KeePass: hesla, která zůstanou u vás

Jak s ním začít

Vytvoříte novou databázi a zvolíte hlavní heslo. To je jediné heslo, které si budete pamatovat, a proto musí být dlouhé — nejlépe čtyři až pět náhodných slov, ne krátká složitá kombinace. Volitelně lze přidat klíčový soubor jako druhý faktor.

Do databáze pak ukládáte položky: název, uživatelské jméno, heslo, adresa, poznámka. Hesla generujete vestavěným generátorem, který umí nastavit délku a znakovou sadu. Vyplňování na webu obstará funkce Auto-Type (klávesa Ctrl+Alt+A) nebo doplněk do prohlížeče.

Synchronizace: co s tím

KeePass nemá vlastní cloud. Nejčastější řešení je uložit soubor databáze do Disku Google, Dropboxu nebo OneDrivu a přistupovat k němu z více zařízení. Databáze je zašifrovaná, takže poskytovatel úložiště vidí jen nečitelný soubor.

Na mobil se používají klienti třetích stran — pro Android například KeePassDX nebo Keepass2Android, pro iOS Strongbox nebo KeePassium. Fungují s týmž souborem.

Na co si dát pozor

• Databázi zálohujte. Když se soubor ztratí, hesla jsou pryč — neexistuje obnova přes podporu.
• Hlavní heslo nikde neukládejte a nezapomeňte ho; bez něj se do databáze nedostanete.
• Stahujte jen oficiální KeePass 2.x nebo ověřené klienty; existují podvodné napodobeniny.

KeePass, nebo Bitwarden?

Rozdíl je ve filozofii. KeePass je soubor, který si spravujete. Bitwarden je služba, která data šifruje u vás a ukládá na svůj server — pohodlí je vyšší, ale musíte věřit provozovateli (byť kód je otevřený a audity veřejné).

Doporučení: kdo chce úplnou kontrolu a nevadí mu zařídit si zálohy a synchronizaci, ať zvolí KeePass. Kdo chce, aby to hlavně fungovalo napříč zařízeními bez práce, bude spokojenější s Bitwardenem. Špatná volba je jen jedna: nepoužívat správce hesel vůbec.