KeePass es mi administrador de contraseñas preferido, ya que viene con todo lo que necesito y utiliza una base de datos local para almacenar contraseñas en lugar de una en línea.
El programa se actualiza periódicamente y se puede ampliar mediante complementos, por ejemplo, para mejorar la integración del navegador web o la importación de contraseñas desde archivos.
Debe ingresar una contraseña maestra o utilizar otros medios de autenticación para acceder a la base de datos que la protege del acceso no autorizado.
KeePass se envía con la configuración de seguridad, desactivada de forma predeterminada, para mejorar aún más la seguridad de la aplicación, por ejemplo, bloqueando la base de datos después de un cierto período de inactividad.
La siguiente guía enumera las preferencias importantes relacionadas con la seguridad de KeePass que mejoran la seguridad del programa.
Todas las opciones se encuentran en las preferencias del programa:
- Inicie KeePass y seleccione Herramientas> Opciones en el menú.
- Cambie a la pestaña Seguridad.
Configuración de seguridad de KeePass
Bloquear el espacio de trabajo automáticamente
Encontrará varias preferencias bajo seguridad que bloquean la base de datos de KeePass cuando se activan las condiciones. Puede habilitar todas estas opciones o solo aquellas que necesite.
En términos generales, es una buena idea bloquear la base de datos automáticamente en ciertos eventos, por ejemplo, en caso de inactividad. Tenga en cuenta que puede usar el atajo Ctrl-l para buscar la base de datos de KeePass manualmente en cualquier momento mientras la ventana del programa está activa.
- Bloquear el espacio de trabajo después de la inactividad de KeePass
- Bloquear el espacio de trabajo después de la inactividad del usuario global
- Bloquear el espacio de trabajo al minimizar la ventana principal
- Bloquear el espacio de trabajo al bloquear la computadora o cambiar de usuario
- Bloquear el espacio de trabajo cuando la computadora esté a punto de suspenderse
- Bloquee el espacio de trabajo cuando cambie el modo de control remoto.
Debe ingresar la contraseña maestra nuevamente cuando la aplicación bloquee la base de datos automáticamente. En mi sistema, por ejemplo, he configurado todas las preferencias de bloqueo para mayor seguridad. Si bien esto puede ser inconveniente en ocasiones, ya que necesito ingresar la contraseña maestra nuevamente cuando necesito acceder a la información almacenada, mejora la seguridad del programa y, por lo tanto, se recomienda.
Propina: Marque «Salir siempre en lugar de bloquear el espacio de trabajo» para terminar KeePass en inactividad en lugar de bloquearlo. Los datos confidenciales pueden revelarse en estado bloqueado si se interactuó previamente con ellos.
Otras configuraciones de seguridad
La misma pestaña enumera las preferencias de seguridad adicionales que algunos usuarios de KeePass pueden encontrar interesantes. La única preferencia principal habilitada de forma predeterminada es borrar el portapapeles de Windows después de copiar la información desde el programa.
- Tiempo de borrado automático del portapapeles (12 segundos)
- Limpiar el portapapeles al cerrar KeePass
- Salga en lugar de bloquear el espacio de trabajo después de un tiempo de inactividad
- Exista siempre en lugar de bloquear el espacio de trabajo
- Ingrese la clave maestra en un escritorio seguro
- Borre los parámetros de la línea de comando de la tecla maestra después de usarlos una vez.
Políticas
La pestaña Política define las operaciones permitidas por KeePass. Puede utilizarlo para evitar que se ejecuten determinadas operaciones.
- La carga de complementos
- Exportación o importación de datos.
- Impresión de información
- Copiar información
- Arrastrar y soltar.
- Mostrar contraseñas
- Cambiar la contraseña maestra
Lo que establezca aquí depende en gran medida de sus necesidades. Por ejemplo, si nunca imprime información, es posible que desee desactivar la impresión. Lo mismo ocurre con la exportación de datos o el uso de complementos.
Otras configuraciones
Encontrará varias configuraciones relacionadas con la seguridad en la pestaña avanzada.
- Recuerde y abra automáticamente la última base de datos al inicio
- Buscar archivos clave automáticamente
- Recuerda fuentes clave
- Recuerda los directorios de trabajo
Recomendaciones
Algunas preferencias se enumeran en negrita arriba y esas son las que quizás desee ver más de cerca al principio.
He configurado KeePass para bloquear la base de datos en caso de inactividad, ya que evita el acceso a la base de datos. Esta configuración puede ser útil incluso si está trabajando solo, considerando que cosas como el acceso remoto pueden estar habilitadas en el sistema en el que se ejecuta KeePass.
Ahora tu: ¿Tienes otro consejo? No dudes en compartirlo a continuación.