Instalar KeePassXC y crear su primera base de datos

KeePassXC es un gestor de contraseñas gratuito y de código abierto para Windows, Mac y Linux. En KeePassXC, su caja fuerte se llama base de datos: un único archivo cifrado con la extensión .kdbx. No hay cuenta ni servidor. El archivo se guarda donde usted decida.

Instalar KeePassXC

• Windows y Mac: descargue KeePassXC desde keepassxc.org, en el apartado Download. Instálelo como cualquier otro programa.
• Linux: instale el paquete keepassxc desde el repositorio de software de su distribución, o utilice la AppImage, Flatpak o Snap de keepassxc.org.

Atención: Descargue KeePassXC únicamente desde keepassxc.org o desde el repositorio de software de su sistema. Existen otros programas con KeePass en el nombre. Son de otros desarrolladores.

Crear su primera base de datos

1. Inicie KeePassXC y haga clic en el botón para crear una nueva base de datos (o elija Base de datos, Nueva base de datos).
2. Dé un nombre a su base de datos, por ejemplo Contraseñas, y haga clic en Continuar.
3. En Configuraciones de cifrado no necesita cambiar nada. Los desarrolladores recomiendan ajustar, si acaso, solo el control deslizante del tiempo de descifrado. Un valor más alto es más seguro, pero la apertura tarda más, sobre todo en un teléfono. Haga clic en Continuar.
4. En Credenciales de base de datos, introduzca su contraseña maestra (consulte Su contraseña maestra: cómo crearla, guardarla y no perderla nunca). Con el icono del dado puede crear una frase de contraseña con el generador.
5. Complete el asistente y elija dónde guardar el archivo. Si más adelante desea utilizarlo en varios dispositivos, guárdelo directamente en su carpeta de Nextcloud (consulte KeePassXC en su navegador, en su teléfono y en varios ordenadores).

Seguridad adicional: archivo llave o llave de hardware

En Base de datos, Configuración de la base de datos y después Seguridad, puede añadir una segunda llave además de su contraseña:

• Un archivo llave (Añadir archivo llave): un archivo que necesitará además de su contraseña.
• Una YubiKey u OnlyKey con desafío-respuesta (challenge-response).

Atención: Si pierde el archivo llave o la llave de hardware, ya no podrá acceder a su base de datos. Guarde una copia del archivo llave en un lugar distinto al de su base de datos y registre una llave de reserva. ¿Está empezando? Entonces basta con una contraseña maestra segura.

Ajustes que conviene cambiar de inmediato

Abra Herramientas, Configuración:

• En Seguridad: active Bloquear bases de datos tras un periodo de inactividad de, por ejemplo 10 minutos. Mantenga también activado el bloqueo al bloquear su ordenador.
• En General: active Respaldar la base de datos antes de guardar. Así, KeePassXC guarda una copia de la versión anterior.

En Windows y en Mac podrá desbloquear después su base de datos rápidamente con Windows Hello o Touch ID (Desbloqueo rápido). Tras un reinicio, KeePassXC volverá a pedirle su contraseña maestra.

Añadir una contraseña

1. Haga clic en el signo más (nueva entrada).
2. Introduzca un título, su nombre de usuario, la contraseña y la dirección (URL) del sitio web. La dirección es necesaria para el autocompletado en su navegador.
3. Haga clic en el icono del dado junto al campo de contraseña para generar una nueva contraseña segura (consulte Generar contraseñas y frases de contraseña seguras).
4. Haga clic en OK y guarde la base de datos.

Consejo: ¿Ya tiene contraseñas en su navegador o en otro gestor? Puede transferirlas de una sola vez (consulte Importar contraseñas desde Chrome, Edge, Firefox y Safari y Cambiar desde LastPass o 1Password).