Wiadomość rozpowszechniona przez Federalny Urząd Bezpieczeństwa Informacji (BSI) 21 stycznia 2014 r. wprawiła w popłoch całkiem sporą liczbę internautów: podczas analizy botnetów badacze i władze natrafili na około 16 milionów skompromitowanych kont użytkowników. Taka kradzież tożsamości jest tym bardziej groźna, że wielu użytkowników używa tych samych danych – w tym przypadku nazwy użytkownika w postaci adresu e-mail i hasła – do kilku usług jednocześnie. Przynajmniej to można łatwo zmienić, na przykład z pomocą programu KeePass. Pokazujemy, jak.

Czy to konta pocztowe i internetowe, fora i serwisy zakupowe, czy same programy: Wszystkie wymagają haseł, których nie jesteśmy w stanie zapamiętać, im jest ich więcej. Czy Ty też masz pod laptopem pożółkłą kartkę papieru, na której zapisane są hasła? Czy macie hasła zapisane przez przeglądarkę? Ani jedno ani drugie nie jest bezpieczne, dodatkowo przeglądarka nie jest w stanie przechowywać wszystkich haseł. Przyjrzeliśmy się otwartemu narzędziu KeePass, które przechowuje wszelkie hasła i dane dostępowe w postaci zaszyfrowanej, a także oferuje generator haseł i bazę danych.

Różnice

KeePass jest dostępny w dwóch edycjach: „Classic Edition Version 1.x“ i „Professional Edition Version 2.x“.

Wersja 1.x działa na systemach Windows z GDI+ (już od XP) i zawiera mniej funkcji niż wersja 2.x: nie obsługuje Unicode, otwieranie bazy danych przez URL nie jest możliwe, podobnie jak synchronizacja. Nie ma kosza, brakuje też systemu wyzwalaczy, a wersja drukuje się tylko w formie tabelarycznej. Jest jednak nadal rozwijany.

Wersja 2.x działa na systemach Windows z NET Framework 2.0 lub wyższym (od Visty jest już dołączony), a także na innych systemach operacyjnych, takich jak Linux, Mac OS X, BSD itp. Możliwe jest otwarcie baz danych poprzez URL i synchronizacje, wersja drukuje tabelarycznie i w trybie szczegółowym, dostępny jest również system wyzwalaczy do automatyzacji przepływów pracy.

Jako aplikacje przenośne, obie wersje nie wymagają instalacji, są programami open source, obsługują wtyczki i mogą być dostosowywane poprzez pliki językowe. Jako algorytm szyfrowania bazy danych stosowany jest Rijndael (zwany również AES) 256-bit, hasła przechowywane są za pomocą SHA-256.

Uwaga: Wersja instalacyjna wymaga uprawnień do instalacji lokalnej, których wersja portable nie potrzebuje.

Szczegółowe zestawienie obu wersji można zobaczyć w porównaniu edycji.

Nas szczególnie interesuje wersja 2, gdyż zawiera ona również kilka ciekawych funkcji.

Instalacja

Po pobraniu i rozpakowaniu wersji portable oraz niemieckiego pliku językowego w specjalnie utworzonym folderze na pamięci USB lub na dysku twardym, włącz niemiecki plik językowy. Jeśli wybrałeś wersję instalacyjną, rozpakuj plik językowy w katalogu programu KeePass.

W menu „View“ w zakładce „Change Language…“ znajduje się plik z językiem niemieckim, który wybieramy. Następnie zrestartuj KeePass, aby zastosować zmiany.

KeePass posiada nieskomplikowany interfejs użytkownika, pozbawiony wszelkich ozdobników. Wszystko wygląda jeszcze dość pusto, ale to się zmieni.

Tworzenie bazy danych

Aby pracować z KeePass, musisz najpierw stworzyć bazę danych. Użyj „Plik“ – „Nowy…“, aby utworzyć plik bazy danych (*.kdbx), któremu nadasz nazwę, w folderze na pamięci USB lub dysku twardym. W naszym przykładzie jest to „NewDatabase.kdbx“ w podfolderze „KeePass Password Safe 2.24“.

Po „Zapisaniu“ pojawia się nowe okno„Utwórz kompozytowy klucz główny„.

W polu obok„Master Password“ wpisz hasło do swojej nowej bazy danych. Jest to jedyne hasło, które tak naprawdę będziesz musiał zapamiętać.

