Uživatelská příručka KeePassXC

NA PROGRAM SE NEVZTAHUJE ŽÁDNÁ ZÁRUKA V ROZSAHU POVOLENÉM PLATNÝM ZÁKONEM. Není-li písemně uvedeno jinak, držitelé autorských práv a/nebo jiné strany poskytují program „tak, jak je“, bez záruky jakéhokoli druhu, ať už vyjádřené nebo předpokládané, včetně, nikoli však výhradně, předpokládaných záruk prodejnosti a vhodnosti pro konkrétní účel. Veškeré riziko týkající se kvality a výkonu programu je na vás. Pokud se program ukáže jako vadný, přebíráte náklady na veškerý nezbytný servis, opravu nebo úpravu.

V žádném případě, pokud to nevyžaduje platný zákon nebo není písemně dohodnuto, nebude vám žádný držitel autorských práv nebo jakákoli jiná strana, která upraví a/nebo zprostředkuje program, jak je uvedeno výše, odpovědný za škody, včetně jakýchkoli obecných, zvláštních, náhodných nebo následných škod. Škody vyplývající z používání nebo nemožnosti používat program (včetně, ale bez omezení, ztráty dat nebo nepřesných dat nebo ztrát utrpěných vámi nebo třetími stranami nebo selháním programu fungovat s jinými programy), i když takový držitel nebo jiná strana byla upozorněna na možnost vzniku takových škod.

V databázi KeePassXC můžete uložit neomezený počet hesel a informací. Každá informace, kterou ukládáte do databáze, je vždy zašifrována v souboru kdbx. Když přistupujete k databázi z KeePassXC, vaše informace jsou dešifrovány a uloženy v paměti vašeho počítače. KeePassXC umisťuje kontroly nad přístupem k těmto datům, takže je jiné aplikace nemohou číst (pokud nemají práva správce). Rozhraní je navrženo tak, aby vám umožnilo rychle přistupovat k heslům, hledat správný záznam, provádět operace automatického psaní nebo kopírování/vkládání, provádět a ukládat změny a pak vám uniknout z cesty.

KeePassXC se dodává se světlými a tmavými motivy speciálně navrženými tak, aby splňovaly standardy přístupnosti. Ve většině případů bude vhodný motiv pro váš systém určen automaticky, ale vždy můžete nastavit konkrétní motiv v nastavení aplikace.

KeePassXC má řadu funkcí pro začátečníky i pokročilé uživatele. Tato příručka probere základní funkce, abyste mohli rychle pracovat. Uživatelská příručka obsahuje podrobnější diskuse o hlavních funkcích aplikace.

Instalační program Windows MSI je podepsán bezpečným certifikátem vlastněným společností DroidMonkey Apps, LLC. Pokud toto dialogové okno při instalaci aplikace nevidíte, klikněte na NE a stáhněte si instalační program z https://keepassxc.org.

Instalace KeePassXC je jednoduchý proces. V následujícím příkladu jsou popsány kroky instalace KeePassXC v systému Microsoft Windows. Instalace KeePassXC na jiné operační systémy je také jednoduchý proces, který můžete provést pomocí nativních instalačních programů. Chcete-li se dozvědět více o instalačních pokynech na jiných operačních systémech, podívejte se na KeePassXC User Manual.

Chcete-li nainstalovat KeePassXC na Microsoft Windows, proveďte následující kroky:

Při spuštění MSI v bezobslužné instalaci lze nastavit následující možnosti:

Příklad: msiexec.exe /q /i KeePassXC-Y.Y.Y-WinZZ.msi AUTOSTARTPROGRAM=0

Instalační program KeePassXC pro Linux si můžete snadno stáhnout. Když hledáte KeePassXC, zobrazí se několik možností, jak je znázorněno na následující obrazovce:

Možnosti Snap a Flatpak jsou aplikace v izolovaném prostoru (bezpečnější). Možnost Native se instaluje se soubory operačního systému. Přečtěte si více o omezeních těchto možností zde: KeePassXC Snap FAQ

POZNÁMKA: KeePassXC ukládá konfigurační soubor do ~/.cache, aby si zapamatoval pozici okna, poslední soubory a další místní nastavení. Pokud tuto složku připojíte na tmpdisk, ztratíte po restartu nastavení.

