Cara portable aman menyimpan dan menggunakan password

Di tulisan saya tentang tips memproteksi ruang admin blog WordPress, memakai username dan password yang unik menjadi salah satu cara proteksi. Saya jadi ingat sebuah software password generator yang pernah saya download tapi belum pernah saya pakai. Tadi pagi setelah mengeksplor daleman harddisk dan cd backup, akhirnya softwarenya ketemu: KeePass Password Safe.

KeePass Password Safe adalah aplikasi Windows, free of charge, open source dan dikembangkan dengan Microsoft Visual C++. Software ini memudahkan kita untuk mengorganisir password akun-akun email kita, blog, internet banking, atau apa saja; men-generate random password; membuka halaman login dengan browser yang kita pilih, hingga memerintahkannya untuk mengetikkan username dan password dengan sekali klik. Alhasil, waktu pekerjaan kita akan jauh lebih cepat.

Features

1. Portable dan ringan. Ukuran folder termasuk aplikasi, database dan help file hanya 1.8MB.
2. Menyimpan semua password dalam sebuah highly-encrypted database yang menggunakan master password.
3. Kemudahan organisasi password dengan password-group.
4. Drag and drop password ke windows yang lain.
5. Fungsi Auto-Type. Mengetikkan username dan password hanya dengan satu kali klik.
6. Strong Random Password Generator. Menghasilkan password unik untuk setiap entry akun kita. Kalaupun kita tidak suka, kita bisa membuat password kita sendiri.
7. Export database ke format lain, atau import data dari format lain.
8. Support plugin.

Download dan instalasi

1. Versi yang saya download dulu adalah versi 1.14 ( screenshot di postingan ini juga versi 1.14 ). Tadi malam ngecek ke situsnya ternyata ada versi terbaru, 2.08, yang dirilis tanggal 5 Juli 2009. Anda bisa download KeePass Password Safe Portable versi 2.08 di sini ( 1.6 MB ).
2. Supaya portable, tujukan instalasi ke flashdisk anda. Klik browse untuk memilih folder.

Contoh cara penggunaan KeePass Password Safe

Setelah kita instal, aplikasi KeePass Password Safe belum bisa kita gunakan. Anda harus membuat file database terlebih dahulu untuk menyimpan semua akun dan password.

NOTE : Contoh cara penggunaan beserta screenshot di bawah ini diambil dari KeePass versi 1.14. Versi terbaru 2.08 mungkin sedikit berbeda.

Membuat database baru

1. Pilih menu File > New untuk membuka dialog Create New Password Database. Masukkan Master Password untuk database ini ( jika anda ingin lebih aman, anda bisa menggunakan opsi «Use master password and key file» ). Klik OK.



2. Pada dialog berikutnya, ketik ulang Master Password, lalu klik OK lagi.
3. Database kemudian akan terbuka dalam aplikasi KeePass Password Safe. Sebelum kita mulai membuat entry baru, lebih baik database ini kita simpan dulu. Pilih menu File > Save, atau klik icon Save, dan simpan database di flashdisk.

Membuat entry baru

1. Membuat entry baru di group email. Akun email Yahoo.com misalnya. Klik icon eMail, lalu klik lagi icon Add Entry.



2. Pada dialog box Add Entry, isi semua field yang diperlukan. Password secara default di-generate dengan random. Gunakan toggle di sebelah kanan untuk melihat karakter password yang disembunyikan. Kita juga diperbolehkan untuk mengganti random password ini dengan yang lain sesuai keinginan kita. Tapi tentu saja lebih direkomendasi untuk menggunakan password yang telah di-generate random.



3. Field URL kita isi dengan code

   cmd://{FIREFOX} "http://www.mail.yahoo.com"

   Gunanya, jika kita klik entry ini pada field URL KeePass akan menggunakan browser Firefox untuk membuka halaman login Yahoo.

4. Field Notes kita isi dengan code

   Auto-Type: {USERNAME}{TAB}{PASSWORD}{ENTER}

   Dengan code ini kita bisa memerintahkan KeePass untuk mengetikkan username dan password email kita dan langsung masuk ke akun email kita hanya dengan sekali klik.

5. Klik OK. Entry baru di group email kita jadi deh. Anda berikutnya bisa tambahkan sendiri akun email anda yang lain.

Untuk membuat entry baru di group lain, blog WordPress misalnya, caranya sama saja dengan contoh di atas. Fungsi-fungsi di atas juga masih bisa dikembangkan. Anda bisa mengeksplornya di Help file.

Menggunakan Auto-Type

Misalnya kita akan membuka email yang sudah di-entry di database.

1. Pada group eMail, pilih akun email yang akan kita buka. Lalu klik field URL. Dengan code yang sudah kita buat tadi, KeePass akan membuka halaman login Yahoo dengan browser Firefox.



2. Setelah seluruh halaman login terbuka, pastikan bahwa cursor aktif di username. Lalu aktifkan jendela KeePass, klik kanan field Notes, lalu klik Perform Auto-Type. Code Auto-Type: {USERNAME}{TAB}{PASSWORD}{ENTER} akan otomatis mengetikkan USERNAME, melakukan fungsi TAB, mengetik PASSWORD, lalu execute / ENTER. Dengan sekali klik, kita akan masuk ke akun email kita.

   

3. Kita juga bisa menggunakan drag and drop untuk memasukkan username dan password.

Auto Type WARNING :

Penggunaan Auto-Type tidak berarti kita aman dari keylogger. Nih saya quote dari FAQs yah :

Is the Auto-Type feature resistant to keyloggers?
No. The Auto-Type feature has been designed in a way that it's impossible for target applications to distinguish real keys from auto-typed ones. This on the one hand has the advantage that the feature is really compatible with all applications out there. On the other hand, the auto-typed keys can of course be logged by keyloggers. If you worry about keyloggers, you have to use one of the other methods ( drag & drop, copying to clipboard, KeeForm, browser integration toolbar, ... ).

---

OK.. capek kebanyakan nulis ah. Untuk tahu fungsi-fungsi yang lebih jauh, silahkan download dan baca-baca Help file-nya. Semoga bermanfaat.