KeepassXでハッカーからパスワードを保護する方法

openSUSEユーザーはYASTまたはZypperを使用できます。

KeepassXデータベースを作成する方法

Keepassデータベースを作成するには、ツールバーの最初のアイコンをクリックします。

Keepassデータベースのパスワードとオプションでkeepassファイルを生成するためのボックスを入力するよう求める画面が表示されます。

このWebページには、キーファイルを使用してデータを保護する理由と方法の詳細が記載されています。

KeepassXメインユーザーインターフェイス

KeepassXは、基本的にあなたのユーザー名とパスワードをすべて記憶しておくので、覚えておく必要はありません。

今は、これがあなたの卵を1つのバスケットに入れていると考えているかもしれません。ハッカーが必要とするのは、異なるサイトのユーザー名とパスワードの代わりに、パスワードの過去のものを取得するだけです。

真実は、あなたが良いキーファイルを使用すれば、あなたのKeepassXセキュリティを乗り越えるのは非常に難しいでしょう。

もう一つのポイントは、KeepassXデータベースにアクセスするには、ハッカーがコンピュータのファイアウォールを越えてコンピュータにフルアクセスできる必要があります。 （あなたはすでに侵害されています）。

リスク、時間、努力、および報酬について先に述べた点を覚えておいてください。ハッカーは、1人の資格を取得するためにあなたの家のコンピュータに侵入しようとする時間を費やすことができますか、文字通り数千または数万の人々の資格情報を持っているオンラインサービスに侵入することができます。

多くの人が、銀行、電子メール、PayPal、eBay、その他のサイトを含む複数のサービスに同じユーザー名とパスワードを使用しています。 KeepassXでは、複数のパスワードを覚えておく必要がありますが、パスワードを覚える必要はありません。これにより、どのサイトの他のユーザーの99％よりも安全になります。

画面上部のアイコンを使用して、新しいパスワードデータベースを作成したり、既存のデータベースを開いたり、データベースを保存したり、現在のデータベースに新しいエントリを追加したり、現在のデータベースのエントリを編集したり、データベースからエントリを削除したり、ユーザー名をクリップボードにコピーし、パスワードをクリップボードにコピーします。

インターフェイスには2つのメインペインがあります。左ペインにはグループのリストがあり、右ペインには各グループ内にエントリがあります。

デフォルトでは、2つのグループがあります。

• インターネット
• Eメール

インターネットグループでは、Google、eBay、PayPalなどのサイトを追加できます。

ローカルのアプリケーションパスワードを格納するために、localという別のグループを作成することもできます。

新しいエントリをKeepassXに追加する

新しいエントリを追加するには、ツールバーの新しいエントリアイコンをクリックするか、右ペインを右クリックして 新しいエントリ.

画面に以下のフィールドが表示されます：

• グループ
• アイコン
• タイトル
• ユーザー名
• URL
• パスワード
• パスワードを再度入力してください）
• 品質
• コメント
• 有効期限

グループは左ペインのいずれかのグループにすることができ、エントリに関連付けるアイコンを選択できます。

タイトルは、そのエントリが何であるか（つまり、Google）を判断するのに役立ちます。アカウントのユーザー名をユーザー名ボックスに入力し、提供されたボックスにサイトのURLを入力します。

ボックスにパスワードを入力し、それを繰り返します。クオリティーバーは、どのくらい難しいかによって色が増します。

パスワードボックスの横にあるボタンは、アスタリスク（*）の表示と実際のパスワードの切り替えを切り替えます。

必要に応じてコメントを入力して、よりよくエントリーを説明することができます。

パスワードの期限が切れたことがわかっている場合は、パスワードの有効期限が切れる日付を入力することができます。

エントリーの作成を完了するには OK.

より安全なパスワードの生成

あなたができる最良のものの1つは、現在使用しているパスワードよりも優れたパスワードを生成し、オンラインアカウントのパスワードを生成されたパスワードに変更することです。

あなたができる最も安全なパスワードを考えて、それを入力ボックスに入力してください。 KeepassXによって生成された生成されたパスワードとほぼ同じくらい安全です。

新しいエントリを作成するときは、生成ボタンをクリックします。

パスワードジェネレータには3つのタブがあります：

• ランダム
• 発音可能な
• カスタム

ランダムなパスワードはまさにそれです。大文字、小文字、数字、空白、マイナス、下線、特殊文字を選択することで、オンラインアカウントの条件を満たしていることを確認できます。

生成ボタンをクリックすると、パスワードが作成されます。小さな目のアイコンをクリックすると、生成されたパスワードが表示されます。

あなたは即座にどのようにランダムなパスワードが表示されます。人間がこのようなパスワードを覚えることはできません。また、ハッカーには、ブルートフォースを使ってそれを壊すのに長い時間がかかります。

パスワードの長さを増やすことにより、パスワードをさらに安全にすることができます。

KeepassXを使って発音可能なパスワードを生成する

完全にランダムなパスワードは、一部の人にとってはあまりにも多すぎるかもしれません。

幸運なことに、KeepassXでは人間が読めるランダムなパスワードを生成することができます。

パスワード生成画面で発音可能なタブを選択するだけです。

パスワードには、数字、文字、大文字、およびオプションで特殊文字を含めることができます。

クリックすると 生成する新しいパスワードが作成されますが、ランダム生成とは異なり、実際の単語が含まれます。

デフォルトでは、パスワードの長さは25文字ですが、望むなら短くすることができます。パスワードが短くなればなるほど安全性は低くなります。

KeepassXを使ってオンラインパスワードを入力する

だから、どのようにパスワードでいっぱいのデータベースを持つことがあなたを助けますか？

さて、たとえばGoogleを読み込んで、ユーザー名とパスワードを要求すると、KeepassX内のクリップボードアイコンのコピーをクリックして、ユーザー名とパスワードを該当するフィールドに貼り付けてログインすることができます。

これにより、Google（および他のオンラインアカウント）内にパスワードを保存する必要がなくなります。

コピーしたクリップボードのアイコンを使用すると、誤って自分のシステムにインストールされている可能性のあるキーロガーから身を守ることができます（Linuxを使用している場合、これは起こりにくいが不可能ではない）。

また、KeepassXを使用することで、自分で覚えておく必要がないため、通常よりもはるかに強力なパスワードを使用できます。

あなたはKeepassXのコメントとしてあなた自身のヒントを保持することもできます。これは、オンラインアプリケーション内でパスワードリマインダを設定するよりはるかに安全です。

多くのハッカーは、自分のFacebookや他のオンラインアカウントに公開されている犠牲者に関する情報を使ってパスワードの回復オプションを試みます。

それらを容易にしないでください。 KeepassXであなたのユーザー名とパスワードを今日保護してください。