Using the KeePassXC password manager you can:

• Armazene muitas senhas em um banco de dados criptografado protegido por uma única senha de sua escolha.

• Sempre use senhas diferentes e mais fortes, pois você só precisa lembrar uma única senha para desbloquear todo o banco de dados.

• Gere senhas aleatórias muito fortes.

• Gere códigos de verificação únicos para autenticação de dois fatores.

Para obter instruções mais detalhadas sobre como usar o KeePassXC, consulte o [Guia do usuário KeePassXC] oficial (https://keepassxc.org/docs/KeePassXC_UserGuide).

Creating and saving a password database

Siga estas etapas para criar um novo banco de dados de senhas e salvá-lo no armazenamento persistente para uso em sessões de trabalho futuras.

Para aprender como criar um armazenamento persistente, leia nossa documentação sobre armazenamento persistente.

1. Ao iniciar o Tails, desbloqueie o armazenamento persistente.

2. No Tails, escolha Aplicativos▸ Armazenamento Persistente.

3. Verifique se o recurso Pasta Persistente está ativado.

4. To start KeePassXC, choose Applications ▸ Accessories ▸ KeePassXC.

5. To create a new database, click Create new database.

6. Continue com as configurações padrão nas telas de configuração Informações gerais do banco de dados e Configurações de criptografia.

7. O banco de dados é criptografado e protegido por uma senha. Na tela de configuração Credenciais do Banco de Dados:

   • Especifique uma senha de sua escolha na caixa de texto Digite a senha.
   • Digite a mesma senha novamente na caixa de texto Confirmar senha.
   • Clique em Concluído.

8. Salve o banco de dados como Passwords.kdbx na pasta /home/amnesia/Persistent folder.

Restoring and unlocking the password database

Siga estas etapas para desbloquear o banco de dados de senhas salvo no armazenamento persistente de uma sessão de trabalho anterior.

1. Ao iniciar o Tails, desbloqueie o armazenamento persistente.

2. No Tails, escolha Aplicativos▸ Acessórios▸ KeePassXC.

3. Se você tiver um banco de dados chamado Passwords.kdbx em sua pasta Persistent, KeePassXC exibirá automaticamente uma caixa de diálogo para desbloquear esse banco de dados.

   Insira a senha desse banco de dados e clique em Desbloquear.

4. Se você inserir uma senha errada, a seguinte mensagem de erro será exibida:

   Erro ao ler o banco de dados: credenciais inválidas foram fornecido, tente novamente.

Armazenando suas configurações do KeePassXC no armazenamento persistente

Para armazenar suas configurações do KeePassXC no armazenamento persistente, além do banco de dados de senhas:

1. Ative o recurso Dotfiles do armazenamento persistente.

2. Na tela de boas-vindas, desbloqueie o armazenamento persistente.

3. No Tails, escolha Places ▸ Dotfiles.

4. Crie a pasta /live/persistence/TailsData_unlocked/dotfiles/.config/keepassxc/.

5. Copie o arquivo /home/amnesia/.config/keepassxc/keepassxc.ini para /live/persistence/TailsData_unlocked/dotfiles/.config/keepassxc/keepassxc.ini.

6. Reinicie o Tails antes de alterar mais configurações.

Usando o KeePassXC como um aplicativo autenticador para autenticação de dois fatores

Muitos sites oferecem autenticação de dois fatores como um método mais seguro do que usar apenas uma senha. Por exemplo, você pode configurar um aplicativo de autenticação, como o Google Authenticator, para gerar um código único de 6 dígitos ao fazer login em um site.

Você pode usar KeePassXC para gerar esses códigos únicos no Tails. O a tecnologia usada para gerar esses códigos é chamada time-based senha de uso único (TOTP).

Para configurar a autenticação de dois fatores para uma entrada em seu banco de dados KeePassXC:

1. Clique na entrada do seu banco de dados para a qual deseja configurar a autenticação de dois fatores.

2. Escolha Entradas ▸ TOTP ▸Configurar TOTP….

Para obter instruções mais detalhadas, consulte Adding TOTP to an Entry no Guia do usuário oficial do KeePassXC.

Depois que a autenticação de dois fatores for configurada para uma entrada, escolha Entries ▸ TOTP ▸ Show TOTP para gerar um código único para esta entrada.