Převod souboru KDB do KDBX

Starší trezor KeePass 1.x může vyžadovat převod, pokud novější instalace KeePass, mobilní klient nebo kompatibilní správce hesel podporuje KDBX, ale nikoli KDB. Nejbezpečnější metoda ponechá trezor offline a použije KeePass k importu staré databáze do nového šifrovaného souboru KDBX.

Co je formát KDB

.kdb je nativní databázový formát KeePass 1.x. Může obsahovat šifrované skupiny a položky s uživatelskými jmény, hesly, adresami URL, poznámkami, vlastními poli a binárními přílohami.

Soubory KDB často zůstávají po staré instalaci KeePass 1.x, ve starší záloze nebo po migraci ze staršího počítače s Windows. Přípona není určující: .kdb používají také nesouvisející databázové produkty, takže tento postup se vztahuje pouze na databáze KeePass 1.x.

Co je formát KDBX

.kdbx je nativní formát KeePass 2.x a podporuje jej mnoho desktopových a mobilních aplikací kompatibilních s KeePass. Podporuje datový model KeePass 2 včetně značek, historie položek, vlastních polí, vylepšené práce s přílohami a konfigurovatelného odvozování klíče a nastavení šifrování.

KeePass 2 standardně ukládá databáze jako KDBX 4. KDBX 3.1 může být vhodnější volbou pro starší klienty; vyberte jej pouze v případě, že cílová aplikace nepodporuje KDBX 4. Oba formáty zůstávají šifrovanými kontejnery a převod neodstraní hlavní heslo ani pro běžné použití dešifrovaná uložená data.

Jak převést KDB na KDBX

1. Vytvořte kopii původního souboru .kdb a k převodu použijte tuto kopii. Původní soubor ponechte beze změn jako zálohu.
2. Nainstalujte oficiální desktopovou aplikaci KeePass 2 z webu KeePass nebo z důvěryhodného zdroje balíčků pro operační systém.
3. Otevřete KeePass 2 a vyberte File → Import.
4. Vyberte formát importu KeePass 1.x, který se obvykle zobrazuje jako KeePass 1.x (*.kdb), a zvolte zkopírovaný soubor.
5. Zadejte hlavní heslo KDB. Pokud databáze používá také původní key file, zadejte jej rovněž.
6. Zkontrolujte importované skupiny a položky, zejména přílohy, vlastní pole, poznámky, adresy URL a historii položek.
7. Vyberte File → Save As, zvolte dostupný formát KDBX a uložte soubor pod novým názvem končícím na .kdbx. KDBX 3.1 použijte pouze kvůli kompatibilitě se starším klientem; jinak použijte KDBX 4.
8. Nový soubor zavřete a znovu otevřete. Před vyřazením kopie KDB otestujte reprezentativní přihlášení, adresy URL, přílohy, vlastní pole a výsledky vyhledávání.

Některá vydání KeePass 2 také umožňují otevřít soubor KDB přímo prostřednictvím File → Open; pokud je to možné, jeho otevřením a následným použitím File → Save As dosáhnete stejného výsledku. Import je přenositelný postup pro případy, kdy přímé otevření není k dispozici.

KeePassXC lze použít jako alternativní desktopovou aplikaci, pokud její aktuální dialog importu uvádí podporu KeePass 1.x nebo KDB, její podporované formáty a chování importu však závisí na nainstalovaném vydání. Před odstraněním zdrojového souboru výslednou databázi otestujte.

Kompatibilita a kontrola dat

Většina běžných položek KeePass 1.x se přenese, migrace pluginů, nastavení pluginů, externích odkazů, zastaralých vlastních polí a metadat specifických pro aplikaci však není zaručena. Přílohy a neobvyklá pole je třeba ručně zkontrolovat a funkce pluginů znovu nakonfigurovat v cílové aplikaci.

Porovnejte počty položek a skupin, otevřete položky obsahující přílohy a ověřte důležité záznamy historie. Soubor KDBX může používat jiné nastavení šifrování nebo odvozování klíče než zdrojový soubor, proto tato nastavení v KeePass 2 nakonfigurujte podle požadavků cílových klientů na kompatibilitu a zabezpečení.

Databázi hesel nenahrávejte do online převaděče. Soubor obsahuje celý trezor přihlašovacích údajů a webová stránka by během zpracování obdržela zašifrovanou databázi a potenciálně také její klíčový materiál nebo heslo. Pokud lze převod provést lokálně pomocí KeePass, není žádná online služba vhodná.

Původní KDB a samostatnou zálohu nového KDBX uchovávejte, dokud se soubor úspěšně neotevře na každém zamýšleném zařízení. Hlavní heslo KDBX a případný key file ukládejte odděleně od běžných záloh souborů.