Convertir KDB a KDBX

Una bóveda de KeePass 1.x heredada puede necesitar conversión cuando una instalación más reciente de KeePass, un cliente móvil o un gestor de contraseñas compatible acepta KDBX pero no KDB. El método más seguro mantiene la bóveda sin conexión y utiliza KeePass para importar la base de datos antigua a un nuevo archivo KDBX cifrado.

Qué es el formato KDB

.kdb es el formato de base de datos nativo de KeePass 1.x. Puede contener grupos y entradas cifrados con nombres de usuario, contraseñas, URL, notas, campos personalizados y archivos adjuntos binarios.

Los archivos KDB suelen permanecer después de una instalación antigua de KeePass 1.x, una copia de seguridad heredada o una migración desde un equipo Windows antiguo. La extensión no es concluyente: otros productos de bases de datos no relacionados también utilizan .kdb, por lo que este procedimiento se aplica únicamente a las bases de datos de KeePass 1.x.

Qué es el formato KDBX

.kdbx es el formato nativo de KeePass 2.x y es compatible con muchas aplicaciones de escritorio y móviles compatibles con KeePass. Admite el modelo de datos de KeePass 2, incluidas las etiquetas, el historial de entradas, los campos personalizados, una gestión mejorada de archivos adjuntos y ajustes configurables de derivación de claves y cifrado.

KeePass 2 normalmente guarda las bases de datos como KDBX 4. KDBX 3.1 puede ser una mejor opción para clientes antiguos; selecciónelo únicamente cuando una aplicación de destino no admita KDBX 4. Ambos formatos siguen siendo contenedores cifrados, y la conversión no elimina la contraseña maestra ni descifra los datos almacenados para su uso normal.

Cómo convertir KDB a KDBX

1. Copie el archivo original .kdb y utilice la copia para la conversión. Mantenga el original sin modificar como copia de seguridad.
2. Instale la aplicación de escritorio oficial KeePass 2 desde el sitio web de KeePass o desde una fuente de paquetes de confianza del sistema operativo.
3. Abra KeePass 2 y seleccione File → Import.
4. Elija el formato de importación de KeePass 1.x, que normalmente aparece como KeePass 1.x (*.kdb), y seleccione el archivo copiado.
5. Introduzca la contraseña maestra de KDB. Proporcione también el archivo de claves original si la base de datos utiliza uno.
6. Compruebe los grupos y las entradas importados, especialmente los archivos adjuntos, los campos personalizados, las notas, las URL y el historial de entradas.
7. Seleccione File → Save As, elija el formato KDBX disponible y guarde el archivo con un nombre nuevo que termine en .kdbx. Utilice KDBX 3.1 únicamente para garantizar la compatibilidad con un cliente antiguo; de lo contrario, utilice KDBX 4.
8. Cierre y vuelva a abrir el archivo nuevo. Pruebe algunos inicios de sesión representativos, URL, archivos adjuntos, campos personalizados y resultados de búsqueda antes de retirar la copia KDB.

Algunas versiones de KeePass 2 también permiten abrir directamente un archivo KDB mediante File → Open; en ese caso, abrirlo y utilizar después File → Save As produce el mismo resultado. La ruta de importación es el procedimiento portátil cuando no se puede abrir directamente.

KeePassXC puede utilizarse como aplicación de escritorio alternativa cuando su cuadro de diálogo de importación actual muestra compatibilidad con KeePass 1.x o KDB, pero los formatos compatibles y el comportamiento de importación dependen de la versión instalada. Pruebe la base de datos resultante antes de eliminar la fuente.

Compatibilidad y comprobaciones de datos

La mayoría de las entradas normales de KeePass 1.x se transfieren, pero no se garantiza la migración de los complementos, la configuración de los complementos, las referencias externas, los campos personalizados obsoletos ni los metadatos específicos de la aplicación. Los archivos adjuntos y los campos inusuales requieren una inspección manual, y la funcionalidad de los complementos debe configurarse de nuevo en la aplicación de destino.

Compare el número de entradas y grupos, abra las entradas que contengan archivos adjuntos y verifique los registros importantes del historial. Un archivo KDBX puede utilizar ajustes de cifrado o derivación de claves diferentes de los de la fuente, por lo que debe configurar esos ajustes en KeePass 2 de acuerdo con los requisitos de compatibilidad y seguridad de los clientes de destino.

No cargue una base de datos de contraseñas en un convertidor en línea. El archivo contiene la bóveda completa de credenciales, y un sitio web recibiría la base de datos cifrada y potencialmente su material de claves o contraseña durante el procesamiento. Ningún servicio en línea es apropiado cuando la conversión puede realizarse localmente con KeePass.

Conserve el KDB original y una copia de seguridad independiente del nuevo KDBX hasta que el archivo se haya abierto correctamente en todos los dispositivos previstos. Almacene la contraseña maestra de KDBX y cualquier archivo de claves por separado de las copias de seguridad habituales de archivos.