Spis treści

Pierwsze kroki: Instalacja i nowa baza danych

W 2023 roku odnotowano ponad 7000 publicznie ujawnionych wycieków danych, co pokazuje, że poleganie na tych samych, prostych hasłach w wielu serwisach jest prostą drogą do katastrofy. KeePassXC pozwala stworzyć bezpieczny, zaszyfrowany sejf na wszystkie dane logowania. Program pobierzesz bezpłatnie z oficjalnej strony keepassxc.org dla systemów Windows, macOS i Linux. Instalacja przebiega standardowo i nie wymaga specjalistycznej wiedzy.

Po pierwszym uruchomieniu aplikacji zobaczysz ekran powitalny z trzema opcjami: utworzenie nowej bazy, otwarcie istniejącej lub import danych. Rozpoczynamy pracę od wybrania opcji „Utwórz nową bazę danych”, co uruchomi prosty konfigurator. W pierwszym kroku podajesz nazwę i opcjonalny opis swojego sejfu na hasła.

Następnie konfigurujesz zabezpieczenia. KeePassXC szyfruje całą bazę danych za pomocą algorytmu AES z 256-bitowym kluczem, co jest standardem używanym przez instytucje rządowe do ochrony tajnych informacji. Twoim zadaniem jest ustawienie silnego hasła głównego – jedynego klucza do wszystkich zapisanych danych. Dobre hasło główne to długa fraza — np. Trzy#Male-Zolwie_Jedza-Salate! — która jest łatwa do zapamiętania, a jednocześnie trudna do złamania.

Na koniec zapisujesz swoją bazę jako pojedynczy plik z rozszerzeniem .kdbx. Jest to format używany przez KeePass 2.x, w pełni zgodny z oryginalnym menedżerem KeePass Password Safe. Jeśli posiadasz starszą bazę w formacie .kdb (wersja 1.x), program automatycznie zaproponuje jej konwersję przy pierwszej próbie otwarcia. Plik bazy możesz przechowywać lokalnie na dysku lub w folderze synchronizowanym z chmurą, co ułatwi dostęp z innych urządzeń.

Dodaj pierwsze hasło i zapanuj nad porządkiem

Nowy wpis w bazie danych tworzysz, klikając ikonę klucza z plusem na pasku narzędzi lub wciskając skrót Ctrl+N. Otworzy się okno, w którym uzupełniasz podstawowe pola: tytuł (np. „Facebook”), nazwę użytkownika oraz hasło. W polu URL wklej dokładny adres strony logowania, a w sekcji „Notatki” możesz zapisać odpowiedzi na pytania bezpieczeństwa lub numer klienta.

Nie wymyślaj haseł samodzielnie – użyj wbudowanego generatora. Kliknij ikonę kości do gry obok pola hasła, aby go uruchomić. Możesz tam ustawić długość (rekomendujemy minimum 16-20 znaków) oraz określić, czy hasło ma zawierać wielkie i małe litery, cyfry oraz znaki specjalne. Im bardziej złożone hasło, tym trudniej je złamać metodą siłową (brute-force), która polega na automatycznym testowaniu milionów kombinacji.

Aby utrzymać porządek w rosnącej liczbie haseł, grupuj wpisy w folderach. W lewym panelu kliknij prawym przyciskiem myszy na „Baza główna” i wybierz „Nowa grupa”. Stwórz foldery tematyczne, takie jak „Finanse”, „Praca” czy „Media społecznościowe”, aby szybko odnaleźć potrzebne dane. Przeciągnij i upuść istniejące wpisy do odpowiednich grup.

Poniższa tabela pokazuje przykład dobrze skonfigurowanego wpisu dla konta Google.

PolePrzykładOpis
TytułPoczta GmailNazwa serwisu, która pozwoli Ci go łatwo zidentyfikować.
Nazwa użytkownika[email protected]Twój login, e-mail lub identyfikator.
Hasłog&7#pL@!zQ9*bV$kWygenerowane, silne hasło.
URLhttps://accounts.google.comDokładny adres strony logowania.
NotatkiPomocniczy e-mail: [email protected]Dodatkowe informacje, np. pytania bezpieczeństwa.

KeePassXC-Browser: Połącz menedżer z przeglądarką

Ręczne kopiowanie haseł z menedżera do przeglądarki jest nie tylko niewygodne, ale też ryzykowne. Złośliwe oprogramowanie typu „clipper” potrafi monitorować i podmieniać zawartość schowka systemowego, przechwytując w ten sposób Twoje hasło w momencie jego wklejania. Aby wyeliminować to zagrożenie, twórcy KeePassXC rekomendują oficjalną wtyczkę KeePassXC-Browser. Rozszerzenie tworzy zaszyfrowany kanał komunikacji między aplikacją a przeglądarką, dzięki czemu dane logowania nigdy nie trafiają do publicznego schowka.

