KeePassXC পাসওয়ার্ড ম্যানেজার: ওপেন সোর্স ও সম্পূর্ণ মুক্ত
KeePassXC পাসওয়ার্ড ম্যানেজার একটি লোকাল-প্রথম, ওপেন সোর্স বিকল্প যা আপনার সম্পূর্ণ নিয়ন্ত্রণাধীন একক অফলাইন KDBX ভল্টে সব ক্রেডেনশিয়াল সংরক্ষণ করে।
ডেস্কটপে এটি লিনাক্স পাসওয়ার্ড ম্যানেজার হিসেবে ব্যবহার করুন, তারপর KeePassDX বা KeePass2Android-এর মতো বিশ্বস্ত অ্যাপ দিয়ে একই ভল্ট অ্যান্ড্রয়েডে আনলক করুন।
বিষয়বস্তু সূচি
কেন KeePassXC সবচেয়ে নিরাপদ পছন্দ
অডিট-বান্ধব নিরাপত্তা
KeePassXC সম্পূর্ণ ওপেন সোর্স, তাই আপনি কোড অডিট করতে পারেন এবং লুকানো টেলিমেট্রি এড়িয়ে যেতে পারেন।
লোকাল-প্রথম ভল্ট
আপনার KDBX ভল্ট অফলাইনে থাকে যতক্ষণ না আপনি ইচ্ছাকৃতভাবে আপনার শর্তে সিঙ্ক করেন।
ক্রস-প্ল্যাটফর্ম অ্যাক্সেস
একটি পোর্টেবল KDBX ডাটাবেস লিনাক্স, উইন্ডোজ, ম্যাকওএস এবং অ্যান্ড্রয়েডে কাজ করে।
- Argon2id ও আধুনিক সাইফার দিয়ে শক্তিশালী ক্রিপ্টোগ্রাফি ডিফল্ট।
- কীফাইল বা চ্যালেঞ্জ-রেসপন্সের জন্য হার্ডওয়্যার টোকেন সাপোর্ট (YubiKey, Nitrokey)।
- কোন সাবস্ক্রিপশন বা পে ওয়াল নেই—বিক্রয় ছাড়া নিরাপত্তা।
KeePassXC-এর জন্য সুপারিশকৃত হার্ডওয়্যার কী
একটি পোর্টেবল ভল্ট ফাইল সর্বত্র
আপনার KeePass ডাটাবেস একটি একক .kdbx ফাইল। KDBX ভল্ট এনক্রিপ্টেড USB স্টিক, প্রাইভেট Git রিপোজিটরি, বা স্ব-হোস্টেড স্টোরেজে সংরক্ষণ করুন।
অন্য ডিভাইসে খুলতে কোনো অ্যাকাউন্ট লাগে না—শুধু মাস্টার পাসওয়ার্ড (এবং কীফাইল, যদি থাকে)।
সংঘাত এড়াতে এবং রিড-অনলি ব্যাকআপ রাখতে ভার্সনিং-সাপোর্টেড সিঙ্ক (Syncthing বা Git) ব্যবহার করুন। প্রতিটি ডিক্রিপশন লোকালি হয়, তাই আপনার অফলাইন পাসওয়ার্ড ম্যানেজার তৃতীয় পক্ষের সার্ভারের সাথে গোপনীয়তা শেয়ার করে না।
অফিশিয়াল অ্যাপ ও বিশ্বস্ত সঙ্গী
এই রক্ষণাবেক্ষিত ক্লায়েন্টগুলো ব্যবহার করুন যা ওপেন KeePass স্ট্যান্ডার্ড অনুসরণ করে।
| প্ল্যাটফর্ম | প্যাকেজ বা সোর্স | নোটস |
|---|---|---|
| Linux | ডিস্ট্রিবিউশন রিপোজ, Flatpak, AppImage | আপডেটের জন্য ডিস্ট্রো প্যাকেজ প্রাধান্য দিন; Flatpak স্যান্ডবক্সিং দেয়। |
| Windows | সাইনড ইনস্টলার, পোর্টেবল বিল্ড | রিজিউমে অটো-লক চালু করুন এবং Windows Hello কে শুধু আনলক সুবিধা হিসেবে ব্যবহার করুন। |
| Android | KeePassDX (F-Droid) অথবা KeePass2Android | ক্লিপবোর্ড ক্লিয়ারিং চালু করুন, বায়োমেট্রিক্স শুধু লোকাল আনলকের জন্য। |
| ব্রাউজার | KeePassXC-Browser (Firefox/Chromium) | রানিং ডেস্কটপ ক্লায়েন্ট ব্যবহার করে—ক্লাউড ব্রিজের প্রয়োজন নেই। |
