Do KeePass
para o Steganos
Password Manager

O KeePass é confiável e gratuito – mas muita coisa só se junta ali por meio de extensões e aplicativos de outros fornecedores: a ligação com o navegador, a sincronização entre vários dispositivos, o uso no celular. Quem preferir tudo isso de uma só fonte não precisa por isso copiar suas entradas à mão: o Steganos Password Manager lê exportações do KeePass diretamente.

Um ponto antes de tudo, para você não se surpreender: os grupos do KeePass não vêm. Todas as entradas chegam ao chaveiro sem atribuição de pasta. Como lidar com isso está mais abaixo.

Passo 1: exportar o formato CSV correto

A importação entende duas linhas de cabeçalho, e qual delas você recebe depende do programa com que trabalha.

• KeePass 2 (o original de Dominik Reichl): exporte por Arquivo → Exportar no formato CSV (KeePass 1.x). O arquivo começa então com
  "Account","Login Name","Password","Web Site","Comments"
• KeePassXC: a exportação CSV própria dele serve sem alterações. Sua linha de cabeçalho é
  Group,Title,Username,Password,URL,Notes,TOTP,Icon,Last Modified,Created
  – com ou sem aspas, as duas são lidas.

Outros formatos de saída a importação não consegue ler: nem o próprio arquivo de banco de dados criptografado .kdbx nem a saída XML do KeePass. Precisa ser uma das duas versões CSV.

E como em toda exportação vale: o arquivo é texto simples não criptografado. Ele contém cada uma das suas senhas de forma legível. Não o guarde em uma pasta na nuvem, não o envie, e não o abra nem o salve no Excel – isso muda o separador e torna o arquivo inútil para a importação.

Passo 2: ler a exportação no Password Manager

1. Abra o Steganos Password Manager e desbloqueie o chaveiro no qual as entradas devem entrar. Se ainda não tiver nenhum, crie-o primeiro.
2. No menu Arquivo abra o item Importar... e escolha Banco de Dados Keepass. Esse item lê as duas versões CSV citadas acima; você não precisa informar qual é.
3. Selecione o arquivo. O Password Manager avisa «Importação bem-sucedida» e as entradas aparecem na lista.

O que é transferido – e o que não é

De uma exportação do KeePassXC vêm:

• Title como título da entrada
• Username e Password como nome de usuário e senha
• URL como site
• Notes como anotação – anotações de várias linhas mantêm suas quebras de linha
• TOTP no campo para senhas de uso único

Do formato KeePass 1.x vêm título, nome de usuário, senha, site e comentário – um campo TOTP não existe ali.

Em ambos os casos não são transferidos os grupos, além dos ícones e das marcas de tempo de alteração e criação. Para a estrutura de pastas você tem duas possibilidades:

• Exportar e importar grupo por grupo. Você exporta cada grupo separadamente e atribui depois no Password Manager, a cada passagem, a categoria correspondente. É o caminho limpo se sua estrutura for importante.
• Ordenar depois. As categorias podem ser criadas e atribuídas no Password Manager diretamente na lista de entradas – com um número administrável de entradas isso é mais rápido do que várias exportações.

Anexos do KeePass também não vêm: a exportação CSV nem os contém.

Depois: apagar o arquivo de exportação com segurança

Você tem agora no disco um arquivo de texto legível com todas as senhas. Arrastá-lo para a Lixeira não basta – os dados continuam legíveis até que o espaço seja sobrescrito. Por que é assim está no nosso guia «Por que a Lixeira não basta para excluir seus dados com segurança».

Apague o arquivo com uma ferramenta que o sobrescreva. O Steganos Shredder faz isso e está incluído no Steganos Privacy Suite e no Steganos Data Safe. Quem exportou grupo por grupo tem vários arquivos – por favor, todos.

Se a importação não for concluída

Se o Password Manager avisar «Os dados não estão no formato correto.», a linha de cabeçalho não combina. Abra o arquivo com o Bloco de Notas do Windows e compare a primeira linha com as duas mostradas acima. O caso mais frequente no KeePass 2: não era o formato CSV (KeePass 1.x), mas um dos outros formatos de saída.

Se vier a mensagem de que nenhuma entrada foi encontrada, o arquivo está bem montado, mas contém apenas a linha de cabeçalho – nesse caso o grupo errado ou um grupo vazio estava selecionado na exportação.