Password Safe i Intercept X for Mobile: säkerhetskopiera dina data i tid

Läget den 26 september 2026. Sophos har meddelat att funktionen Password Safe ska tas bort från appen Intercept X for Mobile. På Android har Sophos inlett en stegvis avveckling med version 9.8.4125: Om det inte finns någon Password Safe-fil visas inte längre menyalternativet; om en fil finns meddelar appen att funktionen kommer att tas bort senare. Version 9.8.4125 är en appversion, inte ett versionsnummer för Sophos Mobiles hanteringstjänst. Hjälpsidorna för Android och iOS rekommenderar fortfarande att KDBX-filen exporteras och öppnas i en annan lösenordshanterare. Det innebär inte att funktionen redan har tagits bort helt; där anges inget bindande datum för borttagningen.

Sophos meddelande från den 29 september 2026 beskriver en framtida fas med endast läsbehörighet före den fullständiga borttagningen. I den fasen går det fortfarande att öppna valvet, visa poster och kopiera eller exportera data. Det går inte att skapa nya poster eller redigera eller radera befintliga poster. Ingen automatisk radering sker i den fasen. Här förutsätts varken att fasen redan har inträtt på den egna enheten eller att tidpunkten för den är känd. Vänta inte på en senare uppdatering eller möjlighet att exportera. Säkerhetskopiera medan det fortfarande går att öppna det egna valvet.

Enligt Sophos förblir det befintliga lösenordsvalvet krypterat och skyddat tills användaren väljer att exportera eller radera det. Det gäller det befintliga valvet, inte skyddet på exportdestinationen eller någon garanti för åtkomst och återställning. Det ersätter varken en skyddad säkerhetskopia eller kontrollen av överföringen.

Överför den personliga KDBX-filen före avvecklingen

1. Kontrollera åtkomsten: Den berörda personen öppnar sin befintliga Password Safe-fil i Intercept X for Mobile och kontrollerar de åtkomstuppgifter som används för filen: huvudlösenord, nyckelfil eller båda. På iOS kan en valvfil också skyddas enbart med en nyckelfil; då krävs inget huvudlösenord. Utan de åtkomstuppgifter som behövs kanske en befintlig fil inte går att läsa. Kontrollera före överföringen att den valda lösenordshanteraren stöder just filen och dess åtkomstuppgifter.
2. Skapa en säkerhetskopia: På Android, öppna och lås upp Password Safe. Tryck på More i menyn med de tre punkterna uppe till höger och välj sedan Export. Välj därefter den app som kopian av Password Safe-filen ska delas till och välj en skyddad lagringsplats där. De här dokumenterade stegen gäller så länge valvet går att nå i appen. För iOS beskriver Sophos meddelande följande steg: Öppna Intercept X for Mobile, tryck på Password Safe och tryck på Info-knappen uppe till vänster på autentiseringsskärmen. Välj sedan Back Up Password Safe File och ett av de tillgängliga lagringsmålen. Som ett dokumenterat alternativ beskriver iOS-hjälpen vägen via appens dashboard: Tryck på Info i rutan Password Safe, välj sedan Back Up Password Safe File och välj lagringsplats för säkerhetskopian. De här dokumenterade vägarna gäller så länge funktionen fortfarande går att nå i den appversion som används; de exakta stegen på skärmen kan ändras mellan appversioner. Det innebär varken att de två skärmarna är identiska eller att båda vägarna finns tillgängliga på varje enhet. Det viktiga är att det faktiskt finns en kopia av rätt befintlig fil på en skyddad plats. Dokumentera lagringsplatsen på ett säkert sätt och dela inte filen till en offentlig eller okontrollerad destination.
3. För över filen manuellt till den nya lösenordshanteraren: Välj en lösenordshanterare som kan hantera KDBX-filer och är lämplig för den befintliga filen. Följ dess aktuella anvisningar för import eller öppning och öppna den egna kopian med de åtkomstuppgifter som krävs. Sophos överför inte poster automatiskt till en annan hanterare. Stöd för KDBX i sig garanterar varken att varje enskild fil är kompatibel eller att allt innehåll följer med.
4. Kontrollera resultatet tillsammans med den berörda personen: Kontrollera i den nya lösenordshanteraren att förväntade grupper och ett urval av poster går att läsa med de fält som behövs. Behåll säkerhetskopian och en separat förvarad återställningsväg tills användningen i den nya hanteraren fungerar tillförlitligt. Planera först därefter ett enhetsbyte eller att avsluta den tidigare åtkomsten; radera inte appen eller filen för säkerhets skull. Efter bekräftad överföring bör ytterligare kopior på export- och delningsdestinationer samt oskyddat lagrade återställningsuppgifter ses över. Ta endast bort överflödiga exemplar enligt gällande lagringsregler, aldrig den enda användbara säkerhetskopian.

