Phenquestions
Apmēram pirms mēneša es uzrakstīju rakstu par KeePass klientu operētājsistēmai iOS ar nosaukumu Strongbox. Es arī pieminēju alternatīvu lietotni ar nosaukumu KeePassium un kādu laiku sekoju programmas GitHub un Reddit izstrādei.
KeePassium Password Manager ir Apple iOS operētājsistēmas lietojumprogramma.
Es aplūkoju tikai lietotnes bezmaksas versiju. Ir pieejama premium versija par 11 USD.99 gadā, kas 1 datu bāzes ierobežojumu atceļ uz neierobežotu un atbloķē papildu iestatījumus.
Apskatīsim lietotni tuvāk.
Kā tas strādā
KeePassium saskarne ir tīra, minimāla un glīta. Pirmo reizi palaižot lietotni, jums tiks piedāvātas 2 iespējas: pievienot datu bāzi vai izvēlēties esošu. Ja izvēlaties pēdējo, varat izmantot datubāzi, kas tiek mitināta mākoņpakalpojumos, piemēram, Dropbox, Google Drive, iCloud Drive, One Drive, Box, NextCloud vai izmantojot WebDAV vai SFTP.
Datu bāze, paroļu ģenerators un daudz ko citu
Lai opcija tiktu parādīta KeePassium, iOS ierīcē būs jāinstalē atbilstošā mākoņpakalpojuma lietotne. Priekšrocība ir tāda, ka KeePassium nav jāpievieno pakalpojumam, jo tas var ielādēt KeePass datu bāzi no ierīces mapes Dropbox.
Tas ir diezgan fantastiski, jo tas noņem autentifikācijas rūpes no visa procesa. Lai gan KeePassium saglabā tikai datu bāzi, kuru tā izveido KDBX4 formātā, tā var arī atvērt / saglabāt KDBX3 un KDB formātus. Protams, varat izmantot lietotni, lai mainītu arī galveno paroli.
Kad esat pievienojis datu bāzi, tā tiek parādīta sānjoslā. Pieskaroties mapei, tiek parādīti visi tajā esošie pieteikumvārdi, un, izvēloties pieteikuminformāciju, labajā rūtī tiks parādīts lietotājvārds, parole (slēpta) un URL. Paroles ierakstam var pievienot arī failus un piezīmes.
Tas arī slēpj faktisko paroles rakstzīmju skaitu, lai informācija būtu paslēpta un netiktu atklāta citiem, kas ieskatās ekrānā.
Sānu paneli varat kārtot, pieskaroties ikonai apakšējā kreisajā stūrī. Meklēšanas josla paneļa augšdaļā ļauj ātri atrast ierakstus. Ir dublēšanas datu bāzes opcija, kas jūsu ierīcē saglabās papildu datu bāzes kopiju.
Paroļu ģeneratoram var piekļūt, kreisajā panelī pieskaroties ikonai + un atlasot "Izveidot ierakstu". Tas ir arī tas, kā jūs pievienojat jaunus pieteikumvārdus datu bāzei, ja izveidojat jaunus kontus.
KeePassium var ģenerēt nejaušas paroles, izmantojot šādus parametrus: paroles garums, mazie burti, lielie burti, īpašie simboli, cipari un līdzīgas rakstzīmes (piemēram, 1Il). Automātiskās aizpildes opcija darbojas lieliski, un to var izmantot Safari vai citās pārlūkprogrammās, lai droši pieteiktos savos kontos.
Drošība
KeePassium ir atvērtā koda un bezmaksas, lai gan tam ir premium versija ar dažām papildu funkcijām. Lietotne atbalsta ChaCha20 un AES (tāpat kā KeePass), kā arī atbalsta Argon2, Salsa20 un Twofish algoritmus šifrēšanai.
Pārslēdzoties uz citu lietotni, Keepassium bloķē datu bāzi, kā vajadzētu. Lai gan es to uzskatīju par kaitinošu, kad to testēju, pārslēdzoties uz Safari un no tā, lai pārbaudītu manuālo kopēšanu starpliktuvē un meklēšanas opcijas. Varbūt paturot datu bāzi atvērtu 10 sekundes vai kaut kas varētu to novērst, pietiek ar iespēju to iespējot.
App Lock nodrošina KeepPassium papildu drošības slāni. Ja tas ir iespējots, jums būs jāievada ierīces piekļuves kods, lai tikai piekļūtu lietotnei. Lai atvērtu datu bāzi, jums joprojām būs jāievada galvenā parole, kas padara to laikietilpīgu, bet nodrošina labāku drošību.
Opcija "Atbloķēt ar galveno atslēgu" pēc noklusējuma un laba iemesla dēļ ir atspējota. Kad to iespējosit, Keepassium atcerēsies sesijas galveno atslēgu (galveno paroli), tāpēc jums nav jāievada parole katru reizi, kad atverat lietotni. Pārslēdzoties uz citu lietotni un atgriežoties, lietotnes sākuma ekrānā atradīsit pogu “atbloķēt” (paroles lauka vietā). Pēc datubāzes noildzes galvenā atslēga tiks automātiski notīrīta.
Man personīgi nepatīk šādas iespējas, jo, ja esat aizmirsis notīrīt galveno atslēgu un nodot savu iPhone vai iPad kādam, vai arī tas tiek nozagts vai aizvests, var piekļūt datu bāzei, visām tajā esošajām parolēm un informācijai ( ja vien neesat iespējojis lietotnes bloķēšanu).
Datubāzes taimauts ir saistīts ar iestatījumu "atbloķēt ar galveno atslēgu", un Keepassium noklusējuma automātiskās notīrīšanas laiks ir 60 minūtes. Tas, manuprāt, ir par daudz, bet par laimi to var pielāgot un iestatīt automātiskai bloķēšanai no 30 sekundēm līdz 24 stundām vai pat nekad. Protams, jums nevajadzētu turēt datubāzi atvērtu tik ilgi. Es teiktu, lai nodrošinātu maksimālu drošību, turiet to 30 sekundēs vai minūtē.
Lai atbloķētu datu bāzi, varat pēc izvēles izmantot atslēgu failu. Es saprotu, ka dažas no šīm iespējām dažiem cilvēkiem var būt ērtas, taču tai patiešām vajadzētu būt drošībai par ērtību jebkurā dienā.
Noslēguma vārdi
Šķiet, ka solījums par atvērtā koda, bezmaksas, bez reklāmām, analīzi un nevienu pārlūku lietotnē KeePassium neatbilst patiesībai. Es teiktu, ka jūs saņemat vairāk nekā tas, par ko jūs maksājat, pat izmantojot bezmaksas versiju. To sakot, es pārpratu Touch ID / Face ID atbloķēšanas opciju KeePassium. Tas neatbloķē datu bāzi, tā ir viena no lietotņu bloķēšanas iespējām. Jums ir jāiespējo "atcerēties galveno atslēgu", lai tā atbloķētu datu bāzi. Nu, varbūt es gaidu pārāk daudz, bet kā ilgstošs Keepass2Android lietotājs tā ir viena iezīme, kas man ļoti patīk.
Es domāju, ka abas lietotnes, Strongbox un Keepassium ir vienlīdz labas. Tas tiešām ir izmēģināt pats un izlemt veida situāciju.
