Z KeePassu
do Steganos
Password Manageru

KeePass je spolehlivý a bezplatný – ale mnoho věcí tam vznikne teprve rozšířeními a aplikacemi jiných dodavatelů: propojení s prohlížečem, sladění mezi několika zařízeními, používání na telefonu. Kdo by to raději měl z jedné ruky, nemusí proto své záznamy přepisovat: Steganos Password Manager čte exporty z KeePassu přímo.

Jedna věc předem, abyste nebyli překvapeni: skupiny z KeePassu nepřijdou. Všechny záznamy skončí ve svazku klíčů bez přiřazení k adresáři. Jak s tím zacházet, stojí níže.

Krok 1: exportovat správný formát CSV

Import rozumí dvěma řádkům se záhlavím a který dostanete, závisí na tom, s jakým programem pracujete.

• KeePass 2 (originál Dominika Reichla): exportujte přes Soubor → Exportovat do formátu CSV (KeePass 1.x). Soubor potom začíná
  "Account","Login Name","Password","Web Site","Comments"
• KeePassXC: jeho vlastní export CSV se hodí beze změn. Jeho řádek se záhlavím zní
  Group,Title,Username,Password,URL,Notes,TOTP,Icon,Last Modified,Created
  – s uvozovkami i bez nich, obojí se přečte.

Jiné výstupní formáty import přečíst neumí: ani samotný zašifrovaný databázový soubor .kdbx, ani výstup XML z KeePassu. Musí to být jedna z obou verzí CSV.

A jako u každého exportu platí: soubor je nezašifrovaný čitelný text. Obsahuje každé z vašich hesel v čitelné podobě. Neukládejte ho do složky v cloudu, neposílejte ho a neotvírejte a neukládejte ho v Excelu – ten mění oddělovač a činí soubor pro import nepoužitelným.

Krok 2: načíst export do Password Manageru

1. Otevřete Steganos Password Manager a odemkněte svazek klíčů, do kterého mají záznamy patřit. Pokud žádný ještě nemáte, nejdříve ho vytvořte.
2. V nabídce Soubor otevřete položku Importovat a vyberte Databáze Keepass... Tato položka čte obě výše uvedené verze CSV; nemusíte udávat, která to je.
3. Vyberte soubor. Password Manager ohlásí „Import byl úspěšný" a záznamy stojí v seznamu.

Co se přenese – a co ne

Z exportu KeePassXC přijdou:

• Title jako název záznamu
• Username a Password jako uživatelské jméno a heslo
• URL jako webová stránka
• Notes jako poznámka – víceřádkové poznámky si zachovají zalomení řádků
• TOTP v poli pro jednorázová hesla

Z formátu KeePass 1.x přijdou název, uživatelské jméno, heslo, webová stránka a komentář – pole TOTP tam není.

V obou případech se nepřenesou skupiny, k tomu ikony a časové značky úpravy a vytvoření. Pro strukturu adresářů máte dvě možnosti:

• Exportovat a importovat po skupinách. Exportujete každou skupinu jednotlivě a v Password Manageru potom v každém průchodu zadáte odpovídající kategorii. To je čistá cesta, pokud je vaše struktura důležitá.
• Roztřídit dodatečně. Kategorie se dají v Password Manageru vytvořit a přiřadit přímo v seznamu záznamů – při přehledném počtu záznamů je to rychlejší než několik exportů.

Přílohy z KeePassu také nepřijdou: export CSV je vůbec neobsahuje.

Potom: exportní soubor bezpečně smazat

Máte teď na disku soubor s čitelným textem a všemi hesly. Přetáhnout ho do koše nestačí – data zůstanou čitelná, dokud nebude místo přepsáno. Proč to tak je, stojí v naší radě „Proč koš nestačí k bezpečnému smazání vašich dat".

Smažte soubor nástrojem, který ho přepíše. Steganos Shredder to udělá a je obsažen v Steganos Privacy Suite a v Steganos Data Safe. Kdo exportoval po skupinách, má víc souborů – prosím všechny.

Když import neproběhne

Ohlásí-li Password Manager „Data nejsou ve správném formátu.", pak řádek se záhlavím nesedí. Otevřete soubor v Poznámkovém bloku Windows a porovnejte první řádek s oběma vytištěnými výše. Nejčastější případ u KeePassu 2: nebyl to formát CSV (KeePass 1.x), ale jeden z ostatních výstupních formátů.

Přijde-li hlášení, že nebyl nalezen žádný záznam, je soubor postaven správně, ale obsahuje jen řádek se záhlavím – potom byla při exportu vybrána nesprávná nebo prázdná skupina.