KeePassium on iOS-i jaoks avatud lähtekoodiga KeePassi klient

Proovige Meie Instrumenti Probleemide Kõrvaldamiseks

Umbes kuu aega tagasi kirjutasin artikli a KeePass klient iOS-i jaoks, nn Strongbox . Mainisin ka alternatiivset rakendust nimega KeePassium ja jälgisin mõnda aega rakenduse arendamist GitHubis ja Redditis.

KeePassium Password Manager on rakendus Apple'i iOS-i opsüsteemi jaoks.

Vaatasin eranditult rakenduse tasuta versiooni. Aastas on saadaval premium versioon, mis maksab 11,99 dollarit, mis tõstab 1 andmebaasi limiiti piiramatule ja avab täiendavad seaded.

Vaatame rakendust lähemalt.

Kuidas see töötab

KeePassium is an open-source KeePass client for iOS

KeePassium'i liides on puhas, minimaalne ja ilus. Rakenduse esmakordsel käivitamisel palutakse teil valida 2 võimalust: lisage andmebaas või valige olemasolev. Kui valite viimase, saate kasutada andmebaasi, mida hostitakse pilveteenustes nagu Dropbox, Google Drive, iCloud Drive, One Drive, Box, NextCloud või kasutades WebDAV või SFTP.

Andmebaas, parooligeneraator ja palju muud

KeePassiumis kuvatava valiku jaoks peate installima vastava pilveteenuse rakenduse oma iOS-i seadmesse. Siin on eeliseks see, et KeePassium ei pea olema teenusega ühendatud, kuna see võib laadida KeePassi andmebaasi seadme Dropboxi kaustast.

See on üsna fantastiline, kuna eemaldab autentimismured kogu protsessist. Ehkki KeePassium salvestab ainult andmebaasi, mille ta loob KDBX4-vormingus, saab see avada / salvestada ka KDBX3 ja KDB vorminguid. Muidugi saate rakenduse abil muuta ka parooli.

KeePassium database

Kui olete andmebaasi lisanud, kuvatakse see külgribal. Kausta koputamisel kuvatakse kõik sisselogimised ja sisselogimise valimisel kuvatakse paremal paanil kasutajanimi, parool (peidetud) ja URL. Paroolikirjele saate lisada ka faile ja märkmeid.

Samuti peidab see paroolis tegeliku tähemärkide arvu, nii et teave on peidetud ja seda ei paljastata teistele, kes ekraanil pilgu saavad.

KeePassium password entry

Külgpaneeli saate sortida, koputades vasakus alanurgas olevat ikooni. Paani ülaosas olev otsinguriba võimaldab teil kirjeid kiiresti leida. On olemas andmebaasi varundusvõimalus, mis salvestab teie seadmesse andmebaasi lisakoopia.

KeePassium sorting

Parooligeneraatorile pääseb juurde, puudutades vasakpoolsel paneelil ikooni + ja valides „Loo kirje“. Nii lisate uute kontode loomisel andmebaasi ka uusi sisselogimisi.

KeePassium saab genereerida juhuslikke paroole, kasutades järgmisi parameetreid: parooli pikkus, väiketähed, suurtähed, erisümbolid, numbrid ja sarnased märgid (nt 1Il). Automaatse täitmise võimalus töötab hästi ja seda saab kasutada Safaris või muudes brauserites oma kontodele turvaliseks sisselogimiseks.

Turvalisus

KeePassium on avatud lähtekoodiga ja tasuta, ehkki sellel on esmaklassiline versioon, millel on mõned lisafunktsioonid. Rakendus toetab ChaCha20 ja AES (nagu teeb KeePass) ning toetab krüptimiseks ka Argon2, Salsa20 ja Twofishi algoritme.

KeePassium free vs premium

Teisele rakendusele üle minnes lukustab Keepassium andmebaasi nii, nagu peaks. Ehkki pidasin seda katsetades tüütuks, vahetades Safari sisse ja välja, et testida käsitsi koopiat lõikelauale ja otsida suvandeid. Võib-olla aitaks andmebaasi 10 sekundi jooksul lahti hoida või miski aitab seda vältida, piisab sellest võimalusest.

Rakenduse lukk lisab KeepPassiumile täiendava turvakihi. Kui see on lubatud, peate rakendusele juurdepääsu saamiseks sisestama seadme pääsukoodi. Andmebaasi avamiseks peate ikkagi sisestama oma parooli, mis muudab selle aeganõudvaks, kuid pakub paremat turvalisust.

KeePassium app lock

Valik 'Unlock with master key' on vaikimisi ja mõjuval põhjusel keelatud. Selle lubamisel jätab Keepassium meelde sessiooni peamise võtme (parooli), nii et te ei pea parooli sisestama iga kord, kui rakenduse avate. Teisele rakendusele üle minnes ja naastes leiate rakenduse avaekraanilt nupu „lukustuse avamine” (paroolivälja asemel). Peamine võti tühjendatakse automaatselt pärast andmebaasi aegumist.

KeePassium unlock with master key KeePassium unlock with master key 1

Mulle isiklikult sellised valikud ei meeldi, sest kui unustate peaklahvi tühjendada ja oma iPhone või iPad kellelegi üle anda või kui see varastatakse või võetakse ära, pääseb juurde andmebaasile ning kõikidele selles sisalduvatele paroolidele ja teabele ( kui te ei luba rakenduse lukustamist).

Andmebaasi aeg on seotud seadistusega „avamine põhivõtiga“ ja Keepassiumi vaikimisi automaatne tühjendamise aeg on 60 minutit. See on minu arvates liiga palju, kuid õnneks saab seda kohandada ja seada automaatseks lukustamiseks nii madalale kui 30 sekundile ja kuni 24 tunnile või isegi mitte kunagi. Muidugi ei tohiks te andmebaasi nii kaua lahti hoida. Maksimaalse turvalisuse tagamiseks peaksin seda hoidma 30 sekundi või minutini.

Andmebaasi avamiseks võite kasutada ka võtmefaili. Saan aru, et mõni neist võimalustest võib mõnele inimesele mugav olla, kuid tegelikult peaks see olema turvalisus mugavuse tagamisel igal päeval.

KeePassium settings

Sõnade sulgemine

KeePassiumi lubadus avatud lähtekoodiga, tasuta, reklaamideta, analüütiliste ja rakendusesiseste brauseriteta ei paista tõesena. Ma ütleksin, et saate isegi tasuta versiooni abil rohkem kui see, mille eest maksate. Sellegipoolest mõistsin ma KeePassiumis Touch ID / Face ID avamisvalikust valesti. See ei ava andmebaasi, see on üks rakenduse lukustuse suvandeid. Andmebaasi avamiseks peate selle sisse lülitama. Noh, võib-olla ootan liiga palju, aga Keepass2Android kauaaegse kasutajana on see üks omadus, mis mulle väga meeldib.

Ma arvan, et mõlemad rakendused, Strongbox ja Keepassium on võrdselt head. See on tõesti ise järele proovida ja otsustada selline olukord.