Z KeePass
do Steganos
Password Manager

KeePass jest niezawodny i bezpłatny – ale wiele rzeczy składa się tam dopiero z rozszerzeń i aplikacji innych dostawców: połączenie z przeglądarką, synchronizacja między kilkoma urządzeniami, korzystanie na smartfonie. Kto woli mieć to z jednej ręki, nie musi z tego powodu przepisywać swoich wpisów: Steganos Password Manager czyta eksporty z KeePass bezpośrednio.

Jedna rzecz na wstępie, żeby nie było zaskoczenia: grupy z KeePass nie przychodzą. Wszystkie wpisy trafiają do pęku kluczy bez przypisania do folderu. Jak z tym postępować, piszemy niżej.

Krok 1: eksport właściwego formatu CSV

Import rozumie dwa wiersze nagłówka, a który Państwo otrzymają, zależy od tego, z jakim programem pracują.

• KeePass 2 (oryginał Dominika Reichla): proszę eksportować przez Plik → Eksportuj do formatu CSV (KeePass 1.x). Plik zaczyna się wtedy od
  "Account","Login Name","Password","Web Site","Comments"
• KeePassXC: jego własny eksport CSV pasuje bez zmian. Jego wiersz nagłówka brzmi
  Group,Title,Username,Password,URL,Notes,TOTP,Icon,Last Modified,Created
  – z cudzysłowami lub bez, jedno i drugie jest czytane.

Innych formatów wyjściowych import nie potrafi przeczytać: ani samego zaszyfrowanego pliku bazy danych .kdbx, ani wyjścia XML z KeePass. Musi to być jedna z dwóch wersji CSV.

I jak przy każdym eksporcie obowiązuje: plik to niezaszyfrowany zwykły tekst. Zawiera każde Państwa hasło w postaci czytelnej. Proszę nie zapisywać go w folderze w chmurze, nie wysyłać go, i nie otwierać ani nie zapisywać go w Excelu – to zmienia separator i czyni plik bezużytecznym dla importu.

Krok 2: wczytanie eksportu do Password Managera

1. Proszę otworzyć Steganos Password Manager i odblokować pęk kluczy, do którego mają trafić wpisy. Jeśli nie mają Państwo jeszcze żadnego, proszę najpierw go utworzyć.
2. W menu Plik proszę otworzyć pozycję Importuj i wybrać Baza danych Keepass... Ta pozycja czyta obie wymienione wyżej wersje CSV; nie trzeba podawać, która to jest.
3. Proszę wybrać plik. Password Manager zgłasza „Pomyślnie zaimportowano.", a wpisy pojawiają się na liście.

Co zostaje przeniesione – a co nie

Z eksportu KeePassXC przychodzą:

• Title jako tytuł wpisu
• Username i Password jako nazwa użytkownika i hasło
• URL jako witryna
• Notes jako notatka – notatki wielowierszowe zachowują swoje podziały wierszy
• TOTP w polu na hasła jednorazowe

Z formatu KeePass 1.x przychodzą tytuł, nazwa użytkownika, hasło, witryna i komentarz – pola TOTP tam nie ma.

W obu przypadkach nie zostają przeniesione grupy, a do tego ikony i znaczniki czasu zmiany i utworzenia. Dla struktury folderów mają Państwo dwie możliwości:

• Eksportować i importować grupa po grupie. Eksportują Państwo każdą grupę osobno i nadają potem w Password Managerze w każdym przebiegu odpowiednią kategorię. To czysta droga, jeśli struktura jest ważna.
• Posortować później. Kategorie można w Password Managerze utworzyć i przypisać bezpośrednio na liście wpisów – przy niewielkiej liczbie wpisów jest to szybsze niż kilka eksportów.

Załączniki z KeePass również nie przychodzą: eksport CSV wcale ich nie zawiera.

Potem: bezpieczne usunięcie pliku eksportu

Mają teraz Państwo na dysku plik tekstowy ze wszystkimi hasłami. Przeniesienie go do Kosza nie wystarcza – dane pozostają czytelne, dopóki miejsce nie zostanie nadpisane. Dlaczego tak jest, wyjaśniamy w poradniku „Dlaczego Kosz nie wystarcza do bezpiecznego usuwania danych".

Proszę usunąć plik narzędziem, które go nadpisuje. Steganos Shredder to robi i jest zawarty w Steganos Privacy Suite oraz w Steganos Data Safe. Kto eksportował grupa po grupie, ma kilka plików – proszę o wszystkie.

Gdy import nie dochodzi do skutku

Jeśli Password Manager zgłasza „Dane mają nieprawidłowy format.", to wiersz nagłówka się nie zgadza. Proszę otworzyć plik w Notatniku Windows i porównać pierwszy wiersz z dwoma podanymi wyżej. Najczęstszy przypadek przy KeePass 2: nie był to format CSV (KeePass 1.x), lecz jeden z pozostałych formatów wyjściowych.

Jeśli przychodzi komunikat, że nie znaleziono żadnego wpisu, plik jest zbudowany poprawnie, ale zawiera tylko wiersz nagłówka – wtedy przy eksporcie wybrana była niewłaściwa lub pusta grupa.