KeePass Advanced Using of Application with global auto-type. Pokročilé využití aplikace KeePass včetně globálního samodoplňování.

1. KeePass
Pokročilé využití aplikace
18.10.2021 / 21.10.18.2
Michal ZOBEC

2. Michal Zobec
Senior IT Infrastructure Specialist / IT Operations
Člen Czech Cloud Team

3. Přehled
1. Seznámení s KeePass
2. Proč KeePass používat
3. Nevýhody
4. Ukázky
5. Manuální přihlášení
6. Samodoplnění
7. Globální samodoplnění
8. Globální samodoplnění: Základy
9. Globálního samodoplnění: Pokročilé možnosti
10. Tipy

4. Seznámení s KeePass
• Správce hesel
• Možnost uchovávat jakákoli další tajemství, či důvěrné informace.
• Například produktové licenční klíče.
• Nebo informace o platebních kartách.
• Open-source (zdarma, včetně zdrojových kódů).
• Můžete tedy používat i doma na svém počítači.
• Databáze hesel je odolná proti útokům hrubou silou (zkoušení hesel).
4
TT.MM.JJJJ

5. Proč KeePass používat
KeePass vám pomůže ohledně práce s hesly
• Správa hesel
• Generování hesel
• Automatizace procesu přihlašování
TT.MM.JJJJ 5

6. Výhody
• Budete si muset pamatovat již pouze dvě hesla:
• do Windows (KID), a
• do KeePassu.
• Automaticky se zvedne úroveň vaší bezpečnosti, pokud začnete používat hesla, generovaná
KeePassem.
• Heslo do každé z aplikací můžete mít skutečně jiné, aniž byste se báli, že jej zapomenete.
• Hesla můžete mít „standardizované“ délky 20 znaků, náhodně vygenerovaná.
• Zrychlí a zjednoduší se vám práce při procesu přihlašování do aplikací.
TT.MM.JJJJ 6

7. Nevýhody
• Pokud heslo do KeePass zapomenete, není šance nouzového obnovení hesla, nebo přístupu.
O databázi hesel jste nenávratně přišli.
• KeePass je pouze databáze hesel. O dodržování bezpečnostních standardů se musíte postarat
sami.
TT.MM.JJJJ 7

8. Ukázka
Manuální
přihlášení

9. Ukázka
Samodoplnění

10. Ukázka
Globální
samodoplnění

11. Manuální přihlášení
Co to je a co mi to přinese?
• Ručně vložíte požadované přihlašovací údaje.
• Jednoduché.
• Zdlouhavé.
• Nevyžaduje konfiguraci.
• Kdekoli, kde je složité, či nemožné použít funkci Samodoplnění.
Kde použít nelze
• Bez omezení
TT.MM.JJJJ 11

12. Samodoplnění
Co to je a co mi to přinese?
• Automatické přihlášení.
• Jednoduchá dialogová okna pro přihlášení.
• Nevyžaduje konfiguraci.
• Ideální pro použití v okně ve vzdálené ploše (RDS).
Kde použít nelze
• Dialogová okna, která obsahují více vstupních polí, než Login a Password.
TT.MM.JJJJ 12

13. Globální samodoplnění
Co to je a co mi to přinese?
• Plně automatické přihlášení, včetně volitelného doplnění požadovaných informací.
• Nevyžaduje přepínání do aplikace KeePass. Umožňuje aktivaci kdykoli při práci.
• Jednoduchá až středně složité přihlašovací dialogy.
• Vyžaduje počáteční konfiguraci.
Kde použít nelze
Dialogy pro přihlášení, které
• Nepodporují uživatelský vstup z klávesnice, včetně přepínání mezi jednotlivými poli.
• Dynamicky se měnící vstupní pole, které se přizpůsobuje zadanému obsahu.
• Vyžaduje doplňkový způsob autentizace jako OTP, 2FA, či MFA.
TT.MM.JJJJ 13

