Come utilizzare KeePassXC su un Chromebook: installazione e configurazione del vault

Sì. KeePassXC può essere eseguito su un Chromebook tramite l'ambiente di sviluppo Linux di ChromeOS. Memorizza i tuoi accessi in un .kdbxfile di database crittografato che viene sbloccato con una password principale. La configurazione seguente utilizza Flatpak e Flathub e mostra come aggiungere voci e copiare le credenziali in un modulo del browser.

Le illustrazioni dell'interfaccia sono schematiche; le etichette di ChromeOS e KeePassXC possono variare leggermente a seconda della versione.

Attiva l'ambiente di sviluppo Linux

Apri le impostazioni rapide del Chromebook selezionando l'ora, quindi scegli Impostazioni > Informazioni su ChromeOS > Sviluppatori . Accanto ad Ambiente di sviluppo Linux , seleziona Configura e segui le istruzioni. ChromeOS crea un ambiente Debian e apre il Terminale; la configurazione potrebbe richiedere diversi minuti. Il supporto per Linux e Flatpak non è disponibile su tutti i dispositivi ChromeOS. Su un Chromebook aziendale o scolastico, un amministratore può disabilitare Linux.

Installa KeePassXC con Flatpak

L'ambiente Linux di ChromeOS utilizza Debian, quindi è necessario prima installare Flatpak. Il progetto KeePassXC raccomanda il suo pacchetto Flatpak per desktop Linux. Questo evita anche di dare per scontato che la versione inclusa nel pacchetto Debian sia aggiornata: al 24 ottobre 2026, KeePassXC 2.8.0 è l'ultima versione stabile e il progetto raccomanda di aggiornare dalla versione 2.7.x o precedente, poiché la 2.8.0 include diverse correzioni di sicurezza.

Apri l' applicazione Terminale , seleziona il contenitore Penguin se richiesto e installa Flatpak:

sudo apt update
sudo apt install flatpak

Aggiungi Flathub per i tuoi utenti Linux:

flatpak --user remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

Fai clic con il pulsante destro del mouse sull'applicazione Terminale e scegli Arresta Linux , quindi riapri Terminale. Questo riavvia l'ambiente Linux in modo che possa utilizzare la nuova sorgente Flathub. Installa KeePassXC:

flatpak install --user flathub org.keepassxc.KeePassXC

Conferma le richieste nel Terminale. Per aprire l'applicazione, esegui:

flatpak run org.keepassxc.KeePassXC

Questi comandi seguono la guida di configurazione di Flathub per ChromeOS e le istruzioni ufficiali per il download di KeePassXC per Linux . L'applicazione potrebbe anche comparire nel launcher di Chromebook nella sezione "App Linux" .

Creare un database crittografato

Quando KeePassXC si apre per la prima volta, selezionare Crea nuovo database . Inserire un nome, ad esempio "Personale", e aggiungere una descrizione solo se utile per identificare il vault.

Procediamo con le impostazioni di crittografia. Per la maggior parte degli utenti, le impostazioni predefinite rappresentano un buon punto di partenza. Se si modifica il tempo di decrittazione, scegliere un valore che offra maggiore protezione pur consentendo uno sblocco agevole sul Chromebook; non modificare l'algoritmo o le opzioni di derivazione della chiave solo per dare alla schermata un aspetto più sicuro.

Imposta una password principale lunga e univoca e inseriscila nuovamente per confermarla. KeePassXC non può reimpostare una password principale dimenticata, quindi conservala in un luogo sicuro o scegli una frase di accesso facile da ricordare. Il file chiave è facoltativo; aggiungilo solo se puoi conservarne una copia di backup, poiché avrai bisogno di entrambi i fattori per sbloccare il database.

Salva il database con l' .kdbxestensione .png nei file Linux . In questo modo la copia di lavoro rimarrà nell'ambiente Linux. Non salvarlo in una cartella temporanea che elimini regolarmente.

Aggiungi un login e utilizzalo

Sblocca il database, quindi seleziona Voci > Nuova voce oppure premi Ctrl+N . Aggiungi un titolo chiaro, ad esempio il nome del servizio, e inserisci nome utente, password e URL della pagina di accesso. Utilizza il pulsante con il dado accanto al campo della password per generare una nuova password quando crei o modifichi un account. Seleziona OK per salvare la voce.

Per accedere, apri il sito web in Chrome e la voce corrispondente in KeePassXC. Seleziona "Copia nome utente" o "Copia password" dalla barra degli strumenti o dal menu contestuale della voce, quindi incolla nel campo corrispondente del sito web. La copia tramite doppio clic è disabilitata per impostazione predefinita nelle versioni attuali di KeePassXC, quindi utilizza l'azione di copia esplicita. Considera gli appunti come dati sensibili e blocca il vault con Ctrl+L al termine dell'operazione.

Eseguire il backup del vault

Una password complessa protegge il database, ma non può ripristinare un file eliminato o danneggiato. In KeePassXC, usa Database > Salva backup del database per creare una seconda copia e salvarla in una posizione separata dal Chromebook. Puoi anche utilizzare lo strumento di backup Linux di ChromeOS in Impostazioni > Avanzate > Sviluppatori > Linux > Backup e ripristino ; Google salva il backup del container come .tinifile. Mantieni la password principale e qualsiasi file chiave separati dal backup del database. Google documenta il processo del container nella sua guida al backup e al ripristino di Linux .

Se manca la configurazione di Linux, verifica se il tuo Chromebook supporta l'ambiente di sviluppo Linux o chiedi al tuo amministratore. Se KeePassXC non appare nel launcher dopo l'installazione, riapri il Terminale ed esegui flatpak run org.keepassxc.KeePassXC.

Per i dettagli sulla configurazione attuale, consultare la guida di Google per l'installazione di Linux su Chromebook , la Guida per l'utente di KeePassXC e le note di rilascio di KeePassXC 2.8.0 .