KeePassXC

Niniejsza instrukcja opisuje sposób ochrony i szyfrowania bazy danych haseł KeePassXC za pomocą Nitrokey 3.

Informacja

Pierwszy krok: Wygenerowanie sekretu HMAC za pomocą aplikacji Nitrokey 2

  1. Otwórz Nitrokey App 2

  2. Wybierz Nitrokey 3

  3. Wybierz zakładkę PASSWORDS

  4. Kliknij na ADD, aby utworzyć nowe dane uwierzytelniające.

  5. Wybierz HMAC z rozwijanego menu algorytmu.

    Informacja

    • Poświadczenie jest automatycznie nazywane w HmacSlot2.

    • Dla poświadczenia HMAC nie można zapisać żadnych dodatkowych atrybutów.

    • Sekret HMAC musi mieć dokładnie 20 bajtów długości i w formacie Base32. Oznacza to dokładnie 32 znaki.

    • Możliwe jest zapisanie dokładnie jednego klucza tajnego HMAC na Nitrokey 3.

  6. Aby wygenerować sekret, w polu po prawej stronie znajduje się przycisk. Możliwe jest również wprowadzenie własnego sekretu, o ile jest on zgodny z przepisami.

    Ostrzeżenie

    Baza danych nie może zostać odblokowana, jeśli Nitrokey 3 zostanie utracony lub będzie niedostępny! Dlatego warto skonfigurować drugi Nitrokey 3 z tym samym sekretem HMAC jako urządzenie zapasowe.

    Ważne

    Sekret można tylko zobaczyć przed zapisaniem. Jeśli baza danych KeePassXC ma być używana z innym Nitrokey 3, sekret HMAC musi zostać skopiowany, co jest tylko możliwe przed zapisaniem danych uwierzytelniających.

  7. Kliknij na SAVE, aby zapisać dane uwierzytelniające.

Pierwsza opcja: Ochrona istniejącej bazy danych KeePassXC za pomocą Nitrokey 3

  1. Otwórz KeePassXC

  2. Otwórz istniejącą bazę danych KeePassXC, która ma być chroniona za pomocą klucza Nitrokey 3.

  3. Wybierz Database -> Database Security... z paska menu.

  4. Wybierz Security po lewej stronie

  5. Kliknij przycisk Add additional protection... w zakładce Database Credentials

  6. Przewiń w dół do Challenge-Response i kliknij na Add Challenge-Response.

  7. Teraz, jeśli Nitrokey 3 jest podłączony i HMAC został wygenerowany wcześniej, Nitrokey 3 powinien być wyświetlany w polu.

    Kliknij na OK, aby dodać Nitrokey 3 do istniejącej bazy danych KeePassXC.

Informacja

Domyślnie Nitrokey 3 jest używany jako drugi czynnik oprócz hasła. Aby chronić bazę danych wyłącznie za pomocą Nitrokey 3, usuń hasło, klikając przycisk Remove Password.

Wskazówka

Jeśli Nirokey 3 nie zostanie rozpoznany, zamknij całkowicie KeePassXC. Następnie podłącz Nitrokey 3 do komputera przed ponownym uruchomieniem KeePassXC.

Druga opcja: Tworzenie bazy danych KeePassXC chronionej przez Nitrokey 3

  1. Otwórz KeePassXC

  2. Wybierz Database -> New Database... z paska menu, aby utworzyć nową bazę danych KeePassXC.

  3. Wpisz nazwę wyświetlaną i opcjonalny opis nowej bazy danych, a następnie kliknij na Continue.

  4. Dalsze ustawienia szyfrowania bazy danych można teraz skonfigurować tutaj lub zachować ustawienia domyślne. Ustawienia można również zmienić później w ustawieniach bazy danych.

    Kliknij na Continue, aby potwierdzić ustawienia.

  5. Poświadczenie bazy danych

    Tutaj można wprowadzić hasło jako drugi czynnik odblokowujący bazę danych. Aby połączyć Nitrokey 3 (na którym wygenerowano sekret HMAC) z nową bazą danych KeePassXC, kliknij Add additional protection...

  6. Przewiń w dół do Challenge-Response i kliknij na Add Challenge-Response.

  7. Teraz, jeśli Nitrokey 3 jest podłączony i HMAC został wygenerowany wcześniej, Nitrokey 3 powinien być wyświetlony w polu. Kliknij Continue, aby zakończyć tworzenie nowej bazy danych KeePassXC.

Informacja

Jeśli hasło pozostanie puste, baza danych będzie chroniona wyłącznie przez Nitrokey 3. Jeśli zostanie wprowadzone hasło, baza danych będzie chroniona hasłem i Nitrokey 3.

Wskazówka

Jeśli Nitrokey 3 nie zostanie rozpoznany, zamknij całkowicie KeePassXC. Następnie podłącz Nitrokey 3 do komputera przed ponownym uruchomieniem KeePassXC.

Rozwiązywanie problemów w systemie Linux

Jeśli urządzenie Nirokey 3 nie zostanie rozpoznane przez KeePassXC w systemie Linux:

  • Pod warunkiem, że reguły udev zostały ustawione zgodnie z opisem tutaj.

  • Pod warunkiem, że pcscd service zostały uruchomione:

sudo systemctl start pcscd.service

  • Zainstaluj najnowszą wersję KeePassXC z flatpak:

flatpak install flathub org.keepassxc.KeePassXC