Kliknięcie na przycisk z trzema kropkami powoduje ponowne wyświetlenie hasła w postaci zwykłego tekstu. Jakość hasła można poznać po kolorowych paskach pod nim – czerwony oznacza niewystarczający, zielony – dobry.

Plik klucza/provider odpowiada za dodatkowe zabezpieczenie – tutaj możesz stworzyć plik klucza (*.key). Plik ten jest generowany automatycznie i zapisywany w wybranej przez Ciebie lokalizacji. Jeśli zapiszesz go np. na pamięci USB, dostęp do danych będzie możliwy tylko wtedy, gdy pamięć USB będzie podłączona do komputera. Następnie klucz musi zostać otwarty za pomocą hasła głównego.

Konto użytkownika Windows działa wtedy tylko razem z loginem użytkownika Windows i hasłem głównym. Ta opcja jest związana z komputerem.

Która z tych trzech opcji jest używana pojedynczo lub w połączeniu, zależy od Ciebie. Jest to również kwestia pożądanego bezpieczeństwa.

My decydujemy się tylko na „hasło główne“.

Po „OK“ otworzą się ustawienia bazy danych, do których warto zajrzeć – nie trzeba ich jednak zmieniać, bo są optymalne.

Twoja nowa baza danych jest już utworzona. Otrzymasz dwa przykładowe wpisy, które możesz bezpiecznie usunąć.

W zakładce „File“ – „Exit“ pojawi się pytanie, czy zmiany mają zostać zapisane. Po „Zapisz“ KeePass zamyka się z nowo utworzonymi ustawieniami. KeePass można teraz otworzyć tylko za pomocą głównego hasła. Możesz stworzyć więcej baz danych, ale wtedy powinieneś wybrać sensowną nazwę, a nie „NewDatabase“.kdbx jak my to zrobiliśmy.

Opcje KeePass.

W zakładce „Extras – Options“ znajduje się 5 zakładek.

Zakładka„Security“ jest szczególnie przydatna, gdy nie pracujesz sam na komputerze. Jeśli na przykład jesteś rozproszony, KeePass blokuje pulpit od siebie po xx sekundach.

W zakładce Polityka możesz zablokować lub zezwolić na korzystanie z funkcji. Jeśli tylko pracujesz z bazą danych, zezwól (prawie) na wszystkie opcje. Na temat drukowania

Zakładkainterfejsu posiada 4 nagłówki: [Okno główne] – [Lista wpisów] – [Szybkie wyszukiwanie (pasek narzędzi)] – [Zaawansowane].

Wpisy są zrozumiałe same przez się. Dla przykładu postanowiliśmy aktywować pierwszą opcję w zakładce „Okno główne“. Szybkie zamknięcie okna przyciskiem zamknij (Minimalizuj, Maksymalizuj, Zamknij) spowodowałoby konieczność ponownego zalogowania się za pomocą hasła głównego. Jeśli aktywowana jest opcja„Przycisk zamykania [X] minimalizuje okno główne zamiast zamykać aplikację„, nie może się to Państwu przydarzyć. Można wtedy zamknąć aplikację tylko poprzez „Plik – Wyjście“.

W zakładceIntegracja możesz ustawić skróty klawiaturowe dla Auto-Type lub kazać KeePassowi startować z Windowsa. Pliki KDBX można powiązać z KeePassem za pomocą przycisku „Utwórz asocjację“ (jeśli mamy wiele plików KDBX). Możliwe jest wtedy otwieranie plików *.kdbx z KeePass poprzez podwójne kliknięcie.

Przycisk „URL Schema Overrides

Przycisk Nadpisywanieschematu URL wyświetla polecenia wiersza poleceń. Jeśli na przykład chcesz, aby linki internetowe z KeePass były domyślnie otwierane za pomocą przeglądarki Firefox zamiast Internet Explorera, to tutaj możesz ustawić odpowiednie haczyki pod „http“ i „https“. Możesz również zmienić to później dla każdego wpisu indywidualnie.

Domyślna jest tu opcja„ssh“ – cmd://PuTTY.exe -ssh {USERNAME}@{URL:RMVSCM}. Jest to automatyczne nawiązanie połączenia SSH (Secure Shell) z Putty (klient Telnet/SSH). Na tej liście standardy nie mogą być zmieniane przez „Edit“. Można jedynie zdefiniować własne, zdefiniowane przez użytkownika polecenia klikając na przycisk „Dodaj“.

