Một trong những biện pháp thiết yếu để bảo vệ an ninh của chúng tôi khi chúng tôi kết nối Internet là sử dụng mật khẩu mạnh . Ngày càng dễ đoán các mật khẩu không an toàn hoặc được sử dụng lại, bằng cách tấn công vũ phu hoặc đánh cắp cơ sở dữ liệu từ các công ty Internet khác nhau. Mật khẩu mạnh thường rất khó nhớ, đặc biệt nếu chúng ta phải sử dụng các mật khẩu khác nhau mỗi lần chúng ta đăng ký. Do đó, thường phải sử dụng các chương trình giúp chúng tôi quản lý chính xác mật khẩu của mình, như trường hợp với KeePass.
KeePass là một chương trình hoàn toàn miễn phí và nguồn mở được thiết kế để giúp chúng tôi lưu, ghi nhớ và quản lý tất cả mật khẩu của chúng tôi. Chương trình này chịu trách nhiệm tạo cơ sở dữ liệu an toàn và được mã hóa, nơi chúng tôi có thể giữ tất cả mật khẩu và dữ liệu khác mà chúng tôi muốn một cách an toàn. Khi đóng chương trình, cơ sở dữ liệu được mã hóa để không ai có thể truy cập nó.
Chúng tôi có thể bảo vệ cơ sở dữ liệu bằng các thuật toán bảo mật khác nhau và chặn truy cập của nó bằng mật khẩu hoặc chứng chỉ, tùy thuộc vào mức độ bảo mật mà chúng tôi muốn.
Chương trình này có sẵn cho Windows, macOS và Linux, nó là mã nguồn mở và nó cũng đã được kiểm tra nhiều lần, chứng tỏ rằng chúng tôi đang xử lý một trong những chương trình an toàn nhất mà chúng tôi có thể giao phó mật khẩu của mình.
Những gì KeePass cung cấp cho chúng tôi mà những người quản lý mật khẩu khác không cung cấp cho chúng tôi
Chúng tôi có thể tìm thấy một số lượng lớn các chương trình để quản lý mật khẩu trên mạng. Một số nổi tiếng nhất là LastPass or 1 mật khẩu. Tuy nhiên, hầu hết các lựa chọn thay thế này đều được trả tiền (hoặc miễn phí, với các chức năng hạn chế) và quan trọng nhất là chúng là nguồn đóng. Điều này ngụ ý rằng chúng ta không thực sự biết những gì ẩn trong mã. Nó có thể có cửa sau hoặc sử dụng các thuật toán không an toàn được thiết kế để cho phép các bên thứ ba (như FBI hoặc NSA) truy cập mật khẩu của chúng tôi.
KeePass nổi bật trên tất cả các chương trình này chủ yếu cho hai đặc điểm. Đầu tiên trong số đó là một phần mềm nguồn mở. Điều này có nghĩa là bất cứ ai cũng có thể kiểm toán mã nguồn của chương trình và đảm bảo rằng nó an toàn và không che giấu bất cứ điều gì. Thứ hai là nó hoàn toàn miễn phí, vì vậy chúng tôi sẽ không có giới hạn hoặc trả tiền cho bất cứ điều gì.
Điểm yếu
Tuy nhiên, mặc dù những điểm mạnh của chương trình này, cũng có một số hạn chế. Một trong những điều chính là chúng tôi không thể cấu hình bất kỳ đồng bộ hóa. Cơ sở dữ liệu được lưu tại địa phương trên máy tính mà chúng tôi chạy KeePass. Điều này đảm bảo bảo mật tối đa, nhưng ngăn chặn điều đó, nếu chúng ta sử dụng máy tính khác, chúng ta có thể đồng bộ hóa nó với chúng. Ngoài ra, mặc dù chúng tôi có thể tìm thấy các khách hàng bên thứ ba sử dụng KeePass trên Android và iOS, vì chúng không có chức năng đồng bộ hóa, chúng tôi sẽ phải sao chép thủ công cơ sở dữ liệu và sao chép các thay đổi chúng tôi thực hiện trên tất cả các thiết bị.
