8 wtyczek do rozszerzenia i zabezpieczenia bazy danych haseł KeePass

8 wtyczek do rozszerzenia i zabezpieczenia bazy danych haseł KeePass

Dużo czasu zajęło mi przekonanie się do użycia menedżera haseł. Zawsze byłem typem notatnika i pióra, gdy zapamiętywałem hasła, a paranoiczna część mnie myślała, że ​​prawdopodobnie w tych aplikacjach istnieje backdoor, który wysyła hasła z powrotem do programistów.





Tak, noszę kapelusz z folii aluminiowej.





Ale w miarę jak moje hasła stawały się dłuższe i bardziej wyrafinowane, zapisywanie ich na papierze stało się znacznie trudniejsze i niepraktyczne. To znaczy, @R5g9_jMnDp23@_12Xq@ nie zsuwa się z języka, prawda? Więc przełączyłem się na menedżera haseł i od razu mnie wciągnęło KeePass .





Wspaniałą rzeczą w KeePass jest to, że posiadają wtyczki zwiększające użyteczność programu , w ten sam sposób przeglądarka uzyskuje nowe funkcje po zainstalowaniu wtyczki. Oto osiem, które powinieneś poważnie rozważyć, jeśli jesteś KeePasserem.

Ale najpierw......

Większość wtyczek działa tylko z KeePass w wersji 2 . Wersja 1 to starsza wersja, więc tylko niewielki wybór wtyczek będzie z nią działał. Więc jeśli ty naprawdę chcesz korzystać z wtyczek, gorąco polecam uaktualnienie do wersji 2. Najpierw musisz wyeksportować bazę haseł z wersji 1, a następnie zaimportować ją do wersji 2. To bardzo proste i zajmuje tylko kilka minut.



Po drugie, instalowanie wtyczek jest bardzo łatwe. Każda wtyczka zostanie dostarczona jako plik zip lub jako plik PLGX. „Instalowanie” obejmuje tylko wyjście z KeePass, a następnie umieszczenie wtyczki w tym samym folderze, co plik keepass.exe (znajdziesz to, przechodząc do C:Pliki programów (x86)KeePass Password Safe ). Pliki zip należy rozpakować, a całą zawartość folderu umieścić w lokalizacji keepass.exe. Pliki PLGX również powinny być umieszczone w tej samej lokalizacji. Nie musisz ich klikać. KeePass dba o to wszystko.

Gdy będziesz gotowy do ponownego rozpoczęcia korzystania z KeePass, kliknij dwukrotnie ikonę keepass.exe w katalogu KeePass, aby uruchomić program. Do uruchamiania KeePass nie używaj skrótów na pulpicie ani programów uruchamiających aplikacje. MUSISZ dwukrotnie kliknąć keepass.exe . Na ekranie pojawi się komunikat informujący, że wtyczki są aktywowane, a program zostanie następnie otwarty.





Na koniec, o ile mi wiadomo, wtyczki te działają tylko z wersją KeePass dla systemu Windows. ten Wersje Mac i Linux wydaje się, że nie ma obsługi wtyczek, co mam nadzieję, że programiści wkrótce podejmą poważne wysiłki.

Teraz mamy to wszystko na uboczu, spójrzmy na wtyczki.





Kopia zapasowa bazy danych

W życiu zdarzają się katastrofy. To normalne i nieuniknione. Jedną z rzeczy, którą powinieneś robić stale (najlepiej codziennie), aby uniknąć potencjalnych katastrof, jest tworzenie kopii zapasowych wszystkiego, co znajduje się na dysku twardym komputera. Czy to na wymiennym dysku twardym, pamięci USB, czy w chmurze; to nie ma znaczenia.

Twój menedżer haseł nie jest wyjątkiem. Co się stanie, jeśli przypadkowo usuniesz bazę danych? Albo ulega zepsuciu? A może twój dysk twardy się rozsypuje? Wiele rzeczy może się zdarzyć, dlatego ta wtyczka jest tak nieoceniona.

zegarek galaxy aktywny 2 vs zegarek galaxy 3

Po prostu skonfiguruj, gdzie chcesz umieścić kopię zapasową bazy danych (oczywiście nie na tym samym komputerze, co oryginalna baza danych), a następnie kliknij „Utwórz kopię zapasową bazy danych TERAZ!”. Twoja baza danych zostanie natychmiast skopiowana do innej lokalizacji. Łatwo.

Narzędzie do pobierania favicon

Można by powiedzieć, że tak naprawdę jest to tylko wartość estetyczna, ale wskazałbym również inne zastosowanie favicons. Kiedy zaczynasz budować naprawdę dużą listę nazw stron internetowych i adresów URL, czasami umysł łatwiej i szybciej reaguje na grafikę niż tekst. Zamiast skanować listę i potencjalnie przegapić tę, którą chcesz, możesz zamiast tego zobaczyć ikonę znacznie szybciej. Kiedy patrzysz na moją listę powyżej, co bardziej rzuca się na ciebie? Ikona czy tekst?

Po zainstalowaniu tej wtyczki zobaczysz nową opcję menu do pobierania favicon. Wtyczka przeskanuje listę i pobierze odpowiednie ikony, jeśli są dostępne. Może mieć problemy z kilkoma witrynami, w takim przypadku spróbuj ponownie później. Kiedy go testowałem, nie mogłem pobrać favicon dla Fakturowane oraz Kieszeń .

