KeePassium je odprtokodni odjemalec KeePass za iOS
- Kategorija: Apple
Pred približno mesecem dni sem napisal članek o a KeePass odjemalec za iOS Strongbox . Omenil sem tudi alternativno aplikacijo z imenom KeePassium in da sem nekaj časa spremljal razvoj aplikacije na GitHubu in Redditu.
KeePassium Password Manager je aplikacija za Applov operacijski sistem iOS.
Ekskluzivno sem si ogledal brezplačno različico aplikacije. Na voljo je premium različica za 11,99 USD na leto, ki dvigne omejitev 1 baze podatkov na neomejeno in odklene dodatne nastavitve.
Oglejmo si podrobneje aplikacijo.
Kako deluje
Vmesnik KeePassium je čist, minimalen in lep. Ko aplikacijo prvič zaženete, se vam prikažeta dve možnosti: dodajte bazo podatkov ali izberite obstoječo. Če izberete slednje, lahko uporabite bazo podatkov, ki gostuje v oblačnih storitvah, kot so Dropbox, Google Drive, iCloud Drive, One Drive, Box, NextCloud ali z uporabo WebDAV ali SFTP.
Baza podatkov, generator gesel in še več
Za možnost prikaza v programu KeePassium boste morali v napravo iOS namestiti ustrezno aplikacijo za storitve v oblaku. Prednost je, da KeePassium ni treba povezati s storitvijo, saj lahko naloži bazo podatkov KeePass iz mape Dropbox na napravi.
To je precej fantastično, saj odstranjuje skrbi za preverjanje pristnosti iz celotnega postopka. Čeprav KeePassium shrani samo bazo podatkov, ki jo ustvari v formatu KDBX4, lahko tudi odpre / shrani formate KDBX3 in KDB. Seveda lahko z aplikacijo spremenite tudi glavno geslo.
Ko dodate bazo podatkov, se ta prikaže na stranski vrstici. Če dotaknete mapo, se prikažejo vse prijave v njej in z izbiro prijave se v desnem podoknu prikaže uporabniško ime, geslo (skrito) in URL. Datoteke in opombe lahko pripnete tudi vnosu gesla.
Prav tako skriva dejansko število znakov v geslu, tako da so podatki skriti in se ne razkrijejo drugim, ki vidijo zaslon.
Stransko ploščo lahko razvrstite tako, da tapnete ikono spodaj levo. Iskalna vrstica na vrhu podokna vam omogoča hitro iskanje vnosov. Obstaja možnost varnostne kopije zbirke podatkov, ki shrani dodatno kopijo baze podatkov v vaši napravi.
Do generatorja gesel lahko dostopate tako, da tapnete ikono + na levi plošči in izberete 'Ustvari vnos'. Tako tudi v bazo podatkov dodate nove prijave, če ustvarite nove račune.
KeePassium lahko ustvari naključna gesla z naslednjimi parametri: dolžina gesla, mala črka, velika črka, posebni simboli, številke in podobni znaki (na primer 1Il). Možnost samodejnega izpolnjevanja deluje odlično in se lahko uporablja v Safariju ali drugih brskalnikih za varno prijavo v vaše račune.
Varnost
KeePassium je odprtokoden in brezplačen, čeprav ima vrhunsko različico z nekaj dodatnimi funkcijami. Aplikacija podpira ChaCha20 in AES (kot to počne KeePass), prav tako pa podpira šifriranje algoritmov Argon2, Salsa20 in Twofish.
Ko preklopite na drugo aplikacijo, Keepassium zaklene bazo podatkov, kot mora biti. Čeprav se mi je zdelo moteče, ko sem ga testiral s prehodom na Safari in iz njega, da sem preizkusil ročno kopijo v odložišče in možnosti iskanja. Mogoče bi držalo bazo odprto 10 sekund ali bi lahko kaj preprečilo, da bi to zadostovala.
Aplikacija Lock doda dodatno plast varnosti KeepPassium. Ko je omogočena, boste morali vnesti geslo naprave samo za dostop do aplikacije. Še vedno boste morali vnesti svoje glavno geslo, da odprete bazo podatkov, zaradi česar je to zamudno, vendar zagotavlja boljšo varnost.
Možnost »Odkleni z glavnim ključem« je privzeto onemogočena in z dobrim razlogom. Ko ga omogočite, bo Keepassium zapomnil glavni ključ (glavno geslo) za sejo, tako da vam ni treba vnašati gesla vsakič, ko odprete aplikacijo. Ko preklopite na drugo aplikacijo in se vrnete, boste na začetnem zaslonu aplikacije namesto polja z geslom našli gumb za odklepanje. Glavni ključ se samodejno počisti po izteku baze podatkov.
Osebno ne maram takšnih možnosti, ker če pozabite očistiti glavni ključ in nekomu izročiti iPhone ali iPad ali pa ga ukradejo ali odvzamejo, lahko dostopate do baze podatkov in vseh gesel in informacij, ki jih vsebuje ( razen če omogočite zaklepanje aplikacije).
Zakasnitev podatkovne baze je povezana z nastavitvijo »odkleni z glavnim ključem«, privzeti čas samodejnega počitka Keepassium pa je 60 minut. Po mojem mnenju je to preveč, a na srečo ga je mogoče prilagoditi in nastaviti tako, da se samodejno zaklene od 30 sekund do 24 ur ali celo nikoli. Seveda ne bi smeli tako dolgo ohranjati odprte baze podatkov. Rekel bi, da za največjo varnost zadržite 30 sekund ali minuto.
Če želite odkleniti bazo, lahko uporabite ključno datoteko. Zavedam se, da so nekatere od teh možnosti za nekatere ljudi primerne, vendar bi resnično morala biti varnost pred udobjem vsak dan.
Zaključne besede
Obljuba o odprtokodni, brezplačni, brez oglasov, brez analitike in brez brskalnika v aplikaciji v KeePassium se zdi, da ni resnična. Rekel bi, da dobiš več kot tisto, za kar plačuješ, tudi z brezplačno različico. Ob tem sem v KeePassium napačno razumel možnost odklepanja ID-ja / Face ID-ja. Ne odklene baze podatkov, je ena od možnosti zaklepanja aplikacij. Če želite odkleniti bazo podatkov, morate omogočiti 'zapomni glavni ključ'. No, morda pričakujem preveč, a kot dolgoletni uporabnik Keepass2Android je to ena funkcija, ki mi je res všeč.
Mislim, da sta obe aplikaciji, Strongbox in Keepassium enako dobra. To je res, poskusite sami in se odločite za kakšno situacijo.