KeePassium е клиент с отворен код KeePass за iOS
- Категория: Ябълка
Преди около месец написах статия за a KeePass клиент за iOS, наречен сейф , Споменах и алтернативно приложение, наречено KeePassium, и че следях развитието на приложението в GitHub и Reddit за известно време.
KeePassium Password Manager е приложение за операционната система iOS на Apple.
Разгледах изключително безплатната версия на приложението. Налична е премиум версия за $ 11,99 на година, която повдига лимита на 1 база данни до неограничен и отключва допълнителни настройки.
Нека разгледаме по-отблизо приложението.
Как работи
Интерфейсът на KeePassium е чист, минимален и красив. Когато стартирате приложението за първи път, ще бъдете подканени с две опции: добавете база данни или изберете съществуваща. Ако изберете последното, можете да използвате база данни, която се хоства в облачни услуги като Dropbox, Google Drive, iCloud Drive, One Drive, Box, NextCloud или с помощта на WebDAV или SFTP.
База данни, генератор на пароли и др
Ще трябва да инсталирате съответното приложение за облачна услуга на вашето iOS устройство, за да можете да се покажете в KeePassium. Предимството тук е, че KeePassium не е необходимо да бъде свързан към услугата, тъй като може да зареди базата данни KeePass от папката Dropbox на устройството.
Това е доста фантастично, тъй като премахва притесненията за удостоверяване от целия процес. Въпреки че KeePassium запазва само база данни, която създава във формат KDBX4, той също може да отваря / записва формати KDBX3 и KDB. Разбира се, можете да използвате приложението и за промяна на главната парола.
След като добавите база данни, тя се показва на страничната лента. Докосването на папка показва всички влизания вътре в нея и избирането на вход ще покаже потребителското име, паролата (скрито) и URL в десния прозорец. Можете също да прикачите файлове и бележки към въвеждане на парола.
Той също така крие действителния брой знаци в парола, така че информацията да е скрита и да не бъде разкрита на другите, които хвърлят поглед върху екрана.
Можете да сортирате страничния панел, като докоснете иконата вляво вляво. Лента за търсене в горната част на прозореца ви позволява бързо да намерите записи. Има опция за резервна база данни, която ще запази допълнително копие на базата данни на вашето устройство.
Достъпа до генератора на пароли може да се докосне, като докоснете иконата + в левия панел и изберете „Създаване на запис“. По този начин добавяте нови данни за вход в базата данни, ако създавате нови акаунти.
KeePassium може да генерира произволни пароли, използвайки следните параметри: дължина на паролата, малки букви, главни букви, специални символи, цифри и подобни на символи (като 1Il). Опцията за автоматично попълване работи отлично и може да се използва в Safari или други браузъри за сигурно влизане във вашите акаунти.
Сигурност
KeePassium е с отворен код и безплатен, въпреки че има премиум версия с някои допълнителни функции. Приложението поддържа ChaCha20 и AES (както прави KeePass), а също така поддържа алгоритми за криптиране на Argon2, Salsa20 и Twofish.
Когато преминете към друго приложение, Keepassium заключва базата данни както трябва. Въпреки че ми беше досадно, когато го тествах, като превключих към и от Safari, за да тествам ръчното копие в буфера и опциите за търсене. Може би запазването на базата данни отворено за 10 секунди или нещо може да помогне да се предотврати това, вариант, който да позволи това да е достатъчен
Приложението Lock добавя допълнителен слой сигурност към KeepPassium. Когато сте активирани, ще трябва да въведете парола на устройството си само за достъп до приложението. Все още ще трябва да въведете основната си парола, за да отворите базата данни, което я отнема много време, но осигурява по-добра сигурност.
Опцията „Отключи с главен ключ“ е деактивирана по подразбиране и по добра причина. Когато го активирате, Keepassium ще запомни главния ключ (главна парола) за сесията, така че не е нужно да въвеждате паролата всеки път, когато отваряте приложението. Когато преминете към друго приложение и се върнете, на началния екран на приложението ще намерите бутон за отключване (вместо поле за парола). Главният ключ ще бъде изтрит автоматично, след като базата данни изтече.
Аз лично не харесвам такива опции, защото ако забравите да изчистите главния ключ и предадете вашия iPhone или iPad на някого или той бъде откраднат или отнет, до базата данни и всички пароли и информация, които съдържа, могат да бъдат достъпни ( освен ако не активирате заключване на приложението).
Времето за изчакване на базата данни е свързано с настройката „отключване с главен ключ“, а времето за автоматично изчистване на Keepassium по подразбиране е 60 минути. Според мен това е твърде много, но за щастие може да бъде персонализирано и настроено за автоматично заключване от най-малко 30 секунди и до 24 часа или дори никога. Разбира се, не трябва да държите базата данни отворена толкова дълго. Бих казал, че запазете 30 секунди или минута за максимална сигурност.
По желание можете да използвате ключов файл, за да отключите базата данни. Разбирам, че някои от тези опции може да са удобни за някои хора, но всъщност всеки ден трябва да е сигурност над удобството.
Заключителни думи
Обещанието за отворен код, безплатни, без реклами, без анализи и без браузър в приложението в KeePassium изглежда не е вярно. Бих казал, че получавате повече от това, което плащате, дори и с безплатната версия. Като беше казано, разбрах погрешно опцията за отключване на Touch ID / Face ID в KeePassium. Той не отключва базата данни, това е една от опциите за заключване на приложението. Трябва да активирате „запомнете главния ключ“, за да го накарате да отключи базата данни. Е, може би очаквам твърде много, но като дългогодишен потребител на Keepass2Android, това е една функция, която наистина харесвам.
Мисля, че и двата приложения, Strongbox и Keepassium са еднакво добри. Това наистина е опитайте сами и решете вид на ситуацията.