Chcete-li nainstalovat aplikaci KeePassXC na macOS, dvakrát klikněte na stažený soubor DMG a použijte možnost kliknutí a přetažení, jak je znázorněno:

Instalace .macOS DMG image::macos_install.png[80 %]

Rozhraní KeePassXC je navrženo pro jednoduchost a snadný přístup k vašim informacím. Pohled na hlavní databázi je rozdělen do čtyř hlavních oddílů podrobně popsaných níže. Můžete otevřít více databází současně, zobrazí se v kartách.

(A) Skupiny – Uspořádejte své záznamy do samostatných skupin, abyste zajistili pořádek ve všech svých citlivých informacích. Skupiny lze vnořovat pod sebe a vytvářet tak hierarchii. Nastavení z rodičovských skupin se použijí na jejich děti. Tento panel můžete skrýt v nabídce Zobrazit.

(B) Tagy – Dynamické skupiny záznamů, které lze rychle zobrazit jedním kliknutím. Při úpravě záznamu lze přidat libovolný počet vlastních značek. Tento panel také obsahuje užitečná předdefinovaná vyhledávání, jako je hledání prošlých a slabých hesel.

(C) Záznamy – Záznamy obsahují všechny informace, které chcete uložit pro webovou stránku nebo aplikaci, kterou ukládáte v KeePassXC. Toto zobrazení zobrazuje všechny položky ve vybrané skupině. Každý sloupec lze změnit velikost, změnit pořadí a zobrazit nebo skrýt podle vašich preferencí. Kliknutím pravým tlačítkem na řádek záhlaví zobrazíte všechny dostupné možnosti.

(D) Náhled – Zobrazí náhled vybrané skupiny nebo položky. Tento náhled můžete dočasně skrýt pomocí tlačítka Zavřít na pravé straně nebo zcela vypnout v nastavení aplikace.

Panel nástrojů poskytuje rychlý způsob provádění běžných úloh s vaší databází. Některé položky na panelu nástrojů jsou dynamicky zakázány na základě informací obsažených ve vybrané položce. Každou běžnou akci v KeePassXC lze ovládat také klávesovou zkratkou.

Přehled panelu nástrojů image::toolbar.png[]

(A) Databáze – Otevřít databázi, Uložit databázi, Uzamknout databázi
(B) Záznamy – Vytvořit záznam, Upravit záznam, Smazat vybrané záznamy
(C) Vstupní data – Kopírovat uživatelské jméno, Kopírovat heslo, Kopírovat URL, Provést Auto-Type
(D) Nástroje – Generátor hesel, Nastavení aplikace
(E) Hledat

Uživatelé si mohou nakonfigurovat KeePassXC podle svého osobního vkusu pomocí široké škály obecných a bezpečnostních nastavení, která platí pro celou aplikaci. Tato nastavení jsou přístupná z Tools → Settings nebo pomocí ikony ozubeného kolečka na panelu nástrojů. Mezi nastavení patří: možnosti spouštění, správa souborů, správa položek, uživatelské rozhraní, jazyk, časové limity zabezpečení a pohodlí.

Ve výchozím nastavení KeePassXC zabraňuje nahrávání a screenshotům okna aplikace ve Windows a macOS. To zabraňuje neúmyslnému rozlití informací během schůzek a znemožňuje jiným aplikacím zachytit obsah okna. Pokud chcete povolit snímání obrazovky, musíte aplikaci spustit s příznakem příkazového řádku --allow-screencapture.

