KeePassレビュー：安全かつ無料でパスワードを生成して保存する

持ち歩きます すべてのパスワードを保存、記憶、管理できるように設計された完全に無料のオープンソースプログラムです。 このプログラムは、安全で暗号化されたデータベースの生成を担当します。このデータベースでは、必要なすべてのパスワードやその他のデータを安全に保管できます。 プログラムを閉じると、データベースは暗号化され、誰もアクセスできなくなります。

必要なセキュリティのレベルに応じて、さまざまな安全なアルゴリズムでデータベースを保護し、パスワードまたは証明書でデータベースへのアクセスをブロックできます。

このプログラムは Windows, macOSと Linux、これはオープンソースであり、何度か監査されており、パスワードを信頼できる最も安全なプログラムのXNUMXつを扱っていることが証明されています。

他のパスワードマネージャーでは提供されないKeePassの機能

ネットワーク上でパスワードを管理するためのプログラムを多数見つけることができます。 最もよく知られているもののいくつかは のLastPass or 1Password。 ただし、これらの選択肢のほとんどは有償（または機能が制限されている場合は無料）であり、最も重要なのは、それらがクローズドソースであることです。 これは、コード内に何が隠されているのか本当に分からないことを意味します。 バックドアがあるか、第三者（FBIやNSAなど）がパスワードにアクセスできるように設計された安全でないアルゴリズムを使用している可能性があります。

持ち歩きます これらのプログラムの中で、主にXNUMXつの特徴で際立っています。 それらの最初はそれがオープンソースソフトウェアであることです。 これは、誰でもプログラムのソースコードを監査して、それが安全であり、何も隠していないことを確認できることを意味します。 XNUMXつ目は、完全に無料であるため、制限がなく、何も支払う必要がないことです。

弱い点

ただし、このプログラムの長所にもかかわらず、いくつかの制限もあります。 主なもののXNUMXつは、同期を構成できないことです。 データベースが保存されます 局部的に KeePassを実行しているコンピューターで。 これにより、最大限のセキュリティが保証されますが、他のコンピューターを使用している場合は、それらのコンピューターと同期させることができなくなります。 さらに、KeePassを使用するサードパーティのクライアントを見つけることができますが Android & iOS、同期機能がないため、データベースを手動でコピーし、すべてのデバイスで行った変更を複製する必要があります。

全 同期する拡張機能 password データベース のような雲を通して Googleドライブ。 しかし、それらに頼ると、このソフトウェアが提供するセキュリティの程度の一部が失われます。

さらに、このプログラムは パスワードを管理する 、それらの使用を容易にするためではありません。 したがって、ブラウザでそれらを使用することは、簡単ではありませんが、KeePassに接続する拡張機能を使用して行うことができます。

KeePassの主な機能

シンプルなプログラムであるにもかかわらず、KeePassには、最も高価な商用ソフトウェアのレベルにある多数の機能があり、常にその性質をオープンソースで無料に保ちます。

セキュリティ

KeePassについて最初に注意する点は、 セキュリティ。 このプログラムを使用すると、パスワードを保護するためにさまざまな暗号化アルゴリズム（AES、Rijndaelなど）を選択できます。 さらに、このソフトウェアは、他のプログラムのようにパスワードボックスだけでなく、データベース全体を暗号化するため、データベースに保持するもののプライバシーが向上します。 SHA-256を使用してマスター復号化パスワード（キーロガーを回避するために仮想キーボードで入力できます）を関連付け、に読み込まれる情報を保護します RAM メモリダンプがキーへのアクセスを許可しないようにするため。

KeePassはデータベースを保護するいくつかの方法を提供します。 最も一般的なのは、データベースの復号化とパスワードのアクセスに使用されるマスターパスワードを使用する方法です。 セキュリティを強化するためにデジタル証明書を使用することもできます。さらにXNUMXつの方法を組み合わせて、さらに強力なセキュリティを実現することもできます。 データベースをWindowsユーザーに関連付けることもできます。

使用速度

KeePassの主な特徴のもうXNUMXつは、 非常にシンプルで迅速 直感的なプログラムを使用する。 ポータブルモードで使用することも（USBでいつでも実行することもできます）、他のプログラムと同様にコンピューターにインストールすることもできます。

メインプログラムはWindows用にコンパイルされています。 しかし、そのダウンロードページには、Linux、macOS、Android、iOSなどの他のシステムのオープンソースである一連の代替クライアントまたはフォークがあります。

パスワードやその他のデータをインポートおよびエクスポートできます

KeePassが作成するデータベースは、このプログラム（またはそのクライアントのXNUMXつ）でのみ使用できます。 ただし、次の機能があります。 パスワードのインポートまたはエクスポート 。 たとえば、CSVまたは特定のTXTファイルで生成されたパスワードをインポートできます。 合計で35の形式がサポートされており、他のプログラムに保存されているパスワードをKeePassデータベースにインポートできます。

逆も同じです。 KeePassでは、パスワードをTXT、HTML、XML、CSVなどのさまざまな形式にエクスポートできるため、後で他のプログラムやパスワードマネージャーにインポートできます。

もちろん、インポートおよびエクスポートする形式は暗号化されていないことを覚えておく必要があります。 プロセス中に、すべてのパスワードが公開されます。 安全なファイルを確実かつ確実に削除して、ファイルが悪意のある人物の手に渡らないようにする必要があります。

