Konwertuj KDB na KDBX

Starszy sejf KeePass 1.x może wymagać konwersji, gdy nowsza instalacja KeePass, klient mobilny lub zgodny menedżer haseł obsługuje KDBX, ale nie KDB. Najbezpieczniejsza metoda polega na pozostawieniu sejfu w trybie offline i użyciu KeePass do zaimportowania starej bazy danych do nowego zaszyfrowanego pliku KDBX.

Czym jest format KDB

.kdb to natywny format bazy danych KeePass 1.x. Może zawierać zaszyfrowane grupy i wpisy z nazwami użytkowników, hasłami, adresami URL, notatkami, polami niestandardowymi i załącznikami binarnymi.

Pliki KDB często pozostają po starej instalacji KeePass 1.x, starszej kopii zapasowej lub migracji ze starszego komputera z systemem Windows. Rozszerzenie nie jest rozstrzygające: z .kdb korzystają również niezwiązane z nim produkty bazodanowe, dlatego ta procedura ma zastosowanie wyłącznie do baz danych KeePass 1.x.

Czym jest format KDBX

.kdbx to natywny format KeePass 2.x obsługiwany przez wiele aplikacji komputerowych i mobilnych zgodnych z KeePass. Obsługuje model danych KeePass 2, w tym tagi, historię wpisów, pola niestandardowe, ulepszoną obsługę załączników oraz konfigurowalne ustawienia wyprowadzania klucza i szyfrowania.

KeePass 2 zwykle zapisuje bazy danych jako KDBX 4. KDBX 3.1 może być lepszym wyborem w przypadku starszych klientów; wybierz go tylko wtedy, gdy aplikacja docelowa nie obsługuje KDBX 4. Oba formaty nadal są zaszyfrowanymi kontenerami, a konwersja nie usuwa hasła głównego ani nie odszyfrowuje przechowywanych danych do normalnego użytku.

Jak przekonwertować KDB na KDBX

1. Skopiuj oryginalny plik .kdb i użyj kopii do konwersji. Zachowaj oryginał bez zmian jako kopię zapasową.
2. Zainstaluj oficjalną aplikację komputerową KeePass 2 ze strony internetowej KeePass lub z zaufanego źródła pakietów systemu operacyjnego.
3. Otwórz KeePass 2 i wybierz File → Import.
4. Wybierz format importu KeePass 1.x, zwykle wyświetlany jako KeePass 1.x (*.kdb), a następnie wybierz skopiowany plik.
5. Wprowadź hasło główne KDB. Jeśli baza danych korzysta z pliku klucza, podaj go również.
6. Sprawdź zaimportowane grupy i wpisy, zwłaszcza załączniki, pola niestandardowe, notatki, adresy URL i historię wpisów.
7. Wybierz File → Save As, wybierz dostępny format KDBX i zapisz plik pod nową nazwą zakończoną rozszerzeniem .kdbx. Użyj KDBX 3.1 wyłącznie w celu zapewnienia zgodności ze starszym klientem; w przeciwnym razie użyj KDBX 4.
8. Zamknij i ponownie otwórz nowy plik. Przed wycofaniem kopii KDB przetestuj przykładowe logowania, adresy URL, załączniki, pola niestandardowe i wyniki wyszukiwania.

Niektóre wydania KeePass 2 umożliwiają również bezpośrednie otwarcie pliku KDB za pomocą File → Open; jeśli jest to możliwe, otwarcie pliku, a następnie użycie File → Save As daje ten sam rezultat. Ścieżka importu jest przenośną procedurą na wypadek, gdy bezpośrednie otwieranie jest niedostępne.

KeePassXC może być używany jako alternatywna aplikacja komputerowa, jeśli jego bieżące okno importu zawiera KeePass 1.x lub obsługę KDB, ale obsługiwane formaty i sposób importu zależą od zainstalowanego wydania. Przed usunięciem źródła przetestuj wynikową bazę danych.

Zgodność i sprawdzanie danych

Większość standardowych wpisów KeePass 1.x zostaje przeniesiona, ale nie ma gwarancji migracji wtyczek, ustawień wtyczek, odwołań zewnętrznych, przestarzałych pól niestandardowych i metadanych właściwych dla aplikacji. Załączniki i nietypowe pola wymagają ręcznego sprawdzenia, a funkcje wtyczek należy ponownie skonfigurować w aplikacji docelowej.

Porównaj liczbę wpisów i grup, otwórz wpisy zawierające załączniki oraz zweryfikuj ważne rekordy historii. Plik KDBX może korzystać z innych ustawień szyfrowania lub wyprowadzania klucza niż źródło, dlatego skonfiguruj te ustawienia w KeePass 2 zgodnie z wymaganiami dotyczącymi zgodności i bezpieczeństwa klientów docelowych.

Nie przesyłaj bazy danych haseł do konwertera online. Plik zawiera kompletny sejf danych uwierzytelniających, a witryna internetowa otrzymałaby zaszyfrowaną bazę danych oraz potencjalnie jej materiał kluczowy lub hasło podczas przetwarzania. Żadna usługa online nie jest odpowiednia, gdy konwersję można wykonać lokalnie za pomocą KeePass.

Zachowaj oryginalny plik KDB oraz oddzielną kopię zapasową nowego pliku KDBX do czasu pomyślnego otwarcia pliku na każdym zamierzonym urządzeniu. Hasło główne KDBX i wszelkie pliki kluczy przechowuj oddzielnie od rutynowych kopii zapasowych plików.