Converti KDB in KDBX

Un vault KeePass 1.x legacy potrebbe richiedere la conversione quando una nuova installazione di KeePass, un client mobile o un password manager compatibile accetta KDBX ma non KDB. Il metodo più sicuro mantiene il vault offline e usa KeePass per importare il vecchio database in un nuovo file KDBX crittografato.

Cos'è il formato KDB

.kdb è il formato nativo dei database di KeePass 1.x. Può contenere gruppi ed entry crittografati con nomi utente, password, URL, note, campi personalizzati e allegati binari.

I file KDB rimangono comunemente dopo una vecchia installazione di KeePass 1.x, un backup legacy o una migrazione da un computer Windows precedente. L'estensione non è determinante: anche prodotti di database non correlati usano .kdb, quindi questa procedura si applica solo ai database di KeePass 1.x.

Cos'è il formato KDBX

.kdbx è il formato nativo di KeePass 2.x ed è supportato da molte applicazioni desktop e mobile compatibili con KeePass. Supporta il modello dati di KeePass 2, inclusi tag, cronologia delle entry, campi personalizzati, gestione migliorata degli allegati e impostazioni configurabili di derivazione della chiave e crittografia.

KeePass 2 salva normalmente i database come KDBX 4. KDBX 3.1 può essere la scelta migliore per i client meno recenti; selezionalo solo quando un'applicazione di destinazione non supporta KDBX 4. Entrambi i formati restano contenitori crittografati e la conversione non rimuove la master password né decrittografa i dati archiviati per l'uso normale.

Come convertire KDB in KDBX

1. Copia il file originale .kdb e usa la copia per la conversione. Conserva l'originale invariato come backup.
2. Installa l'applicazione desktop ufficiale KeePass 2 dal sito web di KeePass o da una fonte attendibile di pacchetti del sistema operativo.
3. Apri KeePass 2 e seleziona File → Import.
4. Scegli il formato di importazione KeePass 1.x, normalmente visualizzato come KeePass 1.x (*.kdb), e seleziona il file copiato.
5. Inserisci la master password del KDB. Fornisci anche il file chiave originale se il database ne utilizza uno.
6. Controlla i gruppi e le entry importati, soprattutto allegati, campi personalizzati, note, URL e cronologia delle entry.
7. Seleziona File → Save As, scegli il formato KDBX disponibile e salva con un nuovo nome file che termini in .kdbx. Usa KDBX 3.1 solo per la compatibilità con un client meno recente; altrimenti usa KDBX 4.
8. Chiudi e riapri il nuovo file. Verifica login rappresentativi, URL, allegati, campi personalizzati e risultati di ricerca prima di dismettere la copia KDB.

Alcune versioni di KeePass 2 consentono anche di aprire direttamente un file KDB tramite File → Open; in tal caso, aprirlo e poi usare File → Save As produce lo stesso risultato. Il percorso di importazione è la procedura portabile quando l'apertura diretta non è disponibile.

KeePassXC può essere usato come applicazione desktop alternativa quando la relativa finestra di importazione corrente elenca il supporto per KeePass 1.x o KDB, ma i formati supportati e il comportamento dell'importazione dipendono dalla release installata. Verifica il database risultante prima di eliminare la sorgente.

Compatibilità e controlli dei dati

La maggior parte delle entry ordinarie di KeePass 1.x viene trasferita, ma plugin, impostazioni dei plugin, riferimenti esterni, campi personalizzati obsoleti e metadati specifici dell'applicazione non hanno una migrazione garantita. Gli allegati e i campi insoliti richiedono un'ispezione manuale e la funzionalità dei plugin deve essere riconfigurata nell'applicazione di destinazione.

Confronta il numero di entry e gruppi, apri le entry che contengono allegati e verifica i record importanti della cronologia. Un file KDBX può utilizzare impostazioni di crittografia o derivazione della chiave diverse da quelle della sorgente, quindi configura tali impostazioni in KeePass 2 in base ai requisiti di compatibilità e sicurezza dei client di destinazione.

Non caricare un database di password su un convertitore online. Il file contiene il vault completo delle credenziali e un sito web riceverebbe il database crittografato e potenzialmente il relativo materiale chiave o la password durante l'elaborazione. Nessun servizio online è appropriato quando la conversione può essere eseguita localmente con KeePass.

Conserva il KDB originale e un backup separato del nuovo KDBX finché il file non sarà stato aperto correttamente su ogni dispositivo previsto. Conserva la master password del KDBX e qualsiasi file chiave separatamente dai normali backup dei file.