強力なパスワードジェネレーター

このパスワードマネージャの最も興味深い機能のもうXNUMXつは、強力なパスワードを生成できることです。 持ち歩きます パスワードで使用するさまざまな文字を選択できます。

ランダム性については、マウスの動きやキーボードのキーストロークによってランダムに生成できます。 したがって、結果を予測することは不可能です。

操作を改善するための最良のプラグイン

このプログラムが標準として提供するすべての機能と機能に加えて、KeePassにより大きなユーティリティを提供するために他のユーザーによって開発された一連の拡張機能またはプラグインを見つけることができます。

いくつかの 最高のKeePassプラグイン メインWebサイトで見つけることができるものは次のとおりです。

• KPGoogleSync：データベースをGoogleドライブと同期します。
• QualityHighlighter –パスワードの品質を一目で確認できます。
• KeePassWinHello：Windows Hello（指紋認証やWebカメラなど）でKeePassのロックを解除します。
• SimpleDatabaseBackup：データベースのバックアップコピーを作成します。
• KP2faChecker：2FAを使用するWebサイトのインジケーターを追加します。

他のサイトからプラグインをダウンロードしないことをお勧めします。 KeePass Webサイトプラグインは開発者によって検証されており、安全です。 悪意のあるプラグインがすべてのパスワードを盗む、または消去する可能性があります。

その他の機能

上記に加えて、 持ち歩きます 他にもユニークな特徴があります。 それらの中で、私たちが強調できる最も関連性があり重要なものは次のとおりです。

• パスワードのグループのサポート。
• タイムスタンプと互換性があります。
• フォームやその他のテキストボックスに自動的に入力できる機能があります。
• パスワードが漏洩しないように、Windowsクリップボードを安全に使用してください。
• 検索をサポートします。
• スペイン語を含む45の言語に翻訳されています。

KeePassでパスワードを安全に保存する

このパスワードマネージャを初めて使用するときに最初に行う必要があるのは、新しいデータベースを作成することです。 必要なすべてのデータベースを作成できますが、XNUMXつずつ開くことができます。

データベースを作成するプロセスは非常に簡単です。 最初に行う必要があるのは、新しいデータベースを保存する場所を選択し、それを保護するためのパスワード（または必要なセキュリティ対策）を確立することです。

次に、名前を付け、セキュリティパラメータ、データ圧縮、プログラムが提供するその他のパラメータを設定できます。 最後に、緊急リカバリキーを（必要に応じて）印刷できます。これで完了です。

データベースはすでに作成されています。 次に、パスワードを入力するだけです。 以前にコメントしたファイルからインポートすることも、プログラムからXNUMXつずつ追加することもできます。

新しい各エントリには、タイトル、ユーザー名、パスワード、URLが必要です。 さらに、必要なものを書き込むことができるメモボックスがあります。 すべての情報は暗号化されているため、ここに保存したすべてのデータは安全に保存されます。

パスワードはさまざまなグループ（仕事、個人、ソーシャルネットワークなど）で注文できるため、常にすべての順序で使用できます。 必要に応じてグループを作成および削除できます。

プログラムを閉じるとき、変更を保存する必要があります。それだけです。 新しいエントリと変更がデータベースに適用され、KeePassは閉じられ、鍵は再び保護されたままになります。

KeePassをダウンロード

すでに説明したように、このプログラムはオープンソースであり、すべてのユーザーが完全に無料です。 パスワードのセキュリティを向上させることに関心のある方は、 最新バージョンのKeePassをダウンロード 次のリンク .

さらに、このページでは、他のオペレーティングシステム用の他のKeePassベースのプログラムをダウンロードするためのリストを見つけることもできます。 Android、iOS、またはLinuxやmacOSなどのその他のデスクトップオペレーティングシステムのクライアントのリストを見つけることができます。 私たちは見つけるつもりです 持ち歩きます ベースのウェブパスワードマネージャー .

このプログラムを更新するには、彼らのウェブサイトから新しいバージョンをダウンロードして、私たちが持っているものの上にそれらをインストールする必要があります。 良い点は、新しいバージョンがある場合、プログラムは自動的にそれをダウンロードしませんが、私たちに通知することです。

KeePassの代替

KeePassに加えて、データを保護するためのパスワードマネージャーをオンラインで多数見つけることができます。

これ以上進めずに、次のようなブラウザ クロム, Firefoxの & エッジ（Edge） 独自のパスワードマネージャーがあり、ブラウザー内でパスワードを保存してすばやく使用できます。 これらのパスワードは、他のすべてのコンピューターとデバイスである対応するクラウドを介して同期されるため、常に鍵を手元に置いています。

Bitwarden パスワードを安全に保つための非常に人気のあるもうXNUMXつの方法です。 このツールは、KeePassのようなオープンソースであり、信頼と信頼性をさらに高めます。 私たちのデータは常に安全であり、最も重要なことは、私たちの管理下にあります。

もちろん、忘れられない LastPassまたは 。 このプログラムは最もよく知られており、パスワードの管理に使用されています。 その主な長所は、使用するすべてのデバイス間でキーが常に同期されるように設計されていることです。 その主な欠点は、それがプロプライエタリな有料ソフトウェアであることに加えて、時々ハッキングされ、すべてのユーザーのパスワードのセキュリティを危険にさらしていることです。

最後に、別の有名なパスワードマネージャーは 1Password 。 このパスワードマネージャは、多くの点でLastPassに似ています。 また、独自仕様で有料ですが、代わりにデバイス間でパスワードを同期させる優れたサービスを提供します。