются в буфер обмена на несколько секунд (по умолчанию - на 12). По истечении этого времени буфер обмена будет очищен . Таким образом, вы можете не беспокоиться, что, скопировав пароль и отойдя от компьютера, вы позволите кому-нибудь в ваше отсутствие вставить содержимое буфера обмена, скажем, в блокнот, и узнать ваш пароль.

Итак, пользуясь этим способом, давайте, наконец, создадим учетную запись в Dropbox. Поля First Name и Last Nam e я заполнил вручную, для Email - скопировал вышеописанным способом логин и вставил в поле, для поля Password - скопировал и вставил пароль. Кстати, обратите внимание, как Dropbox доволен паролем: индикатор надежности под полем пароля в форме регистрации стал полностью зеленым - это еще одно подтверждение тому, что в KeePass получаются отличные пароли!

Для завершения регистрации осталось только отметить галкой пункт I agree to Dropbox Terms и нажать большую синюю кнопку Sign Up :

Заполненная форма регистрации Dropbox

Кстати, сразу после этого нас перебросит на страницу загрузки приложения Dropbox для установки на компьютер. Решайте сами, а я уже давно пользуюсь

Как пользоваться KeePass - Автоматическая вставка логина и пароля

Одна из самых замечательных для пользователя KeePass функций - это автоматическое заполнение форм авторизации. Точнее полуавтоматическое - от нас потребуется только выделить нужную запись и нажать сочетание клавиш. Для того, чтобы продемонстрировать этот пример, я предлагаю выйти из Dropbox на время. Для этого в правом верхнем углу страницы нажмите на ссылку с вашими именем и фамилией и в выпадающем списке выберите пункт Sign Out :

Выход из Dropbox

Автоматическое заполнение формы с помощью KeePass

Таким образом KeePass безопасно авторизовал нас на Dropbox. Маленький совет: перед тем, как отдать распоряжение на заполнение формы, проверьте, чтобы были отмечены все необходимые галки под ней. В примере выше опция Remember me («запомнить меня») отмечена по умолчанию, но не на всех сайтах это так - в таком случае отметьте нужные опции заранее.

И напоследок…

Конечно, использование KeePass Password Safe для авторизации на сайтах - не самый удобный способ, хоть и ничего сложного в нем нет. Гораздо легче использовать встроенные средства браузеров для автоматического заполнения форм. Однако, для создания надежных паролей вам придется либо использовать онлайн-генераторы, либо практиковаться в создании сложных паролей с помощью активного массажа извилин)) А если сгенерированный на стороннем ресурсе пароль браузер потеряет, а вы нигде его не запишете, то у вас будут лишние проблемы с восстановлением учетных данных.

Научившись пользоваться таким замечательным менеджером паролей , как KeePass , вы получаете в свое распоряжение надежного стража и помощника в сфере безопасности. И если до сих пор вы использовали для этой цели обычный текстовый файл и Блокнот Windows - как можно скорее прекратите эту опаснейшую практику! В условиях проникновения Интернета во многие сферы нашей жизни вы подвергаете опасности не только себя, но и других пользователей .

Если у вас появились вопросы или что-то осталось непонятным - напишите об этом в комментариях, я постараюсь ответить как можно быстрее. Также я был бы рад узнать, какими средствами для организации паролей пользуетесь вы.