L'uso di password lunghe, complesse e univoche è fondamentale per evitare di essere hackerato. Gli attacchi degli hacker stanno diventando più aggressivi, la forza bruta sta diventando più efficace e le perdite note del database delle password dei siti Web stanno diventando più frequenti. E, se adottiamo cattive pratiche di sicurezza, nel momento in cui una delle nostre password cade, cadranno tutte. Per aiutarci a utilizzare password sicure, casuali e univoche, è necessario utilizzare un gestore di password. E uno dei migliori lo è KeePass.
KeePass è un programma completamente gratuito e open source che, in generale, crea un database protetto da password e filtrato, in modo che possiamo archiviare tutte le nostre password al suo interno. Quando vogliamo accedervi, solo conoscendo la password principale possiamo averli a portata di mano, sia sul nostro PC che sul nostro cellulare o su qualsiasi dispositivo.
Il problema principale con questo programma è che è troppo semplice e se vogliamo funzioni aggiuntive che semplifichino la nostra vita quotidiana, avremo dei problemi. Fortunatamente, grazie alla sua natura OpenSource, e alla grande comunità dietro di esso, è possibile trovare un buon numero di plugin. Questi ci consentono di fornire al programma funzionalità che non sono disponibili come standard. E quindi, vedremo quali sarebbero i 5 componenti aggiuntivi essenziali di KeePass per qualsiasi utente.
Plugin KeePass essenziali
Grazie ai plugin che vedremo in seguito, potremo migliorare l'integrazione del programma con i browser per fare copie di backup dei database nel cloud in modo da potervi accedere da altri dispositivi, come un cellulare, o un altro PC.
- KeeOvunque . Questa estensione ci consente di aggiungere al programma l'integrazione con il cloud in modo da poter caricare una copia del nostro database, anche se sempre crittografato e sicuro. I cloud supportati da esso sono Amazon AWS S3, Box, Dropbox, Google Drive, HiDrive, hubiC e OneDrive.
- KeeForm – Utilità di riempimento moduli . Una semplice estensione che ci permetterà di aprire una pagina web nel nostro browser (Chrome, Firefox, Edge) e compilare automaticamente i dati di accesso. In questo modo possiamo risparmiare tempo ed evitare di dover copiare e incollare a mano le credenziali, questi sono i rischi che ciò comporta.
- Lettore di codici QR a due fattori . Un plugin che ci permetterà di centralizzare all'interno di KeePass tutto ciò che riguarda la doppia autenticazione dei siti web. Questo add-on è in grado di leggere qualsiasi codice QR di doppia autenticazione, oppure ci permette di aggiungere manualmente il codice generato dai siti web al momento dell'attivazione della 2FA. Copre entrambi i sistemi {HMACOTP} e {TIMEOTP}.
- Keelocker . Questa estensione consente al programma di renderlo compatibile con le unità crittografate con BitLocker. Funziona sia con dischi rigidi interni che con unità esterne e chiavette USB. Ci consente persino di assegnare una lettera all'unità per poterla localizzare.
- Fornitore di chiavi multicert . Consente a KeePass di utilizzare una chiave di crittografia AES crittografata con un certificato X509 (con chiave RSA) di uno o più utenti registrati in un file XML che funge da origine della chiave principale.