Có tiện ích mở rộng để đồng bộ hóa mật khẩu cơ sở dữ liệu xuyên qua những đám mây như Google Drive. Tuy nhiên, nếu chúng ta sử dụng chúng, chúng ta sẽ mất một phần mức độ bảo mật mà phần mềm này cung cấp cho chúng ta.
Hơn nữa, chương trình này được thiết kế để quản lý mật khẩu , không để tạo điều kiện cho họ sử dụng. Do đó, sử dụng chúng trong trình duyệt không hẳn là một nhiệm vụ dễ dàng, mặc dù có thể được thực hiện thông qua các tiện ích mở rộng kết nối với KeePass.
Các tính năng chính của KeePass
Mặc dù là một chương trình đơn giản, KeePass có một số lượng lớn các tính năng đặt nó ở cấp độ của phần mềm thương mại đắt nhất, luôn giữ bản chất OpenSource và miễn phí.
Bảo mật
Điều đầu tiên cần lưu ý về KeePass là Bảo vệ. Chương trình này cho phép chúng tôi chọn các thuật toán mã hóa khác nhau (AES, Rijndael, v.v.) để bảo vệ mật khẩu. Ngoài ra, phần mềm này mã hóa toàn bộ cơ sở dữ liệu chứ không chỉ các hộp mật khẩu như các chương trình khác làm, giúp cải thiện tính riêng tư của những gì chúng ta lưu giữ trong đó. Nó sử dụng SHA-256 để liên kết mật khẩu giải mã chính (có thể được nhập bằng bàn phím ảo, để tránh keylogger) và bảo vệ thông tin được tải vào RAM để ngăn kết xuất bộ nhớ không cho phép truy cập vào các khóa.
KeePass cung cấp cho chúng tôi một số cách để bảo vệ cơ sở dữ liệu. Phổ biến nhất là thông qua mật khẩu chính, sẽ được sử dụng để giải mã cơ sở dữ liệu và truy cập mật khẩu. Chúng tôi cũng có thể sử dụng chứng chỉ kỹ thuật số để tăng cường bảo mật và thậm chí kết hợp cả hai phương pháp để bảo mật mạnh mẽ hơn nữa. Chúng tôi cũng có thể liên kết cơ sở dữ liệu với người dùng Windows.
Tốc độ sử dụng
Một đặc điểm chính khác của KeePass là nó là một rất đơn giản, nhanh chóng để sử dụng và chương trình trực quan. Chúng tôi có thể chọn sử dụng nó trong chế độ di động (và chúng tôi luôn có thể mang nó trên USB) hoặc cài đặt nó trên máy tính như bất kỳ chương trình nào khác.
Chương trình chính được biên dịch cho Windows. Nhưng trên trang tải xuống của nó, chúng tôi sẽ tìm thấy một loạt các máy khách hoặc dĩa thay thế, cũng là nguồn mở cho các hệ thống khác, chẳng hạn như Linux, macOS, Android hoặc iOS.
Cho phép bạn nhập và xuất mật khẩu và dữ liệu khác
Cơ sở dữ liệu mà KeePass tạo ra chỉ có thể được sử dụng với chương trình này (hoặc một trong các máy khách của nó). Tuy nhiên, nó có chức năng để nhập hoặc xuất mật khẩu . Ví dụ: chúng tôi có thể nhập mật khẩu được tạo trong CSV hoặc trong các tệp TXT nhất định. Tổng cộng, nó hỗ trợ 35 định dạng mà từ đó chúng tôi sẽ có thể nhập mật khẩu được lưu trong các chương trình khác vào cơ sở dữ liệu KeePass của chúng tôi.
Và tương tự ngược lại. KeePass cho phép chúng tôi xuất mật khẩu của mình sang các định dạng khác nhau, chẳng hạn như TXT, HTML, XML và CSV, để sau này chúng tôi có thể nhập chúng vào các chương trình hoặc trình quản lý mật khẩu khác.
Tất nhiên, chúng ta phải nhớ rằng các định dạng để nhập và xuất không được mã hóa. Trong quá trình, tất cả mật khẩu của chúng tôi sẽ bị lộ. Chúng tôi phải đảm bảo rằng chúng tôi xóa các tệp an toàn tốt và an toàn để ngăn chặn chúng rơi vào tay kẻ xấu.
