[NieLubieZiemniakow]

Do niedawna trzymałem swoje hasła w LastPass. Jednak odrzucało mnie w nim, że jest powierzam swoje wrażliwe dane korporacji, a także, że nie mogę używać haseł na smartfonie bez kota premium. Tak więc powstał poradnik dla noobów - jak zabezpieczyć swoje hasła mając do nich dostęp na komputerze, smartfonie i tworząc backup w chmurze.

Moja konfiguracja to Windows, Firefox, Android i OneDrive

0. Jeśli masz LastPass przechodzimy do opcji wtyczki --> Tools --> Export i zapisujemy np 1.csv
a) Usuwamy konto ( ͡° ͜ʖ ͡°)
https://lastpass.com/delete_account.php

1. Ściągamy i instalujemy KeePass 2.x
https://sourceforge.net/projects/keepass/

2. Pobieramy wtyczkę do synchronizacji z OneDrive
https://github.com/KoenZomers/KeePassOneDriveSync/raw/master/KeeOneDriveSync.plgx
a) Umieszczamy ją w folderze instalacyjnym KeePass (zazwyczaj C:\Program Files (x86)\KeePass Password Safe 2)
b) Uruchamiamy KeePass, sprawdź czy wtyczka wyświetla się w Tools -> Plugins
c) Tworzymy nową bazę danych. Po jej zapisaniu wyświetli się komunikat czy chcesz zsynchronizować ją z OneDrive. Klikamy tak, przechodzimy przez autentykację konta.
d) Od teraz zawsze kiedy otworzysz lokalną bazę danych, plugin sprawdzi czy różni się ona od kopii zapasowej w chmurze i jeśli tak, zaktualizuje ją.

3. Tworzymy pierwszy wpis (jeśli przechodzisz z LastPass to wybierz File -> Import i wybierz plik .csv wyeksportowany z LastPass)
a) Klikamy na kluczyk z zieloną strzałką na górnej belce
b) Wpisujemy
Tytuł (np Wykop)
UserName (np NieLubieZiemniakow)
Password (np usunkontoxdtoniemojeprawdziwehasloaleitaktosprawdzisz)
URL (np http://www.wykop.pl)
i klikamy OK

4. Ściągamy wtyczkę do integracji z Firefoksem
a) Ściągamy wtyczkę do KeePass o nazwie KeePassHttp
https://raw.github.com/pfn/keepasshttp/master/KeePassHttp.plgx
b) Wrzucamy do folderu instalacyjnego KeePass, uruchamiamy program ponownie.
c) Ściągamy wtyczkę do Firefoksa
https://passifox.appspot.com/passifox.xpi
lub Google Chrome
https://chrome.google.com/webstore/detail/chromeipass/ompiailgknfdndiefoaoiligalphfdae
d) Na jakieś stronie (np wykop.pl), której dane logowania zapisaliśmy w bazie danych klikamy prawym przyciskiem myszki na pole do wpisania loginu i wybieramy z menu podręcznego "Fill User & Pass"
e) Przechodzimy etap weryfikacyjny wtyczki, w KeePass wyświetli się okienko w którym wpisujemy nazwę dla klucza wtyczki, np FirefoxKeePass
f) Od teraz na każdej stronie zapisanej w KeePass możemy kliknąć prawym, wybrać opcję "Fill User & Pass" i pojawią się tam nasze dane do logowania (przy pierwszej próbie logowania trzeba w okienku KeePass które się wyświetli z zapytaniem czy pozwolić na skopiowania kliknąć Yes zaznaczając "don't ask again")

5.Ściągamy aplikację na Androida KeePass2Android (koniecznie tą z zieloną kłódką w logo, która pozwala na otwieranie plików z chmury)
https://play.google.com/store/apps/details?id=keepass2android.keepass2android
a) Uruchamiamy aplikację
b) Klikamy "OneDrive" i wybieramy plik z naszą bazą danych
c) Wpisujemy hasło

Tym sposobem mamy hasła przetrzymywane w szyfrowanym pliku, obsługiwane przez program z otwartym kodem źródłowym i kopię zapasową w chmurze. Jeśli używasz innego serwisu niż OneDrive wejdź na stronę wtyczek http://keepass.info/plugins.html i z kategorii "Backup & Synchronization & IO" wybierz odpowiednią dla ciebie.
Mam nadzieję, że ten poradnik poprawi trochę bezpieczeństwo mirków buszujących po internecie.

#internet #security #poradnik

[KORraN]

@NieLubieZiemniakow: Używam takiego samego zestawu, jedynie Dropbox zamiast OneDrive i jak najbardziej mogę polecić :-)