K přizpůsobení aplikace vašim preferencím můžete použít následující možnosti příkazového řádku:

Při spuštění aplikace mohou být navíc užitečné následující proměnné prostředí:

Chcete-li generovat náhodná hesla, zadejte znaky, které se mají použít při výběru hesla (například velká písmena, číslice, speciální znaky atd.) a KeePassXC náhodně vybere znaky ze sady.

Chcete-li vygenerovat náhodné heslo pomocí Generátoru hesel, proveďte následující kroky:

Přístupová fráze je posloupnost slov nebo jiného textu používaného k řízení přístupu k vašim aplikacím a datům. Přístupová fráze je speciálně navržena tak, aby byla snadno zapamatovatelná, ale těžko uhodnutelná. Z tohoto důvodu nedoporučujeme vytvářet přístupové fráze příliš složité; pokud požadujete něco, co je složitější, než si dokážete snadno zapamatovat, je lepší použít místo toho náhodně vygenerované heslo.

Chcete-li začít používat KeePassXC, musíte nejprve vytvořit databázi, která bude uchovávat heslo a další podrobnosti.

Chcete-li vytvořit databázi, proveďte následující kroky:

Chcete-li otevřít existující databázi, proveďte následující kroky:

V systémech Windows a macOS, v závislosti na dostupnosti hardwaru, mohou být vaše přihlašovací údaje bezpečně uloženy, aby bylo možné následně odemknout vaši databázi pomocí biometrického ověřování. Toto je ve výchozím nastavení povoleno v systému Windows pomocí Windows Hello a v systému macOS pomocí služeb Touch ID nebo Apple Watch. Tuto funkci můžete zakázat v Nastavení aplikace v části Zabezpečení.

POZNÁMKA: V systému Windows budete při úvodním odemknutí databáze vyzváni k ověření pomocí Windows Hello. To je nutné pro přístup k úložišti hardwarových certifikátů, které šifruje vaše přihlašovací údaje.

Když je databáze uzamčena, zobrazí se následující dialogové okno pro odemknutí. Jednoduše stiskněte Enter nebo klikněte na Unlock Database pro zahájení procesu biometrické autentizace. Pokud používáte hardwarový klíč (např. Yubikey), musí být k dokončení odemknutí připojen k počítači.

Ve výchozím nastavení KeePassXC zobrazí záznamy, jejichž platnost vypršela nebo vyprší do 3 dnů po odemknutí databáze. Tato funkce vám umožňuje změnit hesla před vypršením platnosti a mít na paměti hesla, která již nejsou platná. Tuto funkci můžete zakázat nebo změnit v Nastavení aplikace.

KeePassXC může zpracovávat databázové soubory třemi způsoby. Toto chování je nastaveno v Nastavení aplikace v části File Operations.

Kromě těchto možností ukládání může KeePassXC vytvořit zálohu vašeho stávajícího databázového souboru těsně před uložením. Tato záloha bude uložena na cestě zadané v poli Cíl zálohy. Tato cesta může být absolutní nebo relativní. Ten bude vyřešen podle cesty k databázím. Je možné zadat vlastní schéma pojmenování se zástupnými symboly. Dostupné zástupné symboly a příklady naleznete v Zástupné symboly záložní cesty.

Všechny podrobnosti, jako jsou uživatelská jména, hesla, adresy URL, přílohy, poznámky atd., jsou uloženy v záznamech databáze. V databázi můžete vytvořit libovolný počet záznamů.

Chcete-li přidat položku, proveďte následující krok:

Chcete-li upravit podrobnosti v záznamu, proveďte následující kroky:

Časovaná jednorázová hesla (TOTP) jsou oblíbenou volbou pro metody dvoufaktorové autentizace. Tyto kódy jsou obvykle šestimístné a mění se každých 30 sekund. Jsou odvozeny ze sdílené tajné hodnoty a aktuálního času. Po nastavení může KeePassXC vypočítat kódy TOTP jako jakákoli ověřovací aplikace, jako je Google Authenticator. Kódy lze použít s kopírováním/vkládáním, rozšířením prohlížeče a automatickým typem.