Trình tạo mật khẩu mạnh
Một trong những tính năng thú vị nhất của trình quản lý mật khẩu này là khả năng tạo mật khẩu mạnh. KeePass sẽ cho phép chúng tôi chọn các ký tự khác nhau mà chúng tôi muốn được sử dụng trong mật khẩu.
Đối với sự ngẫu nhiên, chúng ta có thể tự tạo ra nó bằng cách di chuyển chuột và tổ hợp phím. Do đó, sẽ không thể dự đoán kết quả.
Các plugin tốt nhất để cải thiện hoạt động của nó
Ngoài tất cả các chức năng và tính năng mà chương trình này mang lại theo tiêu chuẩn, chúng tôi có thể tìm thấy một loạt các tiện ích mở rộng hoặc plugin, được phát triển bởi những người dùng khác để cung cấp cho KeePass tiện ích lớn hơn.
Một số plugin KeePass tốt nhất mà chúng ta có thể tìm thấy trên trang web chính của nó là:
- KPGoogleSync: để đồng bộ hóa cơ sở dữ liệu với Google Drive.
- QualityHighlighter - Cho phép bạn nhìn thoáng qua chất lượng của mật khẩu.
- KeePassWinHello: Mở khóa KeePass bằng Windows Hello (ví dụ: bằng dấu vân tay hoặc webcam).
- SimpleDatabaseBackup: để tạo bản sao dự phòng của cơ sở dữ liệu.
- KP2faChecker: thêm chỉ báo cho các trang web sử dụng 2FA.
Chúng tôi khuyên bạn không nên tải xuống các plugin từ các trang web khác. Các plugin trang web KeePass đã được xác nhận bởi nhà phát triển của họ và được bảo mật. Một plugin độc hại có thể đánh cắp hoặc xóa tất cả mật khẩu.
Các tính năng khác
Ngoài những điều trên, KeePass có các tính năng khác cũng làm cho nó độc đáo. Trong số đó có liên quan và quan trọng nhất mà chúng ta có thể làm nổi bật là:
- Hỗ trợ cho các nhóm mật khẩu.
- Tương thích với dấu thời gian.
- Nó có chức năng cho phép chúng tôi tự động điền vào biểu mẫu và các hộp văn bản khác.
- Sử dụng bảng tạm Windows một cách an toàn để tránh lộ mật khẩu.
- Hỗ trợ tìm kiếm.
- Được dịch sang 45 ngôn ngữ, bao gồm cả tiếng Tây Ban Nha.
Lưu mật khẩu an toàn với KeePass
Điều đầu tiên chúng ta sẽ phải làm khi sử dụng trình quản lý mật khẩu này lần đầu tiên là tạo một cơ sở dữ liệu mới. Chúng tôi có thể tạo tất cả các cơ sở dữ liệu mà chúng tôi muốn, mặc dù chúng tôi chỉ có thể mở chúng từng cái một.
Quá trình tạo cơ sở dữ liệu rất đơn giản. Điều đầu tiên chúng ta sẽ phải làm là chọn nơi chúng ta muốn lưu cơ sở dữ liệu mới và thiết lập mật khẩu (hoặc các biện pháp bảo mật mà chúng ta muốn) để bảo vệ nó.
Sau đó, chúng ta có thể đặt tên cho nó, định cấu hình các tham số bảo mật, nén dữ liệu và các tham số khác mà chương trình cung cấp cho chúng ta. Cuối cùng, chúng ta có thể in (nếu chúng ta muốn) các phím khôi phục khẩn cấp, và đó là nó.
Chúng tôi đã có cơ sở dữ liệu được tạo. Bây giờ chúng ta chỉ cần điền nó với mật khẩu của chúng tôi. Chúng tôi có thể nhập chúng từ các tệp mà chúng tôi đã nhận xét trước đó hoặc thêm từng tệp một từ chương trình.