14. Globální samodoplnění: Základy
Základní konfigurace Globálního samodoplnění
• Založte si Záznam, či otevřete stávající Záznam.
• Přepněte se v Záznamu do záložky Samodoplňování.
• V části Používat vlastní sekvence pro konkrétní okna stiskněte tlačítko Přidat
• V poli Cílové okno v rozbalovacím menu vyberte požadované okno dle názvu titulku.
Například „Přihlásit se - Atlassian Confluence - Google Chrome“.
• V případě, že chcete, aby přihlašování fungovalo i v jiném prohlížeči, například Microsoft
Edge, vymažte v názvu titulku název prohlížeče a nahraďte jej hvězdičkou.
Například „Přihlásit se - Atlassian Confluence*“
• Klepněte na tlačítko OK pro potvrzení uložení nového záznamu. Opět klepněte na tlačítko OK
Záznamu pro uložení změn.
TT.MM.JJJJ 14

15. Globální samodoplnění: Jak aktivovat
Globální samodoplnění?
Jak aktivovat Globální samodoplnění?
• Přejděte do dialogového okna pro přihlášení a klepněte do pole pro zadání Loginu.
• Stiskněte klávesovou zkratku Ctrl+Alt+A pro aktivaci funkce Globální samodoplnění.
• Pokud je vše správně nastaveno akce Globálního samodoplnění se provede.
• Pokud se název titulku okna shoduje s více Záznamy v aplikaci KeePass, zobrazí se vám dialog
s dotazem pro výběr odpovídajícího Záznamu pro jeho aktivaci. Vyberte příslušný záznam a
potvrďte jej klepnutím na něj kurzorem myši.
TT.MM.JJJJ 15

16. Globální samodoplnění: Pokročilé možnosti
• Jakékoli dialogy, které neobsahují standardní přihlašovací dialog (Login, Password) je třeba
„naprogramovat“ a přizpůsobit se tak obsahu přihlašovacího dialogu.
• „Programování“ je jen sdělení informací KeePassu jaké má použít sekvence nutné pro
automatické přihlašování.
TT.MM.JJJJ 16

17. Globální samodoplnění: Proč to nefunguje?
• Nestane se vůbec nic: Název titulku okna se neshoduje s titulkem v Záznamu.
• Je třeba zkontrolovat a opravit název titulku okna.
• Částečně se provede sekvence přihlášení, ale následně pak zůstane viset: Přihlašovací dialog
obsahuje nějaký prvek navíc, na který reaguje ovládání s pomocí klávesnice (klávesa TAB).
• Je třeba vyzkoušet ovládání s pomocí klávesnice a zjistit, zda neexistuje nějaký uživatelský
prvek navíc, na který aplikace KeePass reaguje.
TT.MM.JJJJ 17

18. Ukázka
Globální
samodoplnění

19. Tipy
Jaká data lze v KeePass ukládat?
• Přihlašovací údaje
• Doplňkové přihlašovací údaje
• Licenční produktové klíče (Product Key)
• Platební karty
TT.MM.JJJJ 19

20. Tipy
Sdílení mezi uživateli, či týmy
• KeePass podporuje současnou práci více uživatelů nad databází hesel, podobně jako Excel či
Word.
• V jednom okamžiku lze číst a měnit jednotlivé záznamy v databázi současně více uživateli.
• KeePass nepodporuje řízení přístupů, kdokoli se znalostí hesla, získá přístup ke všem
informacím, v ní obsažené.
• KeePass nepodporuje auditování přístupů, nebo jakékoli jiné pokročilé funkce a mechanizmy
pro sledování využívání jednotlivých přístupů.
• Nejedná se tedy o Enterprise level Password Manager.
TT.MM.JJJJ 20

21. Tipy
Jak třídit data
• Je vhodné třídit data dle povahy informací. Například podle aplikací, projektů, apod.
• KeePass umí vyhledávat ;)
TT.MM.JJJJ 21

22. Otázky
&
Odpovědi

23. Děkuji