Generator sekwencji słów

Kiedyś do zabezpieczenia kont internetowych wystarczyło proste hasło. Te czasy już dawno minęły, a teraz musisz mieć coraz bardziej wyrafinowane hasła, jeśli chcesz pokonać hakerów i NSA.

Jedną z silniejszych form hasła jest hasło sekwencji słów (znane również jako hasło ). Zdecydowanie zalecał to Edward Snowden, kiedy rozmawiał z nim John Oliver . Więc zamiast jednego słowa lub mieszaniny różnych znaków, zamiast tego masz ciąg słów . Więc coś takiego flaming traktor ogórek toyboy .

Podczas konfiguracji zostaniesz poproszony o wstawienie swojej listy słów. Wtyczka pobiera więc tylko podane przez Ciebie słowa i miesza je, tworząc unikalne hasła. Znajdź więc listę słów w Internecie (bardzo łatwo ją znaleźć, jeśli wygooglujesz „listy słów”) i skopiuj/wklej je w odpowiednim miejscu. Upewnij się, że masz ogromną listę unikalnych słów, aby uzyskać jak najwięcej różnych odmian sekwencji słów. Proponowałbym minimum 500 słów. 1000 byłoby lepsze.

Jedną z dobrych stron do zdobywania słów jest Lista przypadkowych słów . Ale jak już powiedziałem, Google ma o wiele więcej.

Ulepszony widok wejścia

Standardowy interfejs KeePass zawiera pola na nazwę użytkownika, adres URL, hasło i kilka innych dodatków. Ale jeśli szukasz większej elastyczności w tym, co możesz wyświetlić dla każdego wpisu hasła, to Ulepszony widok wpisu jest tym, do którego należy się udać.

EEV zapewnia pola, takie jak tagi, pole daty wygaśnięcia i dużo miejsca na notatki. To fajna wtyczka, która wymaga rozszerzenia tego, co KeePass zapewnia tylko jako domyślne.

Klawiatura ekranowa

Prawdopodobnie zastanawiasz się, dlaczego potrzebujesz klawiatury ekranowej. A co z tym scenariuszem? Jesteś na komputerze w kafejce internetowej z przenośnym KeePass na pamięci USB. Skąd wiesz, że na komputerze nie ma zainstalowanego potajemnie oprogramowania do keyloggera? Lub to samo można powiedzieć o „przyjaciołach” i znajomych, którzy mają nadzieję przeczytać twoje e-maile i wiadomości na czacie.

Jeśli to nie jest twoja klawiatura, sugerowałbym przyjęcie zasady „nie ufaj jej” i założenie, że klawiatura jest zagrożona. Tutaj ogromnie pomaga klawiatura ekranowa.

Po uruchomieniu KeePass klawiatura natychmiast się otworzy, więc możesz używać myszy lub gładzika do klikania przycisków klawiatury. Weź to, keyloggery.

Jeśli favikony nie są twoją rzeczą lub masz ochotę na inny sposób przeszukiwania list haseł, szybkie wyszukiwanie jest dobrym rozwiązaniem.

Zaletą szybkiego wyszukiwania jest to, że umożliwia wyszukiwanie w czasie rzeczywistym. Więc podczas pisania zawęża listę możliwości. Ogromna oszczędność czasu, jeśli masz dużo haseł do przeszukiwania.

Pływający panel

Pływający panel to łącze, które znajduje się na pulpicie, nad wszystkimi innymi oknami. Można go przeciągnąć myszą w dowolne miejsce i po prostu zapewnia szybkie łącza do otwierania różnych aspektów bazy danych KeePass bez klikania samego programu KeePass.

Byłoby to korzystne, jeśli na przykład masz otwartych wiele okien i aplikacji. Oszczędź czas, korzystając z pływającego panelu.

Generator kodów QR

Chociaż istnieje odpowiednik KeePass dla iOS, ten fajny dodatek jest przeznaczony dla tych, którzy nie chcą instalować aplikacji na iOS lub dla użytkowników innych systemów operacyjnych. Po prostu generuje na miejscu kod QR dla dowolnego hasła.

Wystarczy podświetlić wpis hasła w KeePass, a następnie kliknąć opcję menu kodu QR. Pojawi się małe okienko z hasłem. Użyj skanera kodów QR na telefonie lub tablecie (tu jest jeden na iOS i jeden na Androida), aby zeskanować kod, a na ekranie telefonu/tabletu pojawi się hasło.

Sprytny!

Jakich wtyczek KeePass używasz?

Dostępnych jest tak wiele wtyczek, że na pewno przegapiłem twoje ulubione. Powiedz nam w komentarzach poniżej, który z nich znacznie ułatwia zabezpieczanie haseł.

Udział Udział Ćwierkać E-mail 6 dźwiękowych alternatyw: najlepsze darmowe lub tanie aplikacje do audiobooków

Jeśli nie masz ochoty płacić za audiobooki, oto kilka świetnych aplikacji, które pozwolą Ci ich słuchać bezpłatnie i legalnie.

Czytaj dalej
Powiązane tematy
  • Bezpieczeństwo
  • Menedżer haseł
O autorze Mark O'Neill(409 opublikowanych artykułów)

Mark O'Neill jest niezależnym dziennikarzem i bibliofilem, który publikuje artykuły od 1989 roku. Przez 6 lat był redaktorem zarządzającym MakeUseOf. Teraz pisze, pije za dużo herbaty, siłuje się na rękę z psem i jeszcze trochę pisze.

Więcej od Marka O'Neilla

Zapisz się do naszego newslettera

Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!

Kliknij tutaj, aby zasubskrybować