パスワード管理はずっと Firefox のを使ってたんだけど、9月頃から KeePassXC を使い始めた。しばらく使ってみてそれなりに使えてるのでメモ。なお KeePass と KeePassXC の違いはよくわかってない。
KeePassXC はデータベースを開くためにパスワードだけじゃなくてキーファイルも必要とできるので、データベースファイルはクラウド上に置いて、キーファイルを Ubuntu やスマホのローカルに置くという構成にしてる。
Ubuntu 上で Firefox の abount:logins
から「ログイン情報をエクスポート」で CSV で出力しておく。
KeePassXC のインストールと設定
Ubuntu で keepassxc をインストール:
% apt install keepassxc
アプリから KeePassXC を起動:
「CSVからインポートする」でエクスポートした CSV を選択。
データベース名を入力:
「データベースの資格情報」でパスワードを指定し、「保護を追加…」でキーファイルを追加する。キーファイルの追加はあとでもできる。
CSV フィールドの列の関連付けはこんな風にしたら良さそうな感じ?
ここで一旦 KeePassXC を終わらせる。ウィンドウを閉じただけだと終わってないので、メニューから「終了」を選ぶ。
Googleドライブ上にデータベースファイルを置く
Android でも使いたいので、データベースファイルを Google ドライブ上に置く。 Ubuntu で Google ドライブをマウントする方法はいくつかあるみたいだけど、rclone と systemd を使うのが一番良さそうだった。 rcloneでGoogleDriveとかDropBoxとかをお洒落にマウントする - おしゃれな気分でプログラミング を参考にした。というかそのまんま。
rclone をインストール:
% sudo apt install rclone
~/.config/systemd/user/home-tommy-gdrive.mount
というファイルを次の内容で作成:
[Unit] After=network-online.target [Mount] Type=rclone What=drive: Where=/home/tommy/gdrive Options=vfs-cache-mode=full [Install] WantedBy=default.target
systemctl コマンドでマウントできる:
% systemctl --user start /home/tommy/gdrive
ちゃんとマウントできてる:
% mount | grep gdrive drive: on /home/tommy/gdrive type fuse.rclone (rw,nosuid,nodev,relatime,user_id=1000,group_id=1000)
マウントを解除するには systemctl で
% systemctl --user stop home-tommy-gdrive.mount
とやってもできるけど、umount
の方が簡単:
% umount gdrive
自動的にマウントされるようにするには systemctl で:
% systemctl --user enable home-tommy-gdrive.mount
KeePassXC で作成したデータベースファイルをマウントしたディレクトリ配下にコピーして、次に KeePassXC を起動したときにそのファイルを指定すればOK。
スマホに Keepass2Android をインストール
Android 用の KeePass アプリはいくつかあるけど、Keepass2Android を使ってみた。
あらかじめ、上記で作ったキーファイルをどうにかして Android 上にコピーする。自分は家庭内NASがあるのでそれ経由でコピーした。Ubuntu と Android を USB ケーブルで接続してもコピーできると思う。 Google ドライブ使ってコピーしてもいいけど、データベースファイルとキーファイルが同じ場所に置いてあるとキーファイルを使ってる意味がないので、コピー後は Google ドライブ上から消しておくこと。
「ファイルを開く」から「Googleドライブ」を選択して、上で Google ドライブに置いたデータベースファイルを選択。
「マスターキーの種類を選択」で「パスワード+キーファイル」を選択し、パスワードとキーファイルを指定する。
Android の設定の「パスワードを管理」→「自動入力サービス」で Keepass2Android を選択する。
アプリでログインするときに Keypass2Android を使って自動入力できるようになる。
おわり
これでアカウントを Ubuntu から登録しても Android から登録しても両方から使えるようになった。ときどき Ubuntu から登録したアカウントが Android で見れないことがあるけっど、よくわかってない。データベースを開き直したら使える。
まだいまいち使い方がわかってないところはあるけど、なんとなく使えてるからまあいいかな〜。
Google ドライブが使えなくなるとパスワードが失われてしまうのはアレなので、定期的にローカルにバックアップするようにしてる。
年が明ける前に書いた。えらい!