วิธีที่ดีที่สุดในการแบ่งปันรหัสผ่านบางอย่างที่เก็บไว้ใน Keepass?


18

วิธีที่ดีที่สุดในการแบ่งปันรหัสผ่านบางอย่างที่เก็บไว้ในฐานข้อมูล Keepass คืออะไร

ตัวอย่างเช่นฉันต้องการแบ่งปันรหัสผ่านการธนาคารบางอันกับสมาชิกในครอบครัว แต่ฉันไม่ต้องการเปิดเผยรหัสผ่านที่ทำงานของฉัน (หรือรหัสผ่านฐานข้อมูล Keepass ส่วนตัวของฉัน)

คำตอบ:


11

ฉันมักจะสร้างไฟล์ฐานข้อมูลที่แตกต่างกันและแบ่งปันให้กับลิงค์ Dropbox มีสองไฟล์ที่แตกต่างกับสองปุ่มสุ่มที่แตกต่างกัน ฉันใช้เวอร์ชั่น 2.09

ฉันมีฐานข้อมูล "personal.kdbx" ที่มีข้อมูลส่วนตัวของฉันทั้งหมดและ "company-name.kdbx" ฉันมักจะใช้ตัวเลือก "ไฟล์กุญแจ" เพื่อเปิดฐานข้อมูลเนื่องจากคนที่ฉันแบ่งปันด้วยง่ายกว่าเพื่อคัดลอกไปยังไดรฟ์ USB เก่าและพูดว่า "ต้องใช้ไดรฟ์นี้เพื่อเปิดรหัสผ่านในไฟล์อย่าแฟลชนี้หาย ขับรถ"

ฉันไม่ทราบว่าวิธีการนี้เหมาะสมกับสถานการณ์ของคุณหรือไม่ฉันคิดว่าคุณกำลังมองหา "การอนุญาตกลุ่ม" ในไฟล์ * .kdbx ไฟล์เดียว ฉันไม่คิดว่ามันเป็นไปได้ ฉันไม่เห็นตัวเลือกนี้ในเว็บไซต์ KeePass หรือในเอกสารประกอบ


24

ฉันทำงานด้วยความสมัครใจในโครงการต่างๆที่เกี่ยวข้องกับไอทีซึ่งเราเป็นกลุ่มคนที่ใช้รหัสผ่านและกลุ่มต่างๆต่างแบ่งปันฐานข้อมูล KeePass ของตัวเองผ่าน Dropbox ผู้ใช้ทั้งหมดจะต้องมีฐานข้อมูล KeePass ส่วนบุคคลซึ่งจะเก็บคีย์ไปยังฐานข้อมูลที่ใช้ร่วมกัน สิ่งนี้ช่วยให้เรามีรหัสผ่านที่ปลอดภัยมากในฐานข้อมูลที่แชร์ของเรา แต่ยังต้องการให้ผู้ใช้รายอื่นใช้รหัสผ่านที่ปลอดภัยสำหรับฐานข้อมูลส่วนตัวด้วย

กระบวนการนี้จะง่ายขึ้นอีกด้วย"เคล็ดลับ" ที่เป็นระเบียบนี้ฉันพบในฟอรัม KeePass (แก้ไขเล็กน้อย / ปรับปรุง):

  1. สร้างรายการในฐานข้อมูลส่วนบุคคลของคุณด้วยรหัสผ่านสำหรับฐานข้อมูลที่แชร์
  2. บนแท็บขั้นสูงให้สร้างฟิลด์ที่มีชื่อDbPathและมีค่าเป็นที่ตั้งของฐานข้อมูลที่ใช้ร่วมกัน
  3. ตั้งค่า Url เป็น: cmd://"{APPDIR}\KeePass.exe" "{s:DbPath}" -pw-enc:{PASSWORD_ENC}
  4. CTRL + Uตอนนี้เมื่อคุณต้องการที่จะเปิดฐานข้อมูลที่ใช้ร่วมกันทำเครื่องหมายรายการและกด

หวังว่าคุณจะพบว่าวิธีการนี้มีประโยชน์เหมือนที่ฉันทำ :)

UPDATE

ฉันไม่ทราบเหตุผลของคุณในการเลือก KeePass (ฉันชอบมันเป็นการส่วนตัว) แต่ดูเหมือนว่าความต้องการของคุณจะดีขึ้นเมื่อใช้LastPass ที่มีคุณสมบัติการแชร์ในตัว


4
หมายเหตุด้านความปลอดภัย:เมื่อส่งรหัสผ่านของฐานข้อมูลอื่นไปยัง KeePass ที่จะเปิดมันเป็นการดีกว่าที่จะเข้ารหัสรหัสผ่านก่อนที่จะส่งรหัสผ่านไปยัง cmd.exe คุณสามารถทำได้โดยการแทนที่-pw:{PASSWORD}ด้วย-pw-enc:{PASSWORD_ENC} ดูkeepass.info/help/base/placeholders.html#passwordenc
adam

1
@ Kiquenet: ฉันไม่แน่ใจว่าคุณเป็นใคร มีไฟล์ค้างคาวเปิด KeePass โดยไม่ต้องป้อนรหัสผ่านที่สมบูรณ์ทำลายความปลอดภัยของการติดตั้ง บางทีคุณควรถามคำถามเฉพาะเกี่ยวกับมัน
Johny Skovdal

วิธีการเข้ารหัสรหัสผ่านเพื่อส่งข้อความธรรมดาไปที่ cmd สคริปต์ bat (สคริปต์เรียก Keepass.exe)
Kiquenet

อีกครั้งคุณ (@Kiquenet) หมายถึงอะไรโดยการเรียก KeePass? โปรดทำคำถามให้ครบถ้วนแทน :)
Johny Skovdal

1

เก็บฐานข้อมูลแยกกันสองฐาน (สำหรับรหัสผ่านธนาคารของคุณและหนึ่งฐานข้อมูลสำหรับรหัสผ่านส่วนตัวของคุณ)

จากนั้นคุณสามารถใช้คุณสมบัติการแชร์โฮม Windows (ใน Win7) และแชร์ไฟล์. kdbx สำหรับรหัสผ่านธนาคารของคุณกับคอมพิวเตอร์บางเครื่องที่บ้าน

ฉันมักจะใช้บัญชีอีเมลแยกต่างหาก (สร้างขึ้นเป็นพิเศษ) ซึ่งฉันจะอัปโหลดไฟล์. kdbx ส่วนตัวของฉันเป็นข้อมูลสำรอง คุณสามารถใช้วิธีนี้เพื่อแบ่งปันฐานข้อมูลรหัสผ่านธนาคารของคุณกับบุคคลที่รู้จักชื่อผู้ใช้และรหัสผ่านสำหรับบริการอีเมลที่คุณอัปโหลด. kdbx

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.