Standardowe połączenie SSH ma następującą strukturę:

[CMD_komenda][ścieżka do pliku][typ połączenia][nazwa użytkownika]@[protokół lub URL][hasło].

Polecenie wygląda wtedy tak:
cmd://“{APPDIR}putty.exe“ -ssh {USERNAME}@{URL:RMVSCM} -pw {PASSWORD}

Objaśnienie:

• ssh – prefiks, który znajduje się pod schematem w głównym oknie KeePass (połączenie SSH).
• cmd:// – Polecenie jest wykonywane w wierszu poleceń systemu Windows w tle.
• „{APPDIR}putty.exe“ – Pełna ścieżka do pliku putty.exe do wykonania (zawsze w cudzysłowie, gdyż ścieżka może zawierać spacje). Zmienna {APPDIR} zastępuje tutaj ścieżkę.
• -ssh {USERNAME}@{URL:RMVSCM} – String do nawiązania połączenia SSH z przekazaniem nazwy użytkownika @ pełna ścieżka SSH : wpis niewidoczny w schemacie – {URL:SCM} = wpis widoczny w schemacie
• -pw {PASSWORD} – przekazanie hasła w formie zaszyfrowanej

Można go również wykorzystać do wykonywania własnych programów zdefiniowanych przez użytkownika, pod warunkiem, że programy te przyjmują również argumenty linii poleceń. Dodatkowe polecenia z wpisami można później wykonywać za pomocą Auto-Type. Więcej informacji na temat AutoUrls.

Zakładka „Zaawansowane“

Zakładka posiada 5 nagłówków, ale i one same się wyjaśniają. My aktywowaliśmy pozycję „Zapisz automatycznie po zamknięciu/zablokowaniu bazy danych“. Dzięki temu po „File – Exit“ wszystkie zmiany są automatycznie zapisywane bez ponownego pytania.

Tworzenie wpisów do logowania

W oknie głównym KeePass w menu „Edycja“ wybierz „Dodaj wpis“ i przejdź do zakładki „Wpis“.

W polu„Tytuł“ wpisz nazwę np. strony internetowej, w polu„Nazwaużytkownika“ wpisz nazwę logowania do strony. Usuń domyślne hasła i wprowadź swoje hasło logowania do strony internetowej. Możesz tutaj zignorować jakość hasła. Aby KeePass przechodził bezpośrednio do strony logowania dostawcy, wywołaj stronę logowania w przeglądarce i skopiuj adres do KeePass pod„URL„. W sekcji„Komentarze“ możesz zostawić notatkę lub utworzyć datę ważności („Ważne do“), w zakładce „Zaawansowane“ dodaj załączniki (np. E-mail, GTC, PDF itp.). Następnie kliknij na „OK“. Powtórz proces ze wszystkimi swoimi danymi internetowymi.

Uporządkuj rubryki

Po „OK“ nowe wpisy są widoczne w głównym oknie programu KeePass w zakładce „NewDatabase“. Aby zapisać zmiany w bazie danych, należy kliknąć na „File – Exit“. Pojawi się wtedy pytanie, czy chcemy zapisać zmiany. Dopiero po potwierdzeniu nowe wpisy zostaną zapisane w bazie danych. Uwaga: Jeśli w opcjach „Zaawansowane“ aktywowałeś wpis „Zapisz automatycznie, gdy baza danych jest zamknięta/zablokowana„, tak jak my to zrobiliśmy, zmiany są automatycznie zapisywane po „File – Exit“.

Masz teraz do dyspozycji kilka grup w KeePass – Internet, eMail, Homebanking itp. i możesz przenieść nowy wpis z sekcji „NewDatabase“ do innej sekcji metodą „przeciągnij i upuść“.

Możesz dodawać grupy, usuwać grupy lub edytować grupy klikając na grupę po prawej stronie.

Jeśli utworzysz nową grupę, to ta grupa zostanie podporządkowana. Wystarczy przeciągnąć nowo utworzoną grupę myszką i przenieść ją do sekcji „NewDatabase“ tak, aby nowa grupa nie znajdowała się już w podfolderze. Teraz możesz kliknąć na nową grupę po prawej stronie i kliknąć na „Reorder“. Masz wtedy do wyboru „Grupuj na początku“, „Grupuj jeden wiersz w górę“, „Grupuj jeden wiersz w dół“ itd.

