KeePassXC 비밀번호 관리자: 오픈소스 및 잠금 해제 자유

KeePassXC가 가장 안전한 선택인 이유

• Argon2id와 최신 암호화 알고리즘을 기본으로 사용합니다.
• 키 파일 또는 챌린지-응답용 하드웨어 토큰(YubiKey, Nitrokey) 지원.
• 구독이나 결제 장벽 없이 순수 보안 제공.

KeePassXC용 추천 하드웨어 키

보안 추천

Nitrokey 3A USB 보안 키

하드웨어 키는 볼트에 추가 보호 계층을 더하고 오프라인 워크플로를 지원합니다.

아마존 쇼핑

모든 곳에서 사용하는 휴대용 금고 파일

KeePass 데이터베이스는 단일 .kdbx 파일입니다. 암호화된 USB, 개인 Git 저장소, 자체 호스팅 스토리지에 KDBX 금고를 보관하세요.

다른 기기에서 열 때 계정 없이 마스터 비밀번호(및 설정 시 키 파일)만 필요합니다.

버전 관리가 가능한 동기화(Syncthing 또는 Git)를 사용해 충돌을 방지하고 읽기 전용 백업을 오프라인으로 유지하세요. 모든 복호화는 로컬에서 이루어져 비밀번호가 외부 서버에 노출되지 않습니다.

공식 앱 및 신뢰할 수 있는 동반자

오픈 KeePass 표준을 따르는 유지 관리된 클라이언트를 사용하세요.

강화된 금고 설정 체크리스트

1. 길고 고유한 마스터 비밀번호를 만들고, 선택적으로 오프라인에 키 파일을 추가하세요.
2. 높은 메모리(64~128MB)와 반복 횟수의 Argon2id를 사용해 무차별 대입 공격을 지연시키세요.
3. 항목을 그룹화하고 태그를 추가하며 TOTP 비밀키를 저장해 오프라인에서 코드 생성 가능.
4. 비활성, 시스템 절전, 화면 잠금 시 자동 잠금 활성화.
5. .kdbx 파일과 키 파일을 암호화된 외부 장소에 백업하세요.

추천 작업 흐름

동기화 및 백업 전략

KDBX 파일을 직접 관리할 수 있는 동기화 방식을 선택하세요:

• Syncthing: 피어 투 피어, 종단 간 암호화, 가족 또는 팀 공유에 적합.
• Git : 서명된 커밋의 버전 기록; 공개 원격 저장소는 피하고 자격 증명을 주기적으로 변경하세요.
• 자체 호스팅 스토리지: 본인 소유 서버의 WebDAV 또는 SFTP, 키 기반 인증만 사용.
• 오프라인 교체: 랜섬웨어 복구용으로 암호화된 외부 드라이브에 주기적 복사.

추천하지 않는 앱

이 서비스들은 불편을 초래하거나 핵심 기능을 유료화했으며, 사고 이력이 있습니다:

• LastPass: 여러 차례 보안 사고 발생, 주요 기능은 Pro 등급에 제한.
• Dashlane: 금고 저장소 제어가 제한된 클라우드 전용 모델.
• 1Password: 비공개 동기화 백엔드와 구독 전용 접근.
• Bitwarden: 클라우드 전용 요금제: 편리하지만 자체 호스팅이나 KeePassXC가 더 나은 소유권 제공.

자주 묻는 질문

추가 자료 및 내부 리소스

다음 가이드로 개인정보 보호 체계를 강화하세요: