KeePassXC पासवर्ड मैनेजर: ओपन-सोर्स और लॉक-इन मुक्त
KeePassXC पासवर्ड मैनेजर एक लोकल-फर्स्ट, ओपन-सोर्स विकल्प है जो हर क्रेडेंशियल को एक ऑफ़लाइन KDBX वॉल्ट में स्टोर करता है जिसे आप पूरी तरह नियंत्रित करते हैं।
इसे डेस्कटॉप पर Linux पासवर्ड मैनेजर के रूप में उपयोग करें, फिर Android पर KeePassDX या KeePass2Android जैसे भरोसेमंद ऐप्स से वही वॉल्ट अनलॉक करें।
सामग्री सूची
KeePassXC सबसे सुरक्षित विकल्प क्यों बना रहता है
ऑडिट-फ्रेंडली सुरक्षा
KeePassXC पूरी तरह से ओपन सोर्स है, इसलिए आप कोड का ऑडिट कर सकते हैं और छुपी हुई टेलीमेट्री से बच सकते हैं।
लोकल-फर्स्ट वॉल्ट्स
आपका KDBX वॉल्ट तब तक ऑफ़लाइन रहता है जब तक आप इसे अपनी शर्तों पर सिंक न करें।
क्रॉस-प्लेटफ़ॉर्म एक्सेस
एक पोर्टेबल KDBX डेटाबेस Linux, Windows, macOS, और Android पर काम करता है।
- Argon2id और आधुनिक सिफर के साथ मजबूत क्रिप्टोग्राफी डिफ़ॉल्ट।
- कीफाइल या चैलेंज-रिस्पॉन्स के लिए हार्डवेयर टोकन सपोर्ट (YubiKey, Nitrokey)।
- कोई सब्सक्रिप्शन या पेवाल नहीं—बिना अतिरिक्त बिक्री के सुरक्षा।
KeePassXC के लिए अनुशंसित हार्डवेयर कुंजी
हर जगह एक पोर्टेबल वॉल्ट फ़ाइल
आपका KeePass डेटाबेस एक ही .kdbx फ़ाइल। KDBX वॉल्ट को एन्क्रिप्टेड USB स्टिक, प्राइवेट Git रिपॉजिटरी, या सेल्फ-होस्टेड स्टोरेज शेयर पर स्टोर करें।
इसे किसी अन्य डिवाइस पर खोलने के लिए कभी खाता आवश्यक नहीं—सिर्फ आपका मास्टर पासवर्ड (और की फाइल, यदि सेटअप हो)।
संघर्ष से बचने और रीड-ओनली बैकअप ऑफ़लाइन रखने के लिए वर्शनिंग-फ्रेंडली सिंक (Syncthing या Git) का उपयोग करें। हर डिक्रिप्शन लोकली होता है, इसलिए आपका ऑफ़लाइन पासवर्ड मैनेजर कभी भी थर्ड-पार्टी सर्वर के साथ सीक्रेट्स साझा नहीं करता।
आधिकारिक ऐप्स और भरोसेमंद साथी
इन मेंटेन किए गए क्लाइंट्स का उपयोग करें जो ओपन KeePass स्टैंडर्ड का पालन करते हैं।
| प्लेटफ़ॉर्म | पैकेज या स्रोत | टिप्पणियाँ |
|---|---|---|
| Linux | डिस्ट्रिब्यूशन रिपॉजिटरी, Flatpak, AppImage | अपडेट के लिए डिस्ट्रो पैकेज पसंद करें; Flatpak सैंडबॉक्सिंग प्रदान करता है। |
| Windows | साइन किया हुआ इंस्टॉलर, पोर्टेबल बिल्ड | रिज़्यूम पर ऑटो-लॉक सक्षम करें और Windows Hello को केवल अनलॉक सुविधा के रूप में उपयोग करें। |
| Android | KeePassDX (F-Droid) या KeePass2Android | क्लिपबोर्ड क्लियरिंग सक्षम करें, बायोमेट्रिक्स केवल लोकल अनलॉक के लिए। |
| ब्राउज़र | KeePassXC-ब्राउज़र (Firefox/Chromium) | रनिंग डेस्कटॉप क्लाइंट का उपयोग करता है—कोई क्लाउड ब्रिज आवश्यक नहीं। |