VAROVÁNÍ: Uložení kódů TOTP do stejné databáze jako heslo eliminuje výhody dvoufaktorové autentizace. Pokud požadujete maximální zabezpečení, doporučujeme uchovávat kódy TOTP v samostatné databázi, kterou odemykáte pouze v případě potřeby.

Chcete-li přidat TOTP k položce databáze, musíte nejprve získat tajný řetězec z webu nebo aplikace, ke které se ověřujete. Toto tajemství je často doprovázeno QR kódem a lze jej zkopírovat/vložit níže. Příklad:

Po získání klikněte pravým tlačítkem na požadovanou položku (1), vyberte TOTP → Nastavit TOTP…​ (2) a objeví se dialogové okno nastavení. V tomto dialogu vložte tajný kód z webové stránky (3), nastavte jakákoli vlastní nastavení (vzácné) (4) a poté nastavení uložte stisknutím OK.

Proces nastavení .TOTP image::totp_setup.png[]

Poté, co je položka nakonfigurována pomocí TOTP, uvidíte v řádku této položky ikonu hodin a budete mít možnost odhalit aktuální kód v podokně náhledu. Kromě toho můžete přejít do nabídky položky TOTP a zobrazit kód v samostatném okně. Tajemství a konfiguraci můžete také zobrazit jako QR kód pro export do mobilního zařízení. Kódy TOTP lze zadávat do formulářů s rozšířením prohlížeče, s automatickým typem pomocí zástupného symbolu {TOTP} nebo prostřednictvím možností nabídky v dialogovém okně výběru automatického typu.

Použití .TOTP image::totp_usage_examples.png[]

Chcete-li odstranit položku, proveďte následující kroky:

Vytvořením klonu položky získáte šablonu připravenou k použití pro vytváření nových položek s podobnými podrobnostmi jako hlavní položka.

Chcete-li vytvořit klon existující položky, proveďte následující kroky:

Následující pole lze vyhledávat spolu s jejich zkráceným názvem v závorkách:

V následujících tabulkách je uvedeno několik příkladů vyhledávacích dotazů pro vaši referenci:

Mnoho aplikací a webových stránek nyní vyžaduje poskytování dalších informací při vytváření účtů. Dodatečné informace se používají k blokování hackerů, pokud je zjištěna jakákoli podezřelá aktivita. Kromě toho mohou být dodatečné informace, které poskytnete, použity k resetování hesel, pokud je zapomenete. Můžete zde také ukládat libovolné informace, které lze zkopírovat do schránky nebo automaticky zadat pomocí kódu akce {S:<ATTR_NAME>}.

Chcete-li atribut ochránit před zobrazením ve výchozím nastavení, aktivujte zaškrtávací políčko Protect (A). Chcete-li zobrazit obsah atributu a zároveň jej zachovat chráněný, stiskněte tlačítko Reveal (B).

Soubory můžete připojit k libovolné položce ve vaší databázi stisknutím tlačítka Přidat (A). Tyto soubory jsou přidány do databáze a uloženy jako šifrované binární soubory. Z tohoto rozhraní můžete otevřít, uložit nebo odstranit přílohy (B).

Můžete změnit barvu popředí (A) a/nebo pozadí (B), kterou bude tato položka používat v seznamech položek. Klepnutím na odpovídající pole otevřete dialogové okno pro výběr barvy.

Pro snadnou identifikaci si můžete vybrat ikonu, která se zobrazí u každého záznamu. KeePassXC přichází se sadou výchozích ikon, které můžete použít, nebo můžete použít své vlastní ikony. Pokud jste definovali URL se záznamem, můžete si také stáhnout oblíbenou ikonu pro daný web.

KeePassXC vám umožňuje zobrazit základní vlastnosti, jako je datum a čas vytvoření, úpravy a čas posledního přístupu. Zde také můžete načíst UUID položky pro použití v odkazech.