En säkerhetskopia är inte detsamma som en lyckad överföring. Om filen inte går att öppna i den nya lösenordshanteraren ska originalet och säkerhetskopian lämnas oförändrade; kontrollera filversionen, vilka åtkomstuppgifter som behövs och importkraven för den valda hanteraren. Här finns varken en testad lösenordshanterare att rekommendera eller någon garanti för lyckad återställning eller en viss version av exportformatet. Enligt Sophos meddelande stöder den inbyggda Password Safe-funktionen på Android och iOS endast det äldre KDBX 3-formatet, inte KDBX 4. iOS-hjälpen begränsar import och öppning i Sophos-appen till KDBX 3 eller äldre; det säger inget om vilken filversion en export ger i ett enskilt fall. Den inbyggda funktionens formatbegränsning garanterar inte heller kompatibilitet med den valda lösenordshanteraren.

Skydda säkerhetskopian och återställningsuppgifterna var för sig

Säkerhetskopiera Password Safe-filen regelbundet så länge du fortfarande använder valvet på Android eller iOS och kan öppna det. Skapa en ny skyddad kopia efter ändringar, så att säkerhetskopian innehåller de uppgifter du använder. Sophos anger inget fast intervall för säkerhetskopiering och beskriver ingen automatisk säkerhetskopiering på sidan om säkerhetskopior.

En aktuell kopia behövs om enheten försvinner eller valvfilen raderas av misstag. iOS-hjälpen nämner också det huvudlösenord och/eller den nyckelfil som används samt ett blad med återställningsinformation: om nödvändiga åtkomstuppgifter saknas kan valvet bli oåtkomligt. För att skriva ut bladet på iOS, tryck på Info i rutan Password Safe på appens dashboard och välj Print recovery details sheet. Välj skrivare och antal kopior och tryck sedan på Print. Om ett sådant blad används som återställningsväg fyller den berörda personen för hand i huvudlösenordet, om ett sådant används, lagringsplatsen för den Password Safe-fil som används (originalet) och lagringsplatsen för säkerhetskopian på utskriften. Det ifyllda bladet innehåller därmed känsliga åtkomstuppgifter och förvaras på en säker plats med begränsad åtkomst; uppgifterna lämnas inte till administratörer. För ett valv som skyddas enbart med en nyckelfil innebär detta inget krav på huvudlösenord; den här anvisningen fastställer inte hur lösenordsfältet på en sådan utskrift hanteras. Bladet ensamt ersätter inte en säkerhetskopia om valvfilen går förlorad. Den som får tillgång till både bladet och valvfilen kan under vissa omständigheter läsa de lagrade uppgifterna. Förvara därför kopian, eventuellt lösenord, nyckelfil och återställningsuppgifter åtskilda och med begränsad åtkomst enligt de egna säkerhetskraven. För ett valv med nyckelfil kan iOS-bladet innehålla en QR-kod med nyckelfilens fingeravtryck: Sophos beskriver den som ett alternativ till nyckelfilen när Password Safe-filen öppnas. Det visar varken att en annan lösenordshanterare godtar QR-koden eller att nyckelfilen kan återskapas från den för överföringen. Förvara därför den faktiska nyckelfilen säkert för migreringen; inte heller QR-koden hör hemma i ett supportärende, en skärmbild eller ett oskyddat meddelande.

Överföringen gäller personliga inloggningsuppgifter. Administratörer bör informera berörda användare i god tid och låta dem bekräfta att överföringen är klar utan att administratören får insyn i lösenord, KDBX-filer eller blad med återställningsinformation. En hanterad Sophos Mobile-miljö överför inte det personliga valvet åt användaren. Om valvet inte längre går att nå i appen, kontrollera först den tidigare lagringsplatsen för den redan kopplade lokala KDBX-filen på enheten och eventuella befintliga skyddade säkerhetskopior: Enligt Sophos ligger filen kvar på sin tidigare plats även efter att funktionen har tagits bort, trots att appen då varken visar eller öppnar den. Det är ingen garanti för att filen eller dess åtkomstuppgifter fortfarande finns tillgängliga i det enskilda fallet eller att filen går att läsa i en annan lösenordshanterare. Om det inte finns någon användbar fil eller säkerhetskopia med de åtkomstuppgifter som krävs för den, måste de berörda kontona hanteras via sina respektive återställningsvägar. Radera inte appen, filen eller någon säkerhetskopia som ett förmodat led i avvecklingen.