Wtyczka działa jako bezpieczny most między bazą danych na dysku a przeglądarką. Po sparowaniu z aplikacją, KeePassXC-Browser automatycznie wykrywa pola logowania na stronach i oferuje uzupełnienie ich danymi z pasującego wpisu. To nie wszystko — rozszerzenie potrafi też generować nowe, silne hasła podczas rejestracji i od razu zapisywać je w bazie. Umożliwia również aktualizację istniejących wpisów, gdy zmieniasz hasło w serwisie, oraz obsługuje uwierzytelnianie HTTP Basic Auth, które czasem pojawia się w panelach administracyjnych.

Instalacja rozszerzenia jest prosta, ale wymaga uwagi. Zawsze pobieraj je z oficjalnych sklepów, weryfikując, czy autorem jest „KeePassXC Team”. To chroni przed instalacją fałszywych wtyczek, które mogłyby kraść dane. Rozszerzenie jest dostępne dla wszystkich głównych przeglądarek.

PrzeglądarkaOficjalny sklep z rozszerzeniami
Mozilla FirefoxFirefox Browser ADD-ONS
Google ChromeChrome Web Store
Microsoft EdgeMicrosoft Edge Add-ons
Vivaldi, BraveChrome Web Store (kompatybilne)

Sama instalacja wtyczki to dopiero początek. Aby mogła ona działać, musisz włączyć integrację w ustawieniach KeePassXC i połączyć aplikację z rozszerzeniem w przeglądarce. Proces ten jest jednorazowy i polega na wymianie kluczy kryptograficznych, co gwarantuje, że tylko Twoja przeglądarka będzie mogła komunikować się z Twoją bazą danych.

Sparuj KeePassXC z przeglądarką krok po kroku

Sama instalacja wtyczki w przeglądarce to dopiero połowa sukcesu. Do automatycznego wypełniania haseł potrzebna jest jeszcze konfiguracja komunikacji z główną aplikacją KeePassXC. Proces ten, nazywany parowaniem, tworzy bezpieczny i zaszyfrowany kanał między bazą danych a przeglądarką. Dzięki niemu wtyczka może prosić o dane logowania bez konieczności ręcznego kopiowania.

Wykonaj poniższe kroki, aby połączyć oba komponenty.

  1. Uruchom aplikację KeePassXC i odblokuj swoją bazę danych.
  2. Wejdź w menu Narzędzia → Opcje → Integracja z przeglądarką.
  3. Zaznacz pole wyboru „Włącz integrację z przeglądarką” i upewnij się, że Twoja przeglądarka jest zaznaczona na liście poniżej.
  4. Przejdź do przeglądarki i kliknij ikonę KeePassXC-Browser na pasku narzędzi.
  5. Kliknij niebieski przycisk „Połącz” (Connect).
  6. Wróć do okna KeePassXC, gdzie pojawi się prośba o potwierdzenie nowego połączenia.
  7. Wpisz unikalną nazwę dla tego połączenia, na przykład „Firefox na laptopie”, i kliknij „Zapisz i zezwól na dostęp”.
  8. Sprawdź, czy ikona wtyczki w przeglądarce zmieniła kolor na zielony, co potwierdza aktywne połączenie.

Po pomyślnym sparowaniu wtyczka ma dostęp do odblokowanej bazy danych. Od tej pory, gdy odwiedzisz stronę logowania, dla której masz zapisany wpis, ikona KeePassXC pojawi się bezpośrednio w polu loginu i hasła. Nie musisz już przełączać się między oknami – wystarczy jedno kliknięcie, aby bezpiecznie wypełnić dane.

Twoje hasła na każdym urządzeniu

KeePassXC działa w pełni offline, co oznacza, że program sam z siebie nie synchronizuje haseł z chmurą. Odpowiadasz za to Ty, synchronizując plik zaszyfrowanej bazy danych (.kdbx) między swoimi urządzeniami. Dzięki temu masz pełną kontrolę nad tym, gdzie i jak przechowywane są Twoje dane.

Najprostszym sposobem jest użycie usługi do przechowywania plików w chmurze, takiej jak Dysk Google, Dropbox czy OneDrive. Wystarczy, że podczas tworzenia nowej bazy danych zapiszesz ją w lokalnym folderze synchronizowanym z chmurą. Na drugim komputerze instalujesz klienta tej samej usługi i otwierasz plik bazy bezpośrednio z udostępnionego folderu. Każda zmiana zapisana na jednym urządzeniu zostanie automatycznie przesłana na pozostałe.

Wybór metody synchronizacji wpływa na wygodę i poziom kontroli nad danymi. Poniższa tabela zestawia najpopularniejsze podejścia. Pamiętaj, że w każdym scenariuszu sam plik bazy danych pozostaje silnie zaszyfrowany Twoim hasłem głównym.

MetodaZaletyWady
Usługi chmurowe (np. Dysk Google)Prosta konfiguracja; automatyczna synchronizacja w tle; łatwa integracja z aplikacjami mobilnymi.Plik bazy danych przechowywany na serwerze firmy trzeciej; potencjalne ryzyko w razie przejęcia konta chmury.
Własny serwer (np. Nextcloud)Pełna kontrola nad danymi i prywatnością; brak zależności od zewnętrznych dostawców.Wymaga wiedzy technicznej do konfiguracji i utrzymania; pełna odpowiedzialność za backupy spoczywa na Tobie.

