Phenquestions
Umbes kuu tagasi kirjutasin artikli iOS-i jaoks mõeldud KeePassi kliendist nimega Strongbox. Mainisin ka alternatiivset rakendust nimega KeePassium ja jälgisin mõnda aega GitHubi ja Redditi rakenduse arendamist.
KeePassium Password Manager on rakendus Apple'i iOS-i operatsioonisüsteemile.
Vaatasin ainult rakenduse tasuta versiooni. Lisatasu versioon on saadaval hinnaga 11 dollarit.99 aastas, mis tõstab 1 andmebaasi piiri piiramatuks ja avab täiendavad seaded.
Vaatame rakendust lähemalt.
Kuidas see töötab
KeePassiumi liides on puhas, minimaalne ja ilus. Rakenduse esmakordsel käivitamisel palutakse teil teha kaks võimalust: lisada andmebaas või valida olemasolev. Kui valite viimase, saate kasutada andmebaasi, mis on hostitud pilveteenustes, nagu Dropbox, Google Drive, iCloud Drive, One Drive, Box, NextCloud, või WebDAV või SFTP abil.
Andmebaas, parooligeneraator ja palju muud
KeePassiumis kuvamiseks peate oma iOS-seadmesse installima vastava pilveteenuse rakenduse. Eeliseks on see, et KeePassiumi pole vaja teenusega ühendada, kuna see võib KeePassi andmebaasi laadida seadme kaustast Dropbox.
See on üsna fantastiline, kuna eemaldab autentimismured kogu protsessist. Kuigi KeePassium salvestab ainult enda loodud andmebaasi KDBX4-vormingus, saab see avada / salvestada ka KDBX3- ja KDB-vorminguid. Muidugi saate rakendust kasutada ka põhiparooli muutmiseks.
Kui olete andmebaasi lisanud, kuvatakse see külgribal. Kausta puudutades kuvatakse kõik selle sees olevad sisselogimised ja sisselogimise valimisel kuvatakse paremal paanil kasutajanimi, parool (varjatud) ja URL. Paroolikirjele saate lisada ka faile ja märkmeid.
Samuti peidab see paroolis tegeliku tähemärkide arvu, nii et teave on peidetud ja seda ei paljastata teistele, kes ekraanile pilgu heidavad.
Küljepaneeli saate sortida, puudutades vasakus alanurgas olevat ikooni. Paani ülaosas asuv otsinguriba võimaldab teil kirjed kiiresti leida. Seal on varundatud andmebaasi valik, mis salvestab teie seadmesse andmebaasi täiendava koopia.
Parooligeneraatorile pääseb ligi, puudutades vasakul paneelil ikooni + ja valides "Loo kirje". Nii lisate ka uusi sisselogimisi andmebaasi, kui loote uusi kontosid.
KeePassium suudab juhuslikke paroole genereerida järgmiste parameetrite abil: parooli pikkus, väiketähed, suurtähed, erisümbolid, numbrid ja sarnased tähemärgid (nt 1Il). Automaatse täitmise valik töötab hästi ja seda saab kasutada Safaris või muudes brauserites oma kontodele turvaliseks sisselogimiseks.
Turvalisus
KeePassium on avatud lähtekoodiga ja tasuta, kuigi sellel on mõne lisafunktsiooniga esmaklassiline versioon. Rakendus toetab ChaCha20 ja AES (nagu KeePass teeb) ning toetab krüptimiseks ka Argon2, Salsa20 ja Twofish algoritme.
Kui lähete üle teisele rakendusele, lukustab Keepassium andmebaasi, nagu peaks. Kuigi minu arvates oli see testimise ajal tüütu, lülitudes Safarile ja sealt tagasi, et testida käsitsi kopeerimist lõikelauale ja otsinguvõimalusi. Võib-olla aitab andmebaasi hoidmine 10 sekundi jooksul avatuna või midagi muud vältida, piisaks selle lubamise võimalusest.
Rakenduse lukustus lisab KeepPassiumile täiendava turvakihi. Kui see on lubatud, peate rakendusele juurdepääsu saamiseks sisestama oma seadme pääsukoodi. Andmebaasi avamiseks peate ikkagi sisestama oma parooli, mis muudab selle aeganõudvaks, kuid tagab parema turvalisuse.
Valik "Ava peavõtmega avamine" on vaikimisi ja mõjuval põhjusel keelatud. Selle lubamisel mäletab Keepassium seansi peavõtit (põhiparooli), nii et te ei pea iga rakenduse avamisel parooli sisestama. Kui vahetate mõnda teist rakendust ja naasete, leiate rakenduse avakuvalt nupu "Ava" (paroolivälja asemel). Peamine võti kustutatakse automaatselt pärast andmebaasi aegumist.
Mulle isiklikult sellised võimalused ei meeldi, sest kui unustate peavõtme tühjendada ja kellelegi oma iPhone või iPadi üle anda või see varastatakse või võetakse ära, pääsete juurde andmebaasile ning kõigile selles sisalduvatele paroolidele ja teabele ( kui te ei luba rakenduse lukustust).
Andmebaasi ajalõpp on seotud seadega "Ava võtmega võtmega" ja Keepassiumi vaikimisi automaatse kustutamise aeg on 60 minutit. See on minu arvates liiga palju, kuid õnneks saab seda kohandada ja seadistada nii, et see lukustub juba 30 sekundist kuni 24 tunnini või isegi mitte kunagi. Muidugi ei tohiks te andmebaasi nii kaua avatuna hoida. Ma ütleksin, et maksimaalse turvalisuse tagamiseks hoidke seda 30 sekundi või minuti jooksul.
Andmebaasi avamiseks võite soovi korral kasutada võtmefaili. Mõistan, et mõned neist valikutest võivad mõnele inimesele olla mugavad, kuid see peaks igal päeval olema turvalisus mugavuse üle.
Lõppsõnad
KeePassiumi avatud lähtekoodiga tasuta lubamine, tasuta reklaamide puudumine, analüütika ja rakendusesisese brauseri näimine ei vasta tõele. Ma ütleksin, et isegi tasuta versiooniga saate rohkem kui maksate. Nagu öeldud, sain KeePassiumis Touch ID / Face ID avamise võimalusest valesti aru. See ei ava andmebaasi, see on üks rakenduse lukustamisvalikutest. Andmebaasi avamiseks peate lubama "peavõtme meelde jätmise". Noh, võib-olla ootan ma liiga palju, kuid Keepass2Androidi pikaajalise kasutajana on see üks funktsioon, mis mulle väga meeldib.
Ma arvan, et mõlemad rakendused, Strongbox ja Keepassium, on võrdselt head. See on tõesti proovige seda ise ja otsustage selline olukord.