Mỗi mục mới phải có tiêu đề, tên người dùng, mật khẩu và URL. Ngoài ra, chúng tôi có một hộp ghi chú nơi chúng tôi có thể viết những gì chúng tôi muốn. Chúng tôi nhớ rằng tất cả thông tin được mã hóa, vì vậy tất cả dữ liệu chúng tôi lưu ở đây sẽ được lưu trữ an toàn.
Chúng tôi có thể đặt mật khẩu của mình trong các nhóm khác nhau (công việc, cá nhân, mạng xã hội, v.v.) để chúng tôi luôn có thể có tất cả chúng theo thứ tự. Chúng tôi có thể tạo và xóa các nhóm như chúng tôi muốn.
Khi đóng chương trình, chúng tôi sẽ phải lưu các thay đổi và đó là nó. Các mục nhập và sửa đổi mới sẽ được áp dụng cho cơ sở dữ liệu và KeePass sẽ bị đóng, để lại các khóa của chúng tôi được bảo vệ.
Tải xuống KeePass
Như chúng tôi đã giải thích, chương trình này là nguồn mở và hoàn toàn miễn phí cho tất cả người dùng. Bất cứ ai quan tâm đến việc cải thiện bảo mật mật khẩu của họ đều có thể tải xuống phiên bản mới nhất của KeePass từ liên kết theo dõi .
Ngoài ra, trên trang này, chúng tôi cũng sẽ có thể tìm thấy một danh sách để tải xuống các chương trình dựa trên KeePass khác cho các hệ điều hành khác. Chúng tôi có thể tìm thấy danh sách khách hàng cho Android, iOS hoặc các hệ điều hành máy tính để bàn khác, chẳng hạn như Linux và macOS. Chúng tôi thậm chí sẽ tìm KeePass quản lý mật khẩu web dựa .
Để cập nhật chương trình này, chúng tôi sẽ phải tải xuống các phiên bản mới từ trang web của họ và cài đặt chúng lên trên phiên bản chúng tôi có. Điều tốt là chương trình sẽ thông báo cho chúng tôi khi có phiên bản mới, mặc dù nó sẽ không tự động tải xuống.
Các lựa chọn thay thế cho KeePass
Ngoài KeePass, chúng tôi có thể tìm thấy một số lượng lớn người quản lý mật khẩu trực tuyến cho phép chúng tôi bảo vệ dữ liệu của mình.
Không cần đi thêm nữa, các trình duyệt như cơ rôm, Firefox và Cạnh có trình quản lý mật khẩu riêng bao gồm cho phép chúng tôi lưu mật khẩu trong trình duyệt để sử dụng nhanh chóng. Các mật khẩu này được đồng bộ hóa thông qua các đám mây tương ứng là tất cả các máy tính và thiết bị khác để chúng tôi luôn có các phím trong tầm tay.
Bitwarden là một lựa chọn rất phổ biến khác để giữ an toàn cho mật khẩu của chúng tôi. Công cụ này là nguồn mở, giống như KeePass, cung cấp cho chúng tôi thêm niềm tin và độ tin cậy. Dữ liệu của chúng tôi sẽ luôn được an toàn và quan trọng nhất là dưới sự kiểm soát của chúng tôi.
Tất nhiên, chúng ta không thể quên LastPass hoặc . Chương trình này là một trong những chương trình nổi tiếng và được sử dụng để quản lý mật khẩu của chúng tôi. Ưu điểm chính của nó là nó được thiết kế để các khóa của chúng tôi luôn được đồng bộ hóa giữa tất cả các thiết bị chúng tôi sử dụng. Nhược điểm chính của nó là phần mềm độc quyền, trả phí và ngoài ra, nó đã bị hack đôi khi, gây nguy hiểm cho tính bảo mật của tất cả mật khẩu của người dùng.
Cuối cùng, một trình quản lý mật khẩu nổi tiếng khác là 1Password . Trình quản lý mật khẩu này tương tự như LastPass theo nhiều cách. Nó cũng là độc quyền và trả phí, mặc dù đổi lại, nó cung cấp một dịch vụ tuyệt vời để mật khẩu của chúng tôi được đồng bộ hóa giữa các thiết bị.
