KeePassium är en open-source KeePass-klient för iOS
- Kategori: Äpple
För ungefär en månad sedan skrev jag en artikel om en KeePass klient för iOS, kallad Kassaskåp . Jag nämnde också en alternativ app med namnet KeePassium och att jag följde utvecklingen av applikationen på GitHub och Reddit ett tag.
KeePassium Password Manager är en applikation för Apples iOS-operativsystem.
Jag tittade enbart på gratisversionen av appen. Det finns en premiumversion för $ 11.99 per år som lyfter databasgränsen till obegränsad och låser upp ytterligare inställningar.
Låt oss titta närmare på appen.
Hur det fungerar
KeePassiums gränssnitt är rent, minimalt och vackert. När du kör appen för första gången blir du uppmanad med två alternativ: lägg till en databas eller välj en befintlig. Om du väljer det senare kan du använda en databas som är värd på molntjänster som Dropbox, Google Drive, iCloud Drive, One Drive, Box, NextCloud eller med WebDAV eller SFTP.
Databas, lösenordsgenerator med mera
Du måste installera motsvarande molntjänsts app på din iOS-enhet för att kunna dyka upp i KeePassium. Fördelen här är att KeePassium inte behöver anslutas till tjänsten eftersom den kan ladda KeePass-databasen från Dropbox-mappen på enheten.
Det är ganska fantastiskt eftersom det tar bort autentiseringsproblem från hela processen. Även om KeePassium bara sparar en databas som den skapar i KDBX4-formatet, kan den också öppna / spara KDBX3- och KDB-format. Naturligtvis kan du använda appen för att ändra huvudlösenordet också.
När du har lagt till en databas visas den på sidofältet. Om du trycker på en mapp visas alla inloggningar i den och väljer en inloggning visar användarnamn, lösenord (dold) och URL i den högra rutan. Du kan också bifoga filer och anteckningar till en lösenordspost.
Det döljer också det faktiska antalet tecken i ett lösenord så att informationen är dold och inte avslöjas för andra som får en glimt av skärmen.
Du kan sortera sidopanelen genom att trycka på ikonen längst ner till vänster. Sökfältet överst på rutan låter dig hitta poster snabbt. Det finns ett alternativ för säkerhetskopierad databas som sparar en extra kopia av databasen på din enhet.
Du kan komma åt lösenordsgeneratorn genom att trycka på + -ikonen på vänster panel och välja 'Skapa post'. Så här lägger du till nya inloggningar i databasen om du skapar nya konton.
KeePassium kan generera slumpmässiga lösenord med hjälp av följande parametrar: lösenordslängd, små bokstäver, versaler, specialsymboler, siffror och likadana tecken (som 1Il) Alternativet för autofyll fungerar bra och kan användas i Safari eller andra webbläsare för att logga in på dina konton på ett säkert sätt.
säkerhet
KeePassium är öppen källkod och gratis, men har en premiumversion med några extra funktioner. Appen stöder ChaCha20 och AES (som KeePass gör) och stöder också Argon2, Salsa20 och Twofish algoritmer för kryptering.
När du byter till en annan app låser Keepassium databasen som den ska. Även om jag tyckte att det var irriterande när jag testade det genom att byta till och från Safari för att testa den manuella kopian till urklipp och sökalternativ. Kanske att hålla databasen öppen i 10 sekunder eller något kan hjälpa till att förhindra detta, ett alternativ för att aktivera detta skulle vara tillräckligt.
App Lock lägger till ett extra lager av säkerhet till KeepPassium. När det är aktiverat måste du ange enhetens lösenord bara för att komma åt appen. Du måste fortfarande ange ditt huvudlösenord för att öppna databasen vilket gör det tidskrävande men ger bättre säkerhet.
Alternativet 'Lås upp med huvudnyckel' är som standard inaktiverat och av goda skäl. När du aktiverar det kommer Keepassium att komma ihåg huvudnyckeln (huvudlösenordet) för sessionen så att du inte behöver ange lösenordet varje gång du öppnar appen. När du byter till en annan app och återgår hittar du en 'upplåsning' -knapp (istället för ett lösenordsfält) på appens startsida. Huvudnyckeln rensas automatiskt efter att databasen har gått ut.
Jag gillar personligen inte sådana alternativ, för om du glömmer att rensa huvudnyckeln och överlämna din iPhone eller iPad till någon, eller den blir stulen eller tas bort, kan du komma åt databasen och alla lösenord och information som den innehåller ( såvida du inte aktiverar applås).
Databasavbrottet är kopplat till inställningen 'låsa upp med huvudnyckel' och Keepassiums standardtid för automatisk rensning är 60 minuter. Det är för mycket enligt min åsikt men lyckligtvis kan det anpassas och ställas in för att låsa auto från så lågt som 30 sekunder och upp till 24 timmar eller till och med aldrig. Naturligtvis bör du inte hålla databasen öppen så länge. Jag skulle säga hålla det till 30 sekunder eller en minut för maximal säkerhet.
Du kan valfritt använda en nyckelfil för att låsa upp databasen. Jag ser att vissa av dessa alternativ kan vara praktiska för vissa människor, men det borde verkligen vara säkerhet över bekvämligheten varje dag.
Stängande ord
Löfte om öppen källkod, gratis, inga annonser, ingen analys och ingen webbläsare i appen i KeePassium verkar vara sant. Jag skulle säga att du får mer än vad du betalar för, även med gratisversionen. Med det sagt så missförstod jag alternativet för låsning av Touch ID / Face ID i KeePassium. Det låser inte upp databasen, det är ett av applåsalternativen. Du måste aktivera 'kom ihåg huvudnyckel' för att få den att låsa upp databasen. Tja, kanske jag förväntar mig för mycket, men som en långvarig användare av Keepass2Android är det en funktion som jag verkligen gillar.
Jag tycker att båda apparna, Strongbox och Keepassium är lika bra. Detta är verkligen ett försök själv och bestäm typ av situation.