Revisão do Gerenciador de Senhas KeePassXC: Novo e Melhorado?

KeePassXC é um gerenciador de senhas gratuito e de código aberto que tira a bola do software mais antigo com um nome semelhante e trabalha com ele. É elogiado em muitos fóruns online, mas quão bom é realmente? Você pode enfrentar a concorrência?

Em suma, o KeePassXC definitivamente merece uma menção entre os melhores gerenciadores de senhas, embora venha com alguns asteriscos consideráveis. O maior deles é que, como um produto de código aberto, pode ser gratuito, mas também carece do polimento de muitos líderes do setor. Como tal, não é para todos, embora qualquer pessoa que goste da moda antiga vá adorar.

Qual é a diferença entre KeePass e KeePassXC?

Antes de prosseguir, devo deixar claro que o gerenciador de senhas que analisei é o KeePassXC, não o KeePassX (portanto, sem “C”) ou mesmo o antigo KeePass. O KeePassXC é uma bifurcação dessas versões anteriores e fez grandes mudanças. O maior deles é provavelmente a interface e o fato de o KeePassXC não fazer o mesmo uso liberal de plugins.

Se você tiver alguma experiência com o KeePass, provavelmente concordará que poderia ter funcionado com uma atualização; Foi provavelmente um dos maiores golpes contra ele quando comparei o KeePass com o Bitwarden. Inicializá-lo foi uma verdadeira explosão do passado, com uma interface que saiu direto do século passado.

O KeePassXC é muito melhor nesse aspecto. Embora não seja tão inteligente quanto alguns dos programas desenvolvidos profissionalmente, ele atinge um bom equilíbrio entre a facilidade de uso moderna e a flexibilidade do início dos anos 2000. Na verdade, em comparação com outros gerenciadores de senhas que gostam de usar a velha escola (Bitwarden é um bom exemplo), eu na verdade, gosto um pouco mais do KeePassXC, simplesmente porque oferece muito mais opções.

No entanto, a utilidade da outra grande mudança pode estar em debate. Para muitos usuários, os plugins são o coração e a alma do KeePass, dando ao programa flexibilidade e utilidade incomparáveis. Embora a versão base do KeePass possa ser caridosamente descrita como um pouco desajeitada, os plugins permitem que você mude quase todos os aspectos: a interface, preenchimento automático, protocolos de segurança, quase tudo.

Se você é um grande fã desse aspecto do KeePass, tenho a sensação de que não ficará louco pelo KeePassXC simplesmente porque provavelmente não é a maneira como você modificaria o programa. Porém, para usuários mais calados que não gostam de jogar, e eu me incluo nesse grupo, o KeePassXC é uma melhoria em quase todos os sentidos.

O KeePassXC é fácil de usar?

No entanto, só porque é uma melhoria em relação a uma versão anterior não necessariamente torna o KeePassXC bom. No geral, não é tão ruim assim, mas se você comparar com a facilidade de uso do Dashlane, por exemplo, pode ser um pouco difícil. Embora você acabe descobrindo as coisas, KeePassXC leva algum tempo para se acostumar.

Para esta revisão, usei o KeePassXC para Linux, mas também existem versões para Windows e Mac. Atualmente, o KeePassXC não possui aplicativos para Android ou iPhone/iPad. Em vez disso, a comunidade recomenda algumas alternativas que funcionarão com seus arquivos KeePassXC.

Eles estão oficialmente fora do escopo desta revisão, mas eu brinquei com alguns desses aplicativos móveis e todos pareciam relativamente fáceis de usar, embora muito longe da facilidade de uso oferecida por seus equivalentes pagos. Se você é um usuário frequente de smartphones, o KeePassXC pode não ser a melhor opção para você.

Começando com o KeePassXC

O fato de que este é um gerenciador de senhas muito diferente fica claro desde o início, até mesmo a página de download tem algumas instruções estranhas. No entanto, o download principal para cada sistema operacional funcionará imediatamente sem muitos ajustes.

Depois de instalado, você pode optar por iniciar um novo banco de dados ou abrir um existente. Pense em um banco de dados como um repositório para um conjunto específico de senhas, cada uma criptografada e protegida por senha. Isso significa que KeePassXC pode ser usado em diferentes ambientes.

Por exemplo, você pode ter um banco de dados pessoal e outro que você compartilha com seu cônjuge ou colegas sem arriscar que as informações da conta se espalhem para o outro. Embora ter que desbloquear cada banco de dados separadamente seja um pouco complicado, ele corrige alguns problemas com permissões de compartilhamento.

Se você iniciar um novo banco de dados, será solicitado que você dê um nome a ele e ajuste algumas configurações. Isso pode ser muito complicado para aqueles que não são fanáticos por segurança, então você pode querer ficar com os padrões. Ainda assim, gosto do controle que o KeePassXC oferece, quer você saiba o que fazer com ele ou não.

adicionar senhas

Esse mesmo nível de controle se estende a todos os aspectos do KeepassXC, incluindo os detalhes que você pode adicionar às entradas. Devo dizer que, embora funcione muito bem no geral, adicionar novas entradas pode parecer um pouco desajeitado depois da interface simplificada do 1Password, especialmente porque você não pode realmente categorizar as entradas, apenas marcá-las.