Na smartfonie proces wygląda podobnie. Aplikacje takie jak KeePassDX (Android) czy Strongbox (iOS) potrafią łączyć się z Twoim kontem chmury i otwierać ten sam plik bazy danych. Niezależnie od wybranej metody, unikaj tzw. konfliktów synchronizacji. Zanim zaczniesz edytować hasła na jednym urządzeniu, upewnij się, że klient chmury zakończył synchronizację zmian z innego — inaczej ryzykujesz utratę danych lub utworzenie dwóch rozbieżnych wersji bazy.

Wpisuj hasła jednym skrótem klawiszowym

Funkcja automatycznego wpisywania (Auto-Type) w KeePassXC działa nie tylko w przeglądarce, ale w każdym programie na Twoim komputerze. Wystarczy jeden skrót klawiszowy, aby program wpisał login i hasło w oknie logowania aplikacji desktopowej, terminalu czy nawet gry. To rozwiązanie eliminuje potrzebę ręcznego kopiowania danych i chroni przed programami przechwytującymi zawartość schowka.

Aby użyć Auto-Type, ustaw kursor w pierwszym polu formularza logowania (zwykle login lub e-mail) i naciśnij globalny skrót Ctrl+Alt+A. KeePassXC porówna tytuł aktywnego okna z tytułami wpisów w Twojej bazie danych. Jeśli znajdzie pasujący wpis, automatycznie wpisze dane logowania. Przykładowo, dla okna logowania Steam o tytule „Logowanie Steam”, wpis w bazie o nazwie „Steam” zostanie poprawnie dopasowany.

Czasem standardowa sekwencja wpisywania — nazwa użytkownika, Tab, hasło, Enter — nie zadziała. Dzieje się tak, gdy formularz ma nietypową budowę — np. wymaga kliknięcia przycisku lub osobnego zatwierdzenia loginu. W takiej sytuacji możesz dostosować sekwencję dla konkretnego wpisu w zakładce Auto-Type. Możesz tam zdefiniować własne kroki, używając specjalnych kodów.

Oto kilka przydatnych kodów do tworzenia własnych sekwencji wpisywania:

KodDziałanie
{USERNAME}Wpisuje nazwę użytkownika z danego wpisu.
{PASSWORD}Wpisuje hasło.
{TAB}Symuluje naciśnięcie klawisza Tab.
{ENTER}Symuluje naciśnięcie klawisza Enter.
{DELAY X}Wprowadza pauzę o długości X milisekund.

Na przykład, sekwencja {USERNAME}{ENTER}{DELAY 1000}{PASSWORD}{ENTER} wpisze login, naciśnie Enter, odczeka sekundę na załadowanie pola hasła, a następnie wpisze hasło i ponownie naciśnie Enter.

Pytania i odpowiedzi

Czy KeePassXC ma aplikację na telefon?

KeePassXC nie wydaje własnej, oficjalnej aplikacji mobilnej. Istnieją jednak programy firm trzecich, które potrafią otwierać i edytować plik bazy danych .kdbx. Do popularnych i rekomendowanych opcji na Androida należy KeePassDX, a na system iOS – Strongbox lub KeePassium.

Jakich algorytmów szyfrowania używa KeePassXC?

Cała baza danych jest szyfrowana za pomocą algorytmu AES (Advanced Encryption Standard) z 256-bitowym kluczem. Do ochrony hasła głównego przed atakami siłowymi (brute-force) program wykorzystuje funkcję wyprowadzania klucza Argon2d. Takie połączenie jest obecnie uważane za jedno z najbezpieczniejszych na rynku.

Czy KeePassXC potrzebuje dostępu do internetu?

Nie, KeePassXC działa w pełni offline i nie wymaga połączenia z internetem do podstawowych operacji. Wszystkie hasła są przechowywane lokalnie na Twoim urządzeniu. Dostęp do sieci jest potrzebny tylko wtedy, gdy samodzielnie konfigurujesz synchronizację pliku bazy danych z usługą chmurową, taką jak Dysk Google czy Dropbox.

Czy KeePassXC jest darmowy?

Tak, KeePassXC to oprogramowanie o otwartym kodzie źródłowym (open-source), dostępne całkowicie za darmo. Nie ma żadnych ukrytych opłat, subskrypcji ani wersji premium. Otwarty kod pozwala również ekspertom ds. bezpieczeństwa na niezależne audyty i weryfikację jego zabezpieczeń.

Czym KeePassXC różni się od KeePass?

KeePassXC to fork, czyli rozwidlenie projektu oryginalnego KeePass, stworzone z myślą o lepszej wieloplatformowości. Oferuje nowocześniejszy interfejs i natywne wsparcie dla systemów macOS i Linux, podczas gdy KeePass powstał głównie dla Windows. Wiele funkcji, które w KeePass wymagają dodatkowych wtyczek (np. integracja z przeglądarką), w KeePassXC jest wbudowanych domyślnie.

Źródła

Zobacz też