Melhor maneira de compartilhar certas senhas armazenadas no Keepass?

17

Qual é a melhor maneira de compartilhar certas senhas armazenadas em um banco de dados Keepass?

Por exemplo, quero compartilhar determinadas senhas bancárias com um membro da família, mas não quero compartilhar minhas senhas profissionais (ou minha senha pessoal do banco de dados Keepass)

passwords password-management keepass

— Dan Esparza
fonte

11

Normalmente, apenas crio arquivos de banco de dados diferentes e os compartilho com um link do Dropbox, tendo dois arquivos diferentes com duas chaves aleatórias diferentes. Estou usando a versão 2.09.

Eu tenho um banco de dados "personal.kdbx" que possui todas as minhas coisas pessoais e um "nome da empresa.kdbx". Normalmente, uso a opção "arquivo-chave" para abrir os bancos de dados, pois é mais fácil para as pessoas com quem compartilhar copiá-lo para uma unidade USB antiga e dizer "essa unidade é necessária para abrir as senhas no arquivo; NÃO perca esse flash" dirigir".

Não sei se essa abordagem é boa para o seu cenário, acho que você está procurando algum tipo de "permissões de grupos" em um único arquivo * .kdbx. Eu não acho que isso seja possível. Não vi essa opção no site do KeePass ou na documentação.

— GmonC
fonte

24

Trabalho voluntariamente em vários projetos relacionados à TI, onde somos grupos de pessoas que compartilham senhas, e os diferentes grupos compartilham seus próprios bancos de dados KeePass via Dropbox. Todos os usuários são obrigados a ter um banco de dados KeePass pessoal no qual a chave dos bancos de dados compartilhados é armazenada. Isso nos permite ter uma senha muito segura em nossos bancos de dados compartilhados, mas também exige que os diferentes usuários também usem senhas seguras para seus bancos de dados privados.

Esse processo é simplificado ainda mais por esse "truque" que encontrei no fórum KeePass (ligeiramente modificado / aprimorado):

Crie uma entrada no seu banco de dados pessoal com a Senha do banco de dados compartilhado
Na guia avançado, crie um campo nomeado DbPathe com o valor de onde o banco de dados compartilhado está localizado.
Defina o valor do URL como: cmd://"{APPDIR}\KeePass.exe" "{s:DbPath}" -pw-enc:{PASSWORD_ENC}
Agora, quando quiser abrir o banco de dados compartilhado, marque a entrada e pressione CTRL + U.

Espero que você ache essa abordagem tão útil quanto eu. :)

ATUALIZAR

Não conheço o seu raciocínio por trás da escolha do KeePass (eu pessoalmente prefiro), mas parece que suas necessidades podem ser atendidas melhor usando o LastPass que possui recursos de compartilhamento integrados .

— Johny Skovdal
fonte

4

Nota de segurança: Ao passar a senha de outro banco de dados a ser aberto pelo KeePass, é uma prática muito melhor criptografar a senha antes de passá-la em texto sem formatação para o cmd.exe. Você pode fazer isso substituindo -pw:{PASSWORD}por -pw-enc:{PASSWORD_ENC} See keepass.info/help/base/placeholders.html#passwordenc

— adam

1

@Kiquenet: Não sei exatamente o que você está procurando. Ter um arquivo bat aberto do KeePass sem digitar a senha destrói completamente a segurança da instalação. Talvez você deva fazer uma pergunta específica sobre isso?

— Johny Skovdal

Como criptografar a senha para passar em texto sem formatação para cmd, bat script; (o script chama Keepass.exe)?

— 25416 Kanjet

Novamente, o que você (@Kiquenet) quer dizer com o KeePass? Em vez disso, faça uma pergunta completa. :)

— Johny Skovdal

1

Mantenha dois bancos de dados separados (para suas senhas bancárias e um para suas senhas pessoais).

Em seguida, você pode usar o recurso de compartilhamento doméstico do Windows (no Win7) e compartilhar o arquivo .kdbx das senhas bancárias com um determinado computador em casa.

Normalmente, eu usaria uma conta de e-mail separada (especialmente criada) na qual carregaria meu arquivo .kdbx pessoal como um backup. Você pode usar esse método para compartilhar seu banco de dados de senhas bancárias com uma pessoa que sabe o nome de usuário e a senha do serviço de email em que você carregou o .kdbx.

— Roger Johnson
fonte