Jak działa Auto-Type

Szybki test: zamknij wszystkie aplikacje oprócz KeePass. Otwórz edytor tekstu (Notatnik, Wordpad), kliknij na wpis w oknie głównym KeePass po prawej stronie, a następnie z menu kontekstowego wybierz„Uruchom Auto-Type“. Czy zwróciłeś uwagę?

KeePass zapisał w pliku tekstowym nazwę użytkownika {USERNAME} i hasło {PASSWORD}. KeePass rozdzielił dane tabulatorem {TAB} i zakończył transfer klawiszem [Enter] {ENTER}. Auto-Type działa tak samo dla pól logowania w przeglądarce – {USERNAME}{TAB}{PASSWORD}{ENTER}

Zaloguj się poprawnie za pomocą Auto-Type

Narzędzie może wywołać stronę logowania serwisu internetowego bezpośrednio z wpisu w bazie danych. Funkcja Auto-Type potrafi automatycznie wstawić nazwę użytkownika i hasło do okna logowania oraz rozpoznaje na podstawie otwartego okna logowania, jakie dane dostępowe mają zostać pobrane z bazy danych. Auto-Type rozpoznaje również przycisk logowania lub logowania.

Aby uzyskać lepszy widok, kliknij w menu „Widok“ na pozycję „Pokaż widok wpisu“, aby pojawił się haczyk, i ponownie na pozycję „Układ okna“ w menu „Widok“. Wybierz „Jedno nad drugim“ lub „Obok siebie“, w zależności od preferencji.

Jeśli wybrałeś opcję „Nad sobą“, w dolnym obszarze okna KeePass zobaczysz informacje o grupie, tytule, nazwie użytkownika, haśle, adresie URL, dacie utworzenia i dacie modyfikacji. W głównym oknie KeePass wybierz wpis, za pomocą którego chcesz się zalogować. Kliknij na ten wpis po prawej stronie i pod „URL“ kliknij na „Otwórz“ lub „Otwórz za pomocą“ przeglądarki, otworzy się strona logowania. Jeśli ustawiłeś widok wpisu na „jeden nad drugim“ lub „obok siebie“, aby uzyskać lepszy widok, możesz również otworzyć stronę logowania z tego miejsca. Jeśli ponownie klikniesz prawym przyciskiem myszy na wpis i tym razem przejdziesz do opcji„Uruchom autotekst„, możesz obserwować jak KeePass wstawia nazwę użytkownika i hasło w pola wejściowe i loguje Cię.

Ale jeśli okno logowania na stronie internetowej ma kilka pól wyboru lub podobnych pól pomiędzy, które musisz „pominąć“, aby dostać się do przycisku logowania, możesz wybrać inną kolejność dla tego wpisywania hasła. Jak już wiemy, domyślnie jest to {USERNAME}{TAB}{PASSWORD}{ENTER}, którego nie wolno zmieniać, ponieważ wpis ten wpływa na wszystkie inne wpisy.

W zakładce Auto-Type problemowego hasła kliknij „Dodaj“ i zaznacz„Użyj niestandardowej sekwencji klawiszy„. Dodaj TAB.

Przykłady: {USERNAME}{TAB}{PASSWORD}{TAB}{ENTER} lub.

{USERNAME}{TAB}{PASSWORD}{TAB}{ENTER}

Wystarczy kliknąć w pole po {PASSWORD} i napisać {TAB} bez pustej linii lub spacji, a następnie kliknąć przycisk „OK“.

Każdy {TAB} odpowiada polu wejściowemu na stronie internetowej, które ma być pominięte. Może to być również po {USERNAME}.

Dwukanałowy auto-typ obfuscation

W zakładce Auto-Type znajduje się jeszcze jedna ciekawa opcja:„Two-channel Auto-Type obfuscation“ dla jeszcze większej ochrony.

