Capitolo 3 · 3.1
Installare KeePassXC e creare il Suo primo database
KeePassXC è un password manager gratuito e open source per Windows, Mac e Linux. In KeePassXC la Sua cassaforte si chiama database: un unico file cifrato con estensione .kdbx. Non servono account né server. Il file si trova dove decide Lei.
Installare KeePassXC
- Windows e Mac: scarichi KeePassXC da keepassxc.org, alla voce Download. Lo installi come qualsiasi altro programma.
- Linux: installi il pacchetto keepassxc dal repository software della Sua distribuzione, oppure utilizzi l'AppImage, il Flatpak o lo Snap disponibili su keepassxc.org.
Attenzione: scarichi KeePassXC solo da keepassxc.org o dal repository software del Suo sistema. Esistono altri programmi con KeePass nel nome, realizzati da sviluppatori diversi.
Creare il Suo primo database
- Avvii KeePassXC e faccia clic sul pulsante per creare un nuovo database (oppure scelga Database, Nuovo Database).
- Assegni un nome al database, per esempio Password, e faccia clic su continuare.
- In Impostazioni di cifratura non deve modificare nulla. Gli sviluppatori consigliano di regolare eventualmente solo il cursore del tempo di decifratura. Un valore più alto è più sicuro, ma l'apertura richiede più tempo, soprattutto su uno smartphone. Faccia clic su continuare.
- In Credenziali database inserisca la Sua password principale (vedere La Sua password principale: crearla, conservarla e non perderla mai). Con l'icona del dado può creare una passphrase con il generatore.
- Completi la procedura guidata e scelga dove salvare il file. Se in seguito desidera usarlo su più dispositivi, lo salvi subito nella Sua cartella Nextcloud (vedere KeePassXC nel browser, sul telefono e su più computer).
Sicurezza aggiuntiva: file chiave o chiave hardware
In Database, Impostazioni database e poi Sicurezza può aggiungere una seconda chiave oltre alla password:
- Un file chiave (Aggiungi file chiave): un file che Le serve insieme alla password.
- Una YubiKey o una OnlyKey con challenge-response.
Attenzione: se perde il file chiave o la chiave hardware, non potrà più accedere al Suo database. Conservi una copia del file chiave in un luogo diverso dal database e registri una chiave di riserva. Sta appena iniziando? Allora una password principale robusta è sufficiente.
Impostazioni da modificare subito
Apra Strumenti, Impostazioni:
- In Sicurezza: attivi Blocca i database dopo un'inattività di, per esempio dopo 10 minuti. Lasci attivo anche il blocco quando blocca il computer.
- In Generale: attivi Effettua una copia di sicurezza del database prima di salvarlo. KeePassXC conserverà così una copia della versione precedente.
Su Windows e Mac potrà poi sbloccare rapidamente il database con Windows Hello o Touch ID (Sblocco rapido). Dopo un riavvio KeePassXC Le chiederà di nuovo la password principale.
Aggiungere una password
- Faccia clic sul segno più (nuova voce).
- Inserisca un titolo, il Suo nome utente, la password e l'indirizzo (URL) del sito web. L'indirizzo è necessario per la compilazione automatica nel browser.
- Faccia clic sull'icona del dado accanto al campo della password per generare una nuova password robusta (vedere Generare password e frasi segrete sicure).
- Faccia clic su OK e salvi il database.
Suggerimento: ha già delle password nel browser o in un altro password manager? Può trasferirle in un'unica operazione (vedere Importare le password da Chrome, Edge, Firefox e Safari e Passare da LastPass o 1Password).
