KeePassXC è uno dei migliori gestori di password in circolazione, noto per la sua (intenzionale) mancanza di sincronizzazione del cloud. Ma solo perché è offline non significa che sia poco funzionale. Ecco alcuni utili extra che miglioreranno la tua sicurezza e l’esperienza complessiva di KeePassXC.
File chiave segreta
Puoi massimizzare la sicurezza delle tue password utilizzando un “file chiave” come metodo di autenticazione a più fattori per aprire il tuo database KeePassXC. Una volta abilitato, oltre alla tua password, dovrai fornire quel file chiave. Anche se conosci la password, non sarai in grado di accedere senza una copia inalterata del file chiave.
Puoi utilizzare qualsiasi file come file chiave, ma l’utilizzo del generatore di file di KeePassXC è il migliore poiché è garantito che sia unico e non è qualcosa che sarai tentato di modificare. Questo è fondamentale perché se il file chiave viene mai modificato, KeePassXC non lo riconoscerà più come legittimo, bloccandoti efficacemente dal tuo database.
Se non hai creato il tuo database con un file chiave, puoi sempre aggiungerne uno andando su Database > Impostazioni database e quindi facendo clic sulla scheda “Sicurezza”. Fai clic su “Aggiungi protezione aggiuntiva” e quindi su “Aggiungi file chiave” e KeePassXC ti consentirà di generare un file chiave univoco o di cercarne uno esistente. Assicurati di eseguire il backup del file della chiave con una copia in un luogo sicuro in modo da non perdere l’accesso.
Generatore di password
La capacità di generare password complesse piuttosto che lasciarti creare password da solo (o, peggio, riutilizzare vecchie password) è una caratteristica standard di qualsiasi gestore di password rispettabile. Tuttavia, potresti non renderti conto di quanto puoi fare con il generatore di KeePassXC.
Poiché gli accessi agli account spesso richiedono (o non consentono) tipi specifici di caratteri, puoi scegliere set di caratteri da applicare in modo casuale alla tua password, come numeri, caratteri speciali e persino alcuni sconcertanti caratteri ASCII. Cambiando scheda, puoi anche generare passphrase casuali (viste nello screenshot sopra), il che è perfetto quando hai bisogno di una password complessa che sia anche facile da memorizzare.
Controllo dello stato della password
Se hai importato le password nel tuo database anziché generarle tutte utilizzando il generatore di password di KeePassXC, è probabile che tu abbia alcune password poco sicure che devono essere corrette. Fortunatamente, KeePassXC può trovarli automaticamente per te. Con il database aperto, vai su Database > Rapporti database, quindi fai clic sulla scheda “Integrità password”.
Come puoi vedere, avevamo molte password che richiedevano attenzione. Ciascuna è valutata su una scala da 1 a 100, ma scende anche in negativo per le password riutilizzate. Puoi fare doppio clic su ciascuno per aprirlo e iniziare a proteggerlo.
Puoi anche fare clic in qualsiasi momento su “Password deboli” nell’angolo in basso a sinistra del database o digitare is:weak nella barra di ricerca. KeePassXC elencherà tutti i tuoi account le cui password sono classificate come “deboli” in modo che tu possa metterti al lavoro proteggendo quegli account con password complesse.
IMPARENTATO: Come verificare se la tua password è stata rubata
Generatore TOTP
Questo viene fornito con un enorme avvertimento: la generazione dei codici TOTP (password monouso a tempo) nello stesso database delle password sostanzialmente vanifica lo scopo dei segreti TOTP. Tuttavia, è meglio che non utilizzare alcun metodo di autenticazione a due fattori (2FA) poiché almeno sei protetto da chiunque riesca a conoscere la tua password senza accedere al tuo caveau.
Per la massima sicurezza, tuttavia, l’approccio migliore è creare un database separato per i tuoi codici TOTP con una password diversa da quella per le tue password. Se stai già utilizzando un’app di autenticazione che ti piace, probabilmente faresti meglio a seguirla. L’unico vantaggio che aggiunge è evitare di aver bisogno di un’app separata per i codici 2FA.
Per iniziare a utilizzare KeePassXC per i tuoi accessi 2FA, dovrai evidenziare una voce nel tuo database e andare su Voci > TOTP > Imposta TOTP, dove ti verrà chiesta la chiave segreta fornita dall’account che stai proteggendo.
IMPARENTATO: Come attivare l’autenticazione a due fattori su Instagram
Sblocco rapido
Se ti ritrovi ad aprire il tuo database KeePassXC più volte al giorno ma non vuoi lasciarlo aperto, puoi semplificarti la vita abilitando la funzione di sblocco rapido. Supponendo che tu abbia configurato Windows Hello o, su un Mac, Touch ID, puoi bloccare il tuo database quando non lo usi e sbloccarlo nuovamente in un lampo usando il tuo metodo di autenticazione (riconoscimento facciale, impronta digitale, PIN, ecc.)
Gruppi di password
La maggior parte delle persone ha dozzine o centinaia di password da gestire, quindi trovarle tutte può essere un problema. Raggruppare le password, tuttavia, le rende non solo più facili da trovare, ma anche più facili da applicare alle regole di gruppo. Ad esempio, puoi impostare ogni nuova voce in un gruppo per ottenere automaticamente un’icona specifica o per utilizzare uno schema di tipo automatico personalizzato per impostazione predefinita.
Per iniziare, fai clic su Gruppi > Nuovo gruppo nella barra dei menu in alto e assegnagli un nome, quindi utilizza le schede del menu a sinistra per regolare le diverse impostazioni per il gruppo.
Integrazione del browser
Rispetto ai gestori di password dedicati come KeePassXC, il gestore di password integrato nel tuo browser può essere più comodo grazie alla sua capacità di completare i campi di accesso al sito Web quasi senza alcuna interazione da parte tua. Puoi ottenere un’esperienza simile da KeePassXC, tuttavia, installando l’estensione ufficiale del browser per Chrome, Firefox o Edge e collegandola al tuo database.
Dovrai assicurarti che a ogni voce del tuo database che desideri utilizzare sia associato l’URL corretto (ad esempio, facebook.com per la tua voce su Facebook) L’estensione si basa su quelli quando visiti un sito Web per trovare le credenziali pertinenti per accedere.
Sincronizzazione cloud di terze parti
Questa non è una funzionalità ma una soluzione per uno dei maggiori svantaggi di KeePassXC. L’app stessa non può sincronizzare le tue password su una rete, il che significa che sei gravato dalla copia o dallo spostamento manuale dei database ogni volta che hai bisogno delle tue password su un altro dispositivo. Puoi risolvere questo problema con un servizio di cloud storage che probabilmente già utilizzi, come Google Drive o OneDrive.
Salva il tuo database delle password in una cartella sincronizzata con il cloud sul tuo dispositivo e avrai accesso immediato all’ultima versione del tuo database ovunque sincronizzi quella cartella. Se non desideri spostare il tuo database KeePassXC, puoi facilmente sincronizzare qualsiasi cartella nel cloud utilizzando collegamenti simbolici. Assicurati solo che anche l’account con cui ti stai sincronizzando sia sicuro.
I migliori servizi di cloud storage del 2023 
Io guido
GoogleDrive/Uno
Icedrive
Sincronizza