KeePassXC uchovává historii změn, které provedete ve svých záznamech. Pokaždé, když změníte položku, KeePassXC automaticky vytvoří záložní kopii aktuální, nezměněné položky před uložením nových hodnot. Můžete zobrazit změny, které jste provedli dříve, obnovit a odstranit historii provedených změn. V zobrazení tabulky se zobrazí stáří položky historie, provedené změny a velikost položky.

Je vhodné mít záložní repliku YubiKey pro případ poškození, ztráty nebo odcizení vašeho hlavního YubiKey. Do obou klíčů bude třeba zapsat stejný klíč HMAC. Chcete-li to provést, můžete použít grafické uživatelské rozhraní nástroje YubiKey Personalization Tool nebo nástroj ykpersonalize CLI. Jsou zobrazeny kroky pro nástroj CLI:

Budete požádáni o zadání klíče HMAC, který jste vytvořili dříve, a zkopírujte/vložte výstup klíče v prvním kroku. Opakujte krok 2 pro druhý YubiKey pomocí stejného klíče HMAC jako předtím. Doporučujeme uložit klíč HMAC na bezpečném místě (např. vytištěný na papíře) pro případ, že byste potřebovali znovu vytvořit jiný klíč.

Rozšíření KeePassXC-Browser si můžete stáhnout z vašeho webového prohlížeče. Chcete-li stáhnout rozšíření KeePassXC-Browser, proveďte následující kroky:

Chcete-li začít používat prohlížeč KeePassXC, musíte jej nakonfigurovat tak, aby mohl komunikovat s aplikací KeePassXC na vašem počítači.

Chcete-li nakonfigurovat prohlížeč KeePassXC, proveďte následující kroky:

Rozšíření KeePassXC-Browser vám umožňuje automaticky naplnit záznamy z databáze KeePassXC do polí na webových stránkách, které navštívíte. Chcete-li tak učinit, proveďte následující kroky:

Prostřednictvím sestavy Statistika prohlížeče můžete vidět průřez všemi nastaveními souvisejícími s prohlížečem aplikovanými na položky v databázi. Chcete-li se k nim dostat, použijte volbu nabídky Databáze → Databázové zprávy…​ a poté klikněte na Statistiky prohlížeče v nabídce vlevo. Odtud můžete vidět všechny záznamy s adresami URL, které jsou na ně použity, výslovně povolené a zakázané adresy URL a všechny záznamy s vlastním nastavením prohlížeče.

Pro každou položku můžete nakonfigurovat jedinečné chování integrace prohlížeče. To vám umožní přidat k záznamu více adres URL, skrýt záznam před integrací prohlížeče a další. Chcete-li získat přístup k těmto nastavením, otevřete položku pro úpravy a poté klikněte na možnost Integrace prohlížeče v nabídce vlevo (1).

Po otevření nastavení můžete přidat libovolný počet dalších adres URL kliknutím na tlačítko Přidat (2) a zadáním adresy URL do seznamu vlevo (3).

Chcete-li nastavit možnosti pro všechny položky ve skupině, upravte skupinu a přejděte do sekce integrace prohlížeče (1). Zde můžete explicitně zakázat přístup ke všem záznamům v hierarchii skupiny rozšíření prohlížeče. Pro skupiny záznamů můžete nastavit i další užitečné možnosti.

Operace v rámci celé databáze jsou dostupné v nastavení databáze. Pro přístup k nim použijte volbu nabídky Databáze → Nastavení databáze…​. Klikněte na Integrace prohlížeče v nabídce vlevo. Odtud můžete odpojit všechny prohlížeče, převést starší nastavení KeePass-HTTP, resetovat všechna nastavení vstupní úrovně a obnovit ID kořenové skupiny databáze (užitečné při vytváření kopií souboru databáze).

Nakonec jsou na kartě Integrace prohlížeče v nastavení aplikace k dispozici pokročilá nastavení pro celou aplikaci.