মজবুত ভল্টের জন্য সেটআপ চেকলিস্ট
- দীর্ঘ, অনন্য মাস্টার পাসওয়ার্ড তৈরি করুন এবং ইচ্ছা করলে অফলাইনে রাখা কীফাইল যোগ করুন।
- ব্রুটফোর্স চেষ্টা ধীর করতে উচ্চ মেমোরি (৬৪–১২৮ এমবি) ও ইটারেশন সহ Argon2id ব্যবহার করুন।
- এন্ট্রিগুলো গ্রুপ করুন, ট্যাগ যোগ করুন, এবং TOTP সিক্রেট সংরক্ষণ করুন যাতে অফলাইনে কোড তৈরি করতে পারেন।
- নিষ্ক্রিয়তা, সিস্টেম স্লিপ বা স্ক্রিন লক হলে অটোমেটিক লক চালু করুন।
- .kdbx ফাইল ও কীফাইল এনক্রিপ্টেড, অফসাইট লোকেশনে ব্যাকআপ করুন।
প্রস্তাবিত কাজের ধারা
Linux ও Windows ডেস্কটপ
- বিশ্বস্ত প্রোফাইলের জন্য ব্রাউজার ইন্টিগ্রেশন চালু করে KeePassXC চালান।
- Git বা সার্ভার অ্যাক্সেসের জন্য KeePassXC থেকে SSH এজেন্ট ফরওয়ার্ডিং ব্যবহার করুন যাতে কী ডিস্কে সংরক্ষণ না করতে হয়।
- প্রতিটি প্রকল্পের জন্য আলাদা এন্ট্রি গ্রুপে অবকাঠামোর সিক্রেট (API টোকেন, ডাটাবেস লগইন) সংরক্ষণ করুন।
Android
- অতিরিক্ত ট্র্যাকার এড়াতে এবং পুনরুত্পাদনযোগ্য বিল্ড নিশ্চিত করতে F-Droid থেকে ইনস্টল করুন।
- ডাটাবেস ডিভাইস-এনক্রিপ্টেড স্টোরেজে রাখুন; তৃতীয় পক্ষের ক্লাউড ফোল্ডার এড়ান।
- অ্যাপ মাস্টার পাসওয়ার্ড একবার চাওয়ার পরই বায়োমেট্রিক্স দিয়ে দ্রুত আনলক চালু করুন।
সিঙ্ক ও ব্যাকআপ কৌশল
একটি সিঙ্ক মডেল বেছে নিন যা KDBX ফাইল আপনার নিয়ন্ত্রণে রাখে:
- Syncthing: পিয়ার-টু-পিয়ার, এন্ড-টু-এন্ড এনক্রিপ্টেড, পরিবার বা দলের জন্য উপযুক্ত।
- Git : সাইনড কমিটসহ ভার্সন ইতিহাস; পাবলিক রিমোট এড়ান এবং ক্রেডেনশিয়াল পরিবর্তন করুন।
- স্ব-হোস্টেড স্টোরেজ: নিজের সার্ভারে WebDAV বা SFTP, শুধুমাত্র কী-ভিত্তিক অথেন্টিকেশন ব্যবহার করে।
- অফলাইন রোটেশন: র্যানসমওয়্যার থেকে পুনরুদ্ধারের জন্য এনক্রিপ্টেড ড্রাইভে সময় সময় অফসাইট কপি।
যে অ্যাপগুলো আমি সুপারিশ করি না
এই সেবাগুলো ঝামেলা বাড়ায়, মূল ফিচার পে ওয়ালের পেছনে রাখে, বা ঘটনার ইতিহাস আছে:
- LastPass: একাধিক নিরাপত্তা লঙ্ঘন এবং মূল ফিচার প্রো স্তরের পেছনে লক।
- Dashlane: ক্লাউড-অনলি মডেল, ভল্ট স্টোরেজে সীমিত নিয়ন্ত্রণ।
- 1Password: ক্লোজড সোর্স সিঙ্ক ব্যাকএন্ড এবং সাবস্ক্রিপশন-অনলি অ্যাক্সেস।
- Bitwarden: ক্লাউড-অনলি প্ল্যান: সুবিধার জন্য ভালো, কিন্তু স্ব-হোস্টেড বা KeePassXC ভালো মালিকানা দেয়।
সাধারণ প্রশ্নাবলী
KeePassXC, KDBX ফাইল এবং নিরাপদ সিঙ্ক সম্পর্কিত সব উত্তর।
অতিরিক্ত পড়াশোনা ও অভ্যন্তরীণ সম্পদ
এই গাইডগুলো দিয়ে আপনার প্রাইভেসি স্ট্যাক আরও শক্তিশালী করুন: