Phenquestions
Körülbelül egy hónapja írtam egy cikket az iOS-hez tartozó KeePass kliensről, Strongbox néven. Említettem egy alternatív alkalmazást is, a KeePassium nevet, és hogy egy ideig követtem az alkalmazás fejlesztését a GitHub és a Reddit oldalán.
A KeePassium Password Manager egy alkalmazás az Apple iOS operációs rendszeréhez.
Kizárólag az alkalmazás ingyenes verzióját néztem. Van egy prémium verzió 11 dollárért.Évente 99, amely korlátlanra emeli az 1 adatbázis korlátját, és feloldja a további beállításokat.
Vizsgáljuk meg közelebbről az alkalmazást.
Hogyan működik
A KeePassium kezelőfelülete tiszta, minimális és csinos. Az alkalmazás első futtatásakor 2 lehetőség adódik: egy adatbázis hozzáadása vagy egy meglévő kiválasztása. Ha az utóbbit választja, használhat egy olyan felhőalapú szolgáltatásokban tárolt adatbázist, mint a Dropbox, a Google Drive, az iCloud Drive, az One Drive, a Box, a NextCloud, vagy a WebDAV vagy az SFTP használatával.
Adatbázis, jelszógenerátor és még sok más
Az opció megjelenéséhez a KeePassiumban telepítenie kell a megfelelő felhőszolgáltatás alkalmazását iOS-eszközére. Előnye, hogy a KeePassiumot nem kell csatlakoztatni a szolgáltatáshoz, mivel a KeePass adatbázist az eszköz Dropbox mappájából töltheti be.
Ez egészen fantasztikus, mivel eltávolítja a hitelesítési gondokat az egész folyamatból. Noha a KeePassium csak egy KDBX4 formátumban létrehozott adatbázist menti, a KDBX3 és a KDB formátumokat is megnyithatja / elmentheti. Természetesen az alkalmazás segítségével megváltoztathatja a fő jelszót is.
Amint hozzáad egy adatbázist, az megjelenik az oldalsávon. Ha megérinti a mappát, megjelenik a benne lévő összes bejelentkezés, és a bejelentkezés kiválasztásával a jobb oldali ablaktáblán megjelenik a felhasználónév, a jelszó (rejtett) és az URL. Fájlokat és jegyzeteket is csatolhat egy jelszóhoz.
A jelszavakban a tényleges karakterek számát is elrejti, hogy az információk el legyenek rejtve és ne táruljanak el mások, akik megpillantják a képernyőt.
A bal alsó sarokban található ikon megérintésével rendezheti az oldalsó panelt. Az ablaktábla tetején található keresősáv segítségével gyorsan megtalálhatja a bejegyzéseket. Van egy biztonsági mentési adatbázis opció, amely az adatbázis egy további másolatát menti az eszközre.
A jelszógenerátorhoz úgy lehet hozzáférni, hogy megérinti a + ikont a bal panelen, és kiválasztja a "Bejegyzés létrehozása" lehetőséget. Így adhat új bejelentkezéseket az adatbázisba, ha új fiókokat hoz létre.
A KeePassium véletlenszerű jelszavakat generálhat a következő paraméterek segítségével: jelszó hossza, kisbetű, nagybetű, speciális szimbólumok, számjegyek és hasonló karakterek (például 1Il). Az automatikus kitöltés opció jól működik, és a Safari vagy más böngészőkben biztonságosan bejelentkezhet fiókjába.
Biztonság
A KeePassium nyílt forráskódú és ingyenes, bár van egy prémium verziója, néhány extra funkcióval. Az alkalmazás támogatja a ChaCha20 és AES (mint a KeePass), valamint támogatja az Argon2, Salsa20 és Twofish algoritmusokat a titkosításhoz.
Amikor egy másik alkalmazásra vált, a Keepassium az adatbázist a megfelelő módon zárolja. Bár bosszantónak találtam, amikor teszteltem, amikor átkapcsoltam a Safarira és a Safariból, hogy teszteljem a kézi másolást a vágólapra és a keresési lehetőségeket. Lehet, hogy az adatbázis 10 másodpercig nyitva tartása vagy valami segíthet ennek megakadályozásában, elegendő lenne egy lehetőség ennek engedélyezésére.
Az App Lock további biztonsági réteget ad a KeepPassiumhoz. Ha engedélyezve van, akkor csak az alkalmazás eléréséhez meg kell adnia eszközének jelszavát. Az adatbázis megnyitásához továbbra is meg kell adnia a fő jelszavát, ami időigényes, de jobb biztonságot nyújt.
A "Feloldás fő kulccsal" opció alapértelmezés szerint és jó okból le van tiltva. Ha engedélyezi, a Keepassium emlékezni fog a munkamenet fő kulcsára (fő jelszavára), így nem kell minden alkalommal megadnia a jelszót az alkalmazás megnyitásakor. Ha másik alkalmazásra vált, és visszatér, az alkalmazás kezdőképernyőjén talál egy "feloldó" gombot (jelszómező helyett). A fő kulcs automatikusan törlődik az adatbázis időkorlátja után.
Én személy szerint nem szeretem az ilyen lehetőségeket, mert ha elfelejti törölni a fő kulcsot, és átadja valakinek az iPhone-ját vagy iPadjét, vagy ellopják vagy elviszik, akkor az adatbázis, valamint az abban található összes jelszó és információ hozzáférhető ( hacsak nem engedélyezi az alkalmazás zárolását).
Az adatbázis időkorlátja összekapcsolódik a "feloldás mester kulccsal" beállítással, és a Keepassium alapértelmezett automatikus törlési ideje 60 perc. Ez véleményem szerint túl sok, de szerencsére testreszabható és beállítható automatikus zárolásra akár 30 másodperctől akár 24 óráig, vagy akár soha. Természetesen nem szabad ilyen sokáig nyitva tartani az adatbázist. Azt mondanám, hogy a maximális biztonság érdekében tartsa 30 másodpercig vagy percig.
Opcionálisan kulcsfájlt is használhat az adatbázis feloldásához. Úgy tudom, hogy ezek közül a lehetőségek közül néhány kényelmes lehet néhány ember számára, de valójában minden nap biztonságot kell nyújtania a kényelem felett.
Záró szavak
Úgy tűnik, hogy igaz a nyílt forráskódú, ingyenes, hirdetések nélküli, elemzés nélküli és alkalmazáson belüli böngésző ígérete a KeePassiumban. Azt mondanám, hogy még az ingyenes verzióval is többet kap, mint amennyit fizet. Ennek ellenére félreértettem a Touch ID / Face ID feloldási opciót a KeePassiumban. Nem oldja fel az adatbázis feloldását, ez az egyik alkalmazászárolási lehetőség. Engedélyeznie kell az "emlékezzen a fő kulcsnak" lehetőséget, hogy az feloldja az adatbázist. Nos, talán túl sokat várok, de mint a Keepass2Android régóta használója ez az egyik olyan tulajdonság, amelyet nagyon szeretek.
Szerintem mindkét alkalmazás, a Strongbox és a Keepassium egyaránt jó. Ez valóban egy próbálja ki maga, és döntsön egyfajta helyzetről.
