Converter KDB para KDBX

Um cofre KeePass 1.x legado pode precisar de conversão quando uma instalação mais recente do KeePass, um cliente móvel ou um gerenciador de senhas compatível aceita KDBX, mas não KDB. O método mais seguro mantém o cofre offline e usa o KeePass para importar o banco de dados antigo em um novo arquivo KDBX criptografado.

O que é o formato KDB

.kdb é o formato de banco de dados nativo do KeePass 1.x. Ele pode conter grupos e entradas criptografados com nomes de usuário, senhas, URLs, observações, campos personalizados e anexos binários.

Os arquivos KDB geralmente permanecem após uma instalação antiga do KeePass 1.x, um backup legado ou uma migração de um computador Windows mais antigo. A extensão não é definitiva: produtos de banco de dados não relacionados também usam .kdb, portanto este procedimento se aplica somente a bancos de dados do KeePass 1.x.

O que é o formato KDBX

.kdbx é o formato nativo do KeePass 2.x e é compatível com muitos aplicativos para desktop e dispositivos móveis compatíveis com KeePass. Ele oferece suporte ao modelo de dados do KeePass 2, incluindo tags, histórico de entradas, campos personalizados, gerenciamento aprimorado de anexos e configurações configuráveis de derivação de chave e criptografia.

O KeePass 2 normalmente salva os bancos de dados como KDBX 4. KDBX 3.1 pode ser a melhor opção para clientes mais antigos; selecione-o somente quando um aplicativo de destino não oferecer suporte a KDBX 4. Ambos os formatos continuam sendo contêineres criptografados, e a conversão não remove a senha mestra nem descriptografa os dados armazenados para uso normal.

Como converter KDB para KDBX

1. Copie o arquivo .kdb original e use a cópia para a conversão. Mantenha o original inalterado como backup.
2. Instale o aplicativo oficial KeePass 2 para desktop a partir do site do KeePass ou de uma fonte confiável de pacotes do sistema operacional.
3. Abra o KeePass 2 e selecione File → Import.
4. Escolha o formato de importação do KeePass 1.x, normalmente exibido como KeePass 1.x (*.kdb), e selecione o arquivo copiado.
5. Insira a senha mestra do KDB. Forneça também o arquivo de chave original se esse banco de dados usar um.
6. Verifique os grupos e as entradas importados, especialmente anexos, campos personalizados, observações, URLs e histórico de entradas.
7. Selecione File → Save As, escolha o formato KDBX disponível e salve com um novo nome de arquivo que termine em .kdbx. Use KDBX 3.1 somente para compatibilidade com um cliente mais antigo; caso contrário, use KDBX 4.
8. Feche e reabra o novo arquivo. Teste logins, URLs, anexos, campos personalizados e resultados de pesquisa representativos antes de deixar de usar a cópia KDB.

Algumas versões do KeePass 2 também permitem abrir diretamente um arquivo KDB por meio de File → Open; nesse caso, abri-lo e usar File → Save As produz o mesmo resultado. A rota de importação é o procedimento portátil quando a abertura direta não está disponível.

O KeePassXC pode ser usado como aplicativo alternativo para desktop quando a caixa de diálogo de importação da versão atual listar suporte a KeePass 1.x ou KDB, mas os formatos compatíveis e o comportamento da importação dependem da versão instalada. Teste o banco de dados resultante antes de excluir a origem.

Compatibilidade e verificações de dados

A maioria das entradas comuns do KeePass 1.x é transferida, mas plugins, configurações de plugins, referências externas, campos personalizados obsoletos e metadados específicos de aplicativos não têm migração garantida. Anexos e campos incomuns merecem inspeção manual, e a funcionalidade dos plugins deve ser reconfigurada no aplicativo de destino.

Compare as quantidades de entradas e grupos, abra entradas que contenham anexos e verifique registros importantes do histórico. Um arquivo KDBX pode usar configurações de criptografia ou derivação de chave diferentes das da origem; portanto, configure essas definições no KeePass 2 de acordo com os requisitos de compatibilidade e segurança dos clientes de destino.

Não envie um banco de dados de senhas para um conversor online. O arquivo contém todo o cofre de credenciais, e um site receberia o banco de dados criptografado e potencialmente seu material de chave ou senha durante o processamento. Nenhum serviço online é apropriado quando a conversão pode ser realizada localmente com o KeePass.

Mantenha o KDB original e um backup separado do novo KDBX até que o arquivo seja aberto com êxito em todos os dispositivos pretendidos. Armazene a senha mestra do KDBX e qualquer arquivo de chave separadamente dos backups de arquivos de rotina.