Celem tej opcji jest zmylenie ewentualnie zainstalowanych keyloggerów. KeePass nie kopiuje wtedy hasła czystym tekstem do pamięci podręcznej, aby następnie wkleić je w pole hasła, ale symuluje naciśnięcie klawisza [Ctrl]+[c], aby następnie wysłać [Ctrl]+[v] w pole hasła. Dodatkowo zapisuje różne hopsnięcia w tył i w przód za pomocą klawiszy strzałek, aby spowodować dalsze zamieszanie. Ewentualny keylogger może rejestrować tylko te polecenia [Ctrl], a więc nie widzi hasła w postaci zwykłego tekstu. Musisz aktywować tę opcję dla każdego hasła indywidualnie. Komunikat ostrzegawczy, który pojawia się przy każdym kliknięciu opcji, można bezpiecznie potwierdzić. Opcja działa tylko w przypadku prostych pól logowania, takich jak te używane w przeglądarkach.

Polecenia auto-typu

W zakładce Auto-Type hasła, przycisk „Dodaj“, można zobaczyć i edytować dokładny ciąg klawiatury. Istnieją standardowe pola, takie jak {Title}, {UserName}, {Password}, {URL} i {Notes}.

Jeśli klikniesz na {Tytuł}, to zamiast adresu URL najpierw oglądany jest „Tytuł“ i sprawdzane jest np. czy tytuł w przeglądarce internetowej pasuje do wpisanego {Tytułu} – np. {google}. Funkcja ta jest pomocna w przypadku posiadania dwóch adresów e-mail w tym samym portalu e-mail. O ile KeePass działa w tle, w przypadku posiadania więcej niż jednego konta Google, na stronie logowania pojawi się okno wyboru po wykonaniu kombinacji [Ctrl]+[Alt]+[a]. Kombinacja klawiszy jest zapisywana w opcjach bazy danych, zakładka „Integracja“. Oczywiście oba konta Google muszą być utworzone w KeePass.

Ponadto istnieją specjalne klucze takie jak {TAB} i {ENTER} lub placeholdery takie jak {GROUP}, {URL:SCM} lub {DELAY 1000} (poczekaj chwilę), niektóre z nich wyglądają znajomo. Przycisk „Nadpisywanie schematu URL“ również zawiera te parametry.

Uruchamianie programów z monitem o hasło

Istnieje również możliwość uruchomienia programu zamiast adresu URL, jeśli zestawi się tutaj odpowiednie parametry. Jak wspomniano wyżej, polecenie:

cmd://PuTTY.exe -ssh {USERNAME}@{URL:RMVSCM}

Można również nawiązać połączenie zdalnego pulpitu:

cmd://mstsc.exe /v:192.168.1.211 /w:1280 /h:1024

Auto-Type-Window: 192.168.1.211 – Pulpit zdalny*

Funkcja Auto-Type może być również wykorzystana do zautomatyzowania dostępu do zaszyfrowanego dysku.

Wybierz dysk, który wymaga hasła. Przejdź do KeePass i utwórz wpis, otwórz zakładkę Auto-Type i kliknij „Dodaj“.

W „Oknie miejsca docelowego“ wybierz swój dysk i zaznacz„Select Custom Key Sequence„. Usuń {USERNAME} i {TAB}, jeśli wymagane jest TYLKO hasło. Jeśli zostaniesz poproszony o nazwę użytkownika ORAZ hasło do dysku zaszyfrowanego, usuń TYLKO {TAB}.

Funkcja Auto-Type jest bardzo rozbudowana, podobnie jak przycisk URL Schema Overrides. Więcej informacji znajdziesz w rozdziale Funkcja Auto-Type (Auto-Type-Window).

Generator haseł

W głównym oknie KeePass w menu Narzędzia znajdziesz Generator haseł (Generate Password, Generate Password List), który pomoże Ci stworzyć nowe hasło.

W zakładce „Ustawienia“ można wybrać pod Profilem, że nowo wygenerowane hasła mają dotyczyć nowych wpisów. Tutaj możesz ustawić długość i złożoność nowego hasła lub pozostawić je tak jak jest. Silne hasło powinno być jak najdłuższe (co najmniej 20 znaków) i składać się z zestawu znaków (duże i małe litery, cyfry). Możesz zwiększyć losowość ciągu haseł poprzez wygenerowanie dodatkowych danych losowych. W tym celu należy włączyć opcję „Zbierz dodatkową entropię“.

Po „OK“ hasło jest już w głównym oknie KeePass dla kolejnego nowego wpisu.

Jest to praktyczne, jeśli trzeba się zarejestrować na nowej platformie. Potrzebujesz tam wtedy tylko nazwy użytkownika – hasło już masz.

Można również generować pojedyncze wpisy z hasłem, np. gdy hasło wygasło.

