Как установить и настроить KeePassXC на Windows

Инструкция написана для Windows 11, в Windows 10 шаги те же. На macOS и Linux меняется только способ установки, а работа с базой и расширением одинаковая. На всё уйдёт около получаса.

Скачайте программу

Откройте официальный сайт keepassxc.org и перейдите на страницу загрузки. Для Windows доступны установщик MSI и портативный ZIP-архив. Установщик удобнее для домашнего компьютера, архив — для флешки или рабочего ПК, где нельзя ставить программы.

Если пользуетесь встроенным менеджером пакетов Windows, программу можно поставить одной командой:

winget install KeePassXCTeam.KeePassXC

Установите KeePassXC

Запустите файл MSI и подтвердите запрос Windows на изменения. В установщике нет рекламы и сторонних программ. На шаге с параметрами можно отметить автозапуск — тогда программа будет стартовать вместе с Windows, и расширение в браузере сразу найдёт её.

Создайте базу паролей

Откройте KeePassXC и выберите создание новой базы. Мастер попросит название базы, предложит настройки шифрования — оставьте их по умолчанию — и попросит придумать мастер-пароль. Возьмите фразу из нескольких случайных слов и запишите её на бумаге.

Затем выберите, где сохранить файл. Если планируете открывать базу на телефоне или другом компьютере, сразу сохраните её в папку облачного диска, например Яндекс Диска.

На этом же шаге можно добавить файл-ключ или аппаратный ключ. Это сильнее защищает базу, но если ключ потеряется, открыть её не выйдет. Для первого раза достаточно мастер-пароля.

Перенесите пароли из браузера

Выгрузите пароли из браузера: в Chrome это делается в настройках менеджера паролей Google, в Яндекс Браузере и Firefox — в разделе с паролями. Получится CSV-файл.

В KeePassXC откройте меню базы, выберите импорт и формат CSV. Укажите файл, проверьте в окне предпросмотра, что колонки названия, логина, пароля и адреса сопоставлены правильно, и завершите импорт. Пароли из других менеджеров импортируются так же, через свой пункт в списке форматов.

Подключите браузер

Откройте настройки KeePassXC, перейдите в раздел интеграции с браузером, включите её и отметьте браузеры, которыми пользуетесь. Затем установите расширение KeePassXC-Browser из каталога расширений Chrome, Firefox или Edge.

Нажмите на значок расширения и выберите подключение. KeePassXC покажет окно с запросом — придумайте имя подключения, например «Chrome дома», и разрешите доступ. Теперь при открытой и разблокированной базе в полях входа появится значок, а логин будет подставляться по клику.

Чтобы браузер не предлагал сохранить пароль параллельно с KeePassXC, отключите сохранение паролей в его настройках.

Проверьте пароли и замените слабые

Откройте в меню базы отчёты о её состоянии. KeePassXC покажет пароли, которые повторяются на нескольких сайтах, слишком короткие и давно не менявшиеся. Там же можно запустить проверку по базе известных утечек.

Начните с почты и банков: зайдите на сайт, смените пароль на новый из генератора KeePassXC и сохраните запись. Генератор открывается кнопкой рядом с полем пароля в карточке записи, длину лучше ставить от 16 символов.

Настройте копии и телефон

В настройках KeePassXC включите создание резервной копии при сохранении и автоматическую блокировку базы, если компьютер простаивает. Раз в месяц копируйте файл базы на флешку.

Для телефона установите приложение, понимающее формат KDBX: KeePassDX на Android, Strongbox или KeePassium на iPhone. Откройте в нём файл из облачного диска тем же мастер-паролем.

Если что-то пошло не так