KeePass — open-source программа, любимая находка

Категория: Безопасность · Лицензия: GPL · Платформа: Windows / macOS / Linux (зависит от программы)

KeePass (он же KeePass 2 или KeePass Password Safe) — оригинальный, дедушка всех опенсорсных менеджеров паролей. Автор — Доминик Райхль, разработка с 2003 года, лицензия GPLv2, написан на C# под .NET Framework.

Главная идея

База паролей — это один файл .kdbx. Зашифрован AES-256 или ChaCha20 (опционально Twofish), ключ деривится из мастер-пароля через Argon2id (рекомендуется) или AES-KDF. Файл — твой. Где хранить — сам решай: локально, в Dropbox, в Nextcloud, на флешке, на FTP. KeePass на это не влияет.

Что хранится

• Логин, пароль, URL, заметки.
• Произвольные поля (custom fields).
• Файлы-вложения внутри базы (сертификаты, бэкап-коды 2FA, recovery-фразы).
• TOTP-секреты (генерация 6-значных одноразовых кодов как в Google Authenticator).
• Истории паролей (старые версии после смены — на случай если где-то ещё не сменил).
• Дата истечения — KeePass подсветит просроченные.

Ключевая фишка — не только пароль

База открывается мастер-паролем + опционально key file (любой файл, его содержимое домешивается в ключ) + опционально Windows User Account. Можно требовать всё сразу. Параноикам — отдельный USB-токен под key file, который не подключён в обычное время.

Плагины

KeePass 2 расширяется через .NET плагины. Полезные:

• KeeAgent — превращает KeePass в SSH-агент, ключи хранятся в базе.
• KeePassRPC — для связки с расширением Kee для браузеров.
• KPEnhancedEntryView — улучшенный просмотр записи.
• HIBP Offline Check — проверка паролей по базе Have I Been Pwned оффлайн.

Платформы

KeePass 2 — Windows нативно, под Linux/macOS работает через Mono. Это рабочее, но местами кривое решение — UI местами визуально неуклюжий, шрифты могут плыть.

Поэтому для Linux/macOS существуют совместимые порты: KeePassXC (нативный Qt-форк, я бы рекомендовала именно его) для десктопов, KeePassDX и Strongbox для Android и iOS соответственно. Все они читают и пишут один и тот же .kdbx — миграции нет, просто другой клиент на ту же базу.

Аудит

KeePass проходил аудит EU-FOSSA в 2016 году — серьёзных уязвимостей не найдено. Это редкость для опенсорс-проекта такого масштаба.

Кому брать именно KeePass 2 (не XC)

Если ты на Windows и тебе важна совместимость со старыми плагинами, которых нет в XC. Если у тебя в проде налажен workflow вокруг .NET-плагинов. Во всех остальных случаях — KeePassXC.

Бери на keepass.info/download.html. Скачивай только Professional Edition (или Classic, если совсем легаси), и проверяй GPG-подпись инсталлятора — это паранойя, но это твои пароли.