सुरक्षित वॉल्ट के लिए सेटअप चेकलिस्ट
- एक लंबा, अनोखा मास्टर पासवर्ड बनाएं और वैकल्पिक रूप से ऑफ़लाइन स्टोर की गई की फाइल जोड़ें।
- ब्रूट-फोर्स प्रयासों को धीमा करने के लिए उच्च मेमोरी (64–128 MB) और इटरेशंस के साथ Argon2id का उपयोग करें।
- एंट्रीज़ को समूहित करें, टैग जोड़ें, और TOTP सीक्रेट्स स्टोर करें ताकि आप ऑफ़लाइन कोड जनरेट कर सकें।
- निष्क्रियता, सिस्टम स्लीप, या स्क्रीन लॉक पर स्वचालित लॉक सक्षम करें।
- .kdbx फ़ाइल और की फाइल का एन्क्रिप्टेड, ऑफसाइट बैकअप बनाएं।
अनुशंसित कार्यप्रवाह
Linux और Windows डेस्कटॉप
- केवल भरोसेमंद प्रोफाइल के लिए ब्राउज़र इंटीग्रेशन सक्षम करके KeePassXC चलाएं।
- Git या सर्वर एक्सेस के लिए KeePassXC से SSH एजेंट फॉरवर्डिंग का उपयोग करें ताकि डिस्क पर कीज़ स्टोर न हों।
- प्रत्येक प्रोजेक्ट के लिए अलग एंट्री समूहों के साथ इन्फ्रास्ट्रक्चर (API टोकन, डेटाबेस लॉगिन) के लिए सीक्रेट्स स्टोर करें।
Android
- अतिरिक्त ट्रैकर्स से बचने और पुनरुत्पादित बिल्ड सुनिश्चित करने के लिए F-Droid से इंस्टॉल करें।
- डेटाबेस को डिवाइस-एन्क्रिप्टेड स्टोरेज में रखें; थर्ड-पार्टी क्लाउड फोल्डर्स से बचें।
- ऐप ने मास्टर पासवर्ड एक बार मांगा हो, उसके बाद ही बायोमेट्रिक्स से त्वरित अनलॉक सक्षम करें।
सिंक और बैकअप रणनीतियाँ
ऐसा सिंक मॉडल चुनें जो KDBX फ़ाइल को आपके नियंत्रण में रखे:
- Syncthing: पीयर-टू-पीयर, एंड-टू-एंड एन्क्रिप्टेड, परिवार या टीम शेयरिंग के लिए उत्कृष्ट।
- Git : साइन किए गए कमिट्स के साथ संस्करण इतिहास; सार्वजनिक रिमोट से बचें और क्रेडेंशियल्स घुमाएं।
- सेल्फ-होस्टेड स्टोरेज: अपने सर्वर पर WebDAV या SFTP, केवल की-आधारित प्रमाणीकरण का उपयोग करें।
- ऑफ़लाइन रोटेशन: रैंसमवेयर से बचाव के लिए एन्क्रिप्टेड ड्राइव की नियमित ऑफसाइट कॉपी।
ऐप्स जिन्हें मैं अनुशंसित नहीं करता
ये सेवाएं बाधा डालती हैं, मुख्य फीचर्स को पेवाल के पीछे रखती हैं, या घटनाओं का रिकॉर्ड रखती हैं:
- LastPass: कई बार सुरक्षा उल्लंघन और मुख्य फीचर्स प्रो टियर के पीछे लॉक।
- Dashlane: केवल क्लाउड मॉडल जिसमें वॉल्ट स्टोरेज पर सीमित नियंत्रण।
- 1Password: क्लोज़्ड-सोर्स सिंक बैकएंड और केवल सब्सक्रिप्शन आधारित एक्सेस।
- Bitwarden: केवल क्लाउड योजनाएं: सुविधा के लिए ठीक, लेकिन सेल्फ-होस्टेड या KeePassXC बेहतर नियंत्रण देते हैं।
अक्सर पूछे जाने वाले प्रश्न
KeePassXC, KDBX फ़ाइलों, और सुरक्षित सिंक के सभी उत्तर।
अधिक पढ़ाई और आंतरिक संसाधन
इन गाइड्स के साथ अपनी प्राइवेसी स्टैक को मजबूत करते रहें: