KeePass：キーファイルまたは通常のパスワードを使用しますか？
私はKeePassデータベースを設定していますが、キーファイルを使用する機能を提供しています。これは、長くて複雑なパスワードを使用できるのでより安全ですが、キーファイルを開くだけで簡単に解読できます。データベース。私は2台のコンピューター（1台のデスクトップと1台のラップトップ）でのみキーファイルを使用します。どちらが最善のオプションですか？
ランダムなパスワードに近いものを思い出すのに苦労するので、キーファイルを使用する方が間違いなく魅力的です。
使用能力について 'key files 'とKeePass 。
ブロック暗号の256ビットキーを生成するために、Secure Hash Algorithm SHA-256が使用されます。このアルゴリズムは、ユーザーによって提供されたユーザーキー（パスワードまたはキーファイル、あるいはその両方で構成される）を256ビットの固定サイズのキーに圧縮します。この変換は一方向です。つまり、ハッシュ関数を反転したり、同じハッシュに圧縮される2番目のメッセージを見つけることは、計算上実行不可能です。
最近発見された SHA-1に対する攻撃 はSHA-256のセキュリティに影響を与えません。 SHA-256は まだ非常に安全であると見なされています です。
（ 別の最近の更新 がありますが、 このようなニュースはここでは関係ないと思います ）。
手元にある、
鍵の導出：
パスワードのみが使用されている場合（つまり、キーファイルがない場合）、パスワードと128ビットのランダムソルトがSHA-を使用してハッシュされます。最終的なキーを形成するために256（ただし、いくつかの前処理があることに注意してください：辞書攻撃に対する保護）。ランダムソルトは、事前に計算されたハッシュに基づく攻撃を防ぎます。パスワードとの両方の鍵ファイルを使用する場合、最終的な鍵は次のように導出されます：SHA-256（SHA-256（password）、key file内容）、つまり、マスターパスワードのハッシュがキーファイルのバイトと連結され、結果のバイト文字列が再びSHA-256でハッシュされます。鍵ファイルに正確に32バイト（256ビット）が含まれていない場合、それらもSHA-256でハッシュされ、256ビットの鍵が形成されます。上記の式は、SHA-256（SHA-256（password）、SHA-256（key file contents））に変わります。
あなたのパスワードが少し弱くなる（そしてあなたの記憶にとってより良い）と思うなら、
キーファイルは、2番目の要素として適切です。
そのため、（一緒に）両方を使用します。
重要なのは、パスワードを安全に保つことです。そのため、これは非常に簡単です。パスワードです。キーファイルを使用していて、パスワードデータベースの制御を失うと、パスワードはすべて公開されます。
両方を使う。キーファイルをフラッシュドライブに保管し、いつでも持ち歩けます。しかし、デスクトップのどこにもありません（付箋にパスワードを書き込むのと同じです）。私は暗号化されたHDDパーティション（truecryptを使用）にこの方法を使用しています。したがって、誰かがまだ何らかの形でパスワードを取得している場合、キーファイルも必要です。
パスワード管理の初心者向け：
パスワードのみ
なぜ？
これにより、ファイルの（誤）管理に関する懸念が半分になり、1つのファイルに制限されます。
KeepassX .kdbx dbは、64文字の混合パスワードで保護できます。これは、長くて安全なパスワードを作成するための十分な範囲です。
これは、（頭の中で）（強力な）パスワードがprimaryフォーカス（キーファイルなどを保存した場所ではない）であることを強調するのに役立ちます。
パスワードの記憶に問題がある場合（もちろん、すべての人が行っています）、パスワードマネージャー（KeepassXなど）を使用してください。