Intro
Goede wachtwoorden zijn essentieel voor je online veiligheid. Wil je echt onvoorspelbare, unieke exemplaren, dan kan je niet om een wachtwoordenbeheerder heen. KeePass Password Safe bijvoorbeeld: een veilige en eenvoudige loper voor al je digitale sloten.
In 2011 bestond de top drie van meest onveilige wachtwoorden uit ‘password’, ‘123456789’ en ‘azerty’. Dan kan je net zo goed geen wachtwoord gebruiken. Om echt veilig te werken moeten wachtwoorden onvoorspelbaar en uniek zijn, en bovendien zou je ze regelmatig moeten veranderen.
Maar aan de andere kant slaagt een gezond mens erin om slechts een handvol veiligheidsgegevens te onthouden voor zijn login, cijferslot, pincode, bankrekening …Het programma KeePass werkt als een soort van sleutelhanger. Je hoeft slechts één code te onthouden, want alle ingewikkelde sleutelcombinaties hangen er aan vast.
STAP 1: Classic of professional
Je kan KeePass gratis downloaden op http://keepass.info. Met deze open source password-manager bewaar je de veiligheidsgegevens van je accounts, inclusief alle bijbehorende gegevens zoals gebruikersnaam, wachtwoord en internetadres. Er bestaan twee uitvoeringen van deze software, die beide gratis zijn: Classic en Professional.
Versie 1.x, de Classic Edition, werkt alleen onder Windows en heeft iets minder mogelijkheden. Versie 2.x werkt op recente Windows-systemen, met minimaal versie 2.0 van het .Net-framework. Werk je dus met Vista of hoger, dan kan je de geavanceerde versie aanspreken. Deze laatste werkt trouwens ook onder Linux en Mac OS X, maar in deze workshop gebruik ik de klassieke versie.
Werk je op een moderne Windows-pc, dan kan je zowel de Classic als de Professional Edition gebruiken.
STAP 2: Master Key
KeePass is niet meer of minder dan een goed beveiligde database van al je wachtwoorden. Je begint met je Master Key in te geven. Open het programma en kies FILE, NEW. Hierdoor springt het venster CREATE NEW PASSWORD DATABASE open. Voer één stevig wachtwoord in dat je zeker kan onthouden. Dit wachtwoord heb je immers nodig telkens je het programma wil opstarten.
Klik op OK, waarna het programma vraagt om hetzelfde wachtwoord nog eens te herhalen. Het is ook mogelijk om naast het wachtwoord een zogenaamd sleutelbestand te gebruiken. Dat is een bepaald controlebestand dat aanwezig moet zijn, wil KeePass het wachtwoord aanvaarden.
Hoe langer het wachtwoord, hoe veiliger.
STAP 3: Wachtwoord toevoegen
De centrale werkomgeving lijkt op een Windows Verkenner-venster waarin je per onderdeel (WINDOWS, NETWORK, INTERNET, EMAIL, HOMEBANKING) aangeeft waarvoor je een wachtwoord wil aanmaken. Je kiest dus eerst een onderdeel waarvoor je een wachtwoord wil ingeven. Daarna klik je op de vierde knop van links: ADD ENTRY.
Bovenaan kan je de groep waartoe deze informatie behoort nog wijzigen. Je geeft deze informatie een titel, bijvoorbeeld ‘Gmail’, en voert daarna je gebruikersnaam in. KeePass heeft een sterke randomizer aan boord om willekeurige wachtwoorden te creëren. Dit cryptisch wachtwoord wordt dan al meteen ingevuld in de vakken PASSWORD en REPEAT.
Klik op de bolletjesknop om dit wachtwoord te lezen. Als je wil, kan je dit sterk wachtwoord via de gewone weg in je Gmail-account plakken. Maar uiteraard is het ook mogelijk om dit automatisch wachtwoord te wissen en een eigen wachtwoord in te geven. In het vak NOTES kan je eventueel nog notities toevoegen.
Voer per groep de gebruikersnamen en wachtwoorden toe.
STAP 4: Auto-type
In het hoofdvenster worden deze gegevens bijgehouden volgens titel, gebruikersnaam en wachtwoord. Kies de opdracht FILE, SAVE, en de gegevens worden versleuteld en veilig weggeschreven. Op deze manier worden al je wachtwoorden op één plek gebundeld. Wanneer je KeePass afsluit en later opnieuw opstart, moet je eerst je Master Key ingeven, en pas daarna krijg je toegang tot al je wachtwoorden.
Veronderstel dat je je Gmail-account wil openen, dan surf je naar de pagina waar je je gebruikersnaam en wachtwoord moet ingeven. Je opent KeePass, klikt op de rubriek EMAIL en selecteert daar de versleutelde gegevens voor Gmail. Klik met de rechtermuisknop op de Gmail-account en kies PERFORM AUTO-TYPE. Hierdoor zal KeePass zelf jouw gebruikersnaam en wachtwoord voor Gmail invullen.
Gebruik de opdracht Auto-Type, zodat je geen fout kan typen als je het wachtwoord ingeeft.
STAP 5: Op stap
Het is mogelijk om een lijst af te drukken van alle wachtwoorden die in deze tool opgeslagen zijn. In de PRINT OPTIONS bepaal je welke velden van de database op papier moeten komen. Maar we moeten je niet vertellen dat je deze gevoelige gegevens zo wel op een hele kwetsbare manier vastlegt.
Wie op reis gaat en zijn wachtwoorden veilig op zak wil dragen, kan zowel de toepassing als de wachtwoordgegevens bewaren op een USB-stick. KeePass laat zich immers uitstekend gebruiken als portable app.
Welke velden wil je afdrukken?
Zie je liever de video van deze workshop? Klik dan hier.