Gosto da visão geral que você obtém e dos detalhes que pode adicionar, mas outros serviços fazem um trabalho tão bom ou até melhor. O Dashlane, por exemplo, permite que você faça tudo isso e muito mais, embora, claro, você tenha que pagar pelo privilégio. Em essência, você pode adicionar quase tudo ao KeePassXC, mas o padrão são senhas. Para adicionar coisas como detalhes de cartão de crédito e afins, você precisa criar campos personalizados.

Preenchimento automático e extensão do navegador

Salvar senhas é apenas parte da equação, é claro. Outro aspecto importante dos gerenciadores de senhas é a capacidade de preenchimento automático. Fiquei surpreso com o quão bem o KeePassXC funciona nesse sentido, embora fazê-lo funcionar pareça um pouco como tentar resolver um mistério esotérico.

Como todos os gerenciadores de senhas, você precisa da extensão da web para preencher automaticamente todas as senhas que encontrar, o que, neste caso, significa que você deve instalá-la, sincronizá-la manualmente com seu cliente KeePassXC e inserir sua senha. Entre essas etapas, você precisa atualizar bastante o navegador, mas, como mágica, funciona.

Ao contrário da maioria dos outros gerenciadores de senhas, a extensão do navegador não é uma minissala de controle – não há realmente nada lá. Tudo o que você realmente obtém é um pequeno logotipo KeePassXC no campo de entrada de cada site para o qual você possui credenciais. Então tudo que você precisa fazer é clicar e funciona perfeitamente.

Adoro esse recurso de preenchimento automático – sem pop-ups, confirmações, nada. Basta clicar e ir. De todos os gerenciadores de senhas que analisei, o KeePassXC é o melhor, sem dúvida.

O KeePassXC é gratuito?

Outro grande benefício do KeePassXC é que ele é totalmente gratuito. Não apenas você pode baixá-lo e usá-lo sem gastar um centavo, mas também não há atualizações ou módulos que precisem ser pagos. Também é gratuito para uso comercial, portanto, as empresas que desejam um gerenciador de senhas para toda a empresa têm uma opção bastante sólida que não custará um centavo.

Dito isto, você pode obter um gerenciador de senhas como o Bitwarden por apenas $ 10 por ano e obter a mesma funcionalidade do KeePassXC, mas com uma interface muito mais elegante. O 1Password e o Dashlane também oferecem pacotes por menos de US$ 35 por ano, o que significa que, por uma quantia relativamente pequena, você pode obter um programa que faz a mesma coisa, mas é um pouco mais fácil de usar.

No entanto, pelo custo (ou falta dele), o KeePassXC é provavelmente um dos melhores gerenciadores de senhas existentes. Apenas o Bitwarden chega perto do que sua versão gratuita pode fazer.

Você pode confiar no KeePassXC?

O KeePassXC parece confiável, embora tenha uma grande desvantagem em comparação com muitos outros programas focados em segurança, pois não passou por auditoria de terceiros. No entanto, você pode argumentar que eles também não são infalíveis (e eu tenho isso em meu artigo sobre se você deve confiar em sua VPN).

Em vez de auditoria de terceiros, o KeePassXC oferece algo mais que poderia ser melhor, ou seja, desenvolvimento contínuo. Como um projeto de código aberto orientado pela comunidade, seu código está sob revisão contínua por voluntários. Embora as auditorias geralmente tirem apenas um instantâneo do código, o método usado por projetos como o KeePassXC significa que toda vez que uma alteração é feita, várias pessoas estarão observando para garantir que funcione conforme o esperado.

Ainda assim, não posso discutir com quem prefere usar uma ferramenta mais profissional que tenha o selo de aprovação de uma grande empresa e auditoria profissional. Ao mesmo tempo, o maior escândalo do gerenciador de senhas envolveu o LastPass, que tinha tudo isso, enquanto o KeePassXC até agora funcionou sem problemas.

Você deve usar o KeePassXC?

O KeePassXC é o melhor gerenciador de senhas que também é difícil de recomendar para quem deseja uma experiência de usuário refinada. Embora haja muito o que gostar aqui, e eu considerei usá-lo como meu próprio gerenciador de senhas pessoal por um minuto quente, ele tem algumas desvantagens, todas na interface – mesmo que você não possa adicionar cartões de pagamento por padrão É irritante.

Embora eu goste que o KeePassXC seja gratuito, o custo razoável da maioria dos gerenciadores de senhas (a maioria custa menos de US $ 35 por ano) vale a pena pela interface aprimorada que você sempre obtém. Dito isso, se você não se importa em mexer nos botões e gosta do seu software de código aberto e feito pela comunidade, o KeePassXC pode ser uma das melhores opções disponíveis.