Instalace KeePassXC a vytvoření první databáze

KeePassXC je bezplatný správce hesel s otevřeným zdrojovým kódem pro Windows, Mac a Linux. Váš trezor se v KeePassXC nazývá databáze: je to jeden šifrovaný soubor s příponou .kdbx. Nepotřebujete žádný účet ani server. Soubor je uložen tam, kam ho sami umístíte.

Instalace KeePassXC

• Windows a Mac: stáhněte si KeePassXC z webu keepassxc.org, v části Download. Nainstalujte ho jako jakýkoli jiný program.
• Linux: nainstalujte balíček keepassxc z repozitáře Vaší distribuce, nebo použijte AppImage, Flatpak či Snap z webu keepassxc.org.

Pozor: Stahujte KeePassXC pouze z webu keepassxc.org nebo z repozitáře Vašeho systému. Existuje více programů, které mají v názvu KeePass. Ty pocházejí od jiných autorů.

Vytvoření první databáze

1. Spusťte KeePassXC a klikněte na tlačítko pro vytvoření nové databáze (nebo zvolte Databáze, Nová databáze).
2. Pojmenujte svou databázi, například Hesla, a klikněte na Pokračovat.
3. V části Nastavení šifrování nemusíte nic měnit. Autoři doporučují případně upravit pouze posuvník doby dešifrování. Vyšší hodnota je bezpečnější, ale otevírání pak trvá déle, zejména na telefonu. Klikněte na Pokračovat.
4. V části Přihlašovací údaje do databáze zadejte své hlavní heslo (viz Vaše hlavní heslo: jak ho vytvořit, uschovat a nikdy neztratit). Pomocí ikony kostky vytvoříte heslovou frázi generátorem.
5. Dokončete průvodce a zvolte, kam soubor uložíte. Pokud ho chcete později používat na více zařízeních, uložte ho rovnou do své složky Nextcloud (viz KeePassXC v prohlížeči, v telefonu a na více počítačích).

Dodatečné zabezpečení: soubor s klíčem nebo hardwarový klíč

V nabídce Databáze, Nastavení databáze a poté Zabezpečení můžete kromě hesla přidat druhý klíč:

• Soubor s klíčem (Přidat soubor s klíčem): soubor, který budete potřebovat spolu s heslem.
• YubiKey nebo OnlyKey s funkcí challenge-response.

Pozor: Pokud soubor s klíčem nebo hardwarový klíč ztratíte, do své databáze se už nedostanete. Kopii souboru s klíčem uložte na jiné místo než databázi a zaregistrujte si záložní klíč. Teprve začínáte? Pak Vám silné hlavní heslo bohatě postačí.

Nastavení, která byste měli hned upravit

Otevřete Nástroje, Nastavení:

• V části Zabezpečení: zapněte Uzamknout databázi při nečinnosti delší než, například 10 minut. Ponechte zapnuté také uzamčení databáze při uzamčení počítače.
• V části Obecné: zapněte Před uložením zazálohovat databázový soubor. KeePassXC pak uchová kopii předchozí verze.

Ve Windows a na Macu pak můžete databázi rychle odemknout pomocí Windows Hello nebo Touch ID (Rychlé odemykání). Po restartu Vás KeePassXC znovu požádá o hlavní heslo.

Přidání hesla

1. Klikněte na znaménko plus (nová položka).
2. Vyplňte název, své uživatelské jméno, heslo a adresu (URL) webu. Adresa je potřebná pro automatické vyplňování v prohlížeči.
3. Kliknutím na ikonu kostky vedle pole pro heslo vytvoříte nové silné heslo (viz Vytváření silných hesel a heslových frází).
4. Klikněte na OK a databázi uložte.

Tip: Máte už hesla uložená v prohlížeči nebo v jiném správci hesel? Přenesete je najednou (viz Import hesel z prohlížečů Chrome, Edge, Firefox a Safari a Přechod z LastPass nebo 1Password).