System „trigger

System ułatwia przepływ pracy, np. może zawsze uruchamiać synchronizację lub eksport podczas zapisywania bazy danych.

Przykład: Za każdym razem, gdy KeePass kończy pracę i baza danych jest zapisywana, powinien zostać utworzony aktualny plik eksportu bazy danych.

System wyzwalania znajduje się w oknie głównym KeePass w menu Narzędzia. Należy ustawić zaznaczenie „System wyzwalaczy włączony“. Kliknij na „Dodaj“, pojawia się pierwsza zakładka „Właściwości“ czterech. Pod „Nazwa“ wpisz zdarzenie, dwie opcje „Aktywowany“ i „Początkowo włączony“ powinny już zawierać kleszcze.

Przechodzimy do zakładki „Zdarzenia“ i klikamy na „Dodaj“. W zakładce „Zdarzenie“ wybierz„Zapisany plik bazy danych„.

Pole Plik/URL – Porównanie = jest równe (ustawione)

Pole Plik/URL – Filtr = pozostaw puste.

[OK]

Można pominąć zakładkę „Warunki“ i przejść do zakładki „Działania“.

Tam klikamy na „Dodaj“ i wybieramy w zakładce „Akcja“ –„Eksportuj aktywną bazę danych„.

W polu Plik/URL należy podać ścieżkę, gdzie ma być zapisany plik eksportu. Wcześniej należy utworzyć folder, np. Eksport pod C: – do tego folderu skopiować „NeueDatenbank.kdbx“.

W polu Format pliku należy wpisać KeePass KDBX (2.x).

[OK] – [Zakończ] – [OK]

Co oznaczają poszczególne zdarzenia można przeczytać w zakładce „Wyzwalacze“.

Pobieranie bazy danych KeePass przez Internet

Mimo, że magazyn haseł określany jest jako „baza danych“, nie jest to prawda. Bazy danych posiadają serwer z dostępem do zapisu, uprawnieniami i prawami do odczytu/modyfikacji rekordów. Obecnie nie postrzegamy tego tak wąsko.

Jeśli masz własną stronę główną lub serwer, możesz załadować bazę danych kdbx i uzyskać do niej dostęp stamtąd. Następnie otwórz KeePass, wybierz File – Open – „Open URL“. W pierwszym polu „URL“ wpisz pełny adres swojej strony domowej lub serwera FTP wraz ze ścieżką katalogu i nazwą pliku KDBX.

Wpisz użytkownika i hasło i zatwierdź przyciskiem „OK“. Na koniec wprowadź hasło główne w oknie „Wprowadź klucz główny“. Otworzy się baza danych dostępowych KeePass.

Alternatywnie

Dodatkowe synchronizacje są możliwe dzięki wtyczkom takim jak KeeCloud czy KeePassSync (w dziale „Backup & Synchronizacja & IO“) dla Amazon S3, Dropbox, DigitalBucket.

Jeśli masz Dropbox, możesz po prostu umieścić bazę danych w folderze Dropbox z odpowiednim hasłem, a następnie uruchomić ją na Androidzie lub iOs, na przykład, z folderu Dropbox za pomocą odpowiednich programów. Musisz znać główne hasło.

Dodatek do przeglądarki FireFTP przenosi twój plik KDBX do katalogu na twoim serwerze FTP.

Na temat *Drukowania

W opcjach KeePass w zakładce polityka są 2 opcje dla drukarki:

„Zezwól na drukowanie list wpisów“ oraz„Nie wymagajwpisaniaaktualnego klucza głównego przed wydrukiem„.

W oknie głównym KeePass poprzez „Plik – Drukuj“ można zlecić wydrukowanie WSZYSTKICH wpisów z hasłami bez hasła głównego. Już w podglądzie wszystko jest wyświetlane, a w zakładce „Układ“ możesz jeszcze wybrać, czy chcesz drukować w trybie tabelarycznym czy szczegółowym. Domyślnie włączone jest „Hasło“, „URL“ nie zawiera zaznaczenia – choć naszym zdaniem, jeśli w ogóle, to „URL“ powinien dostać zaznaczenie, a nie „Hasło“. Nie należy pozwalać sobie na wszystko, nawet jeśli pracujemy sami nad bazą danych, tak dla bezpieczeństwa.

Źródło obrazu: KeePass