Keepass2Android

Philipp Crocoll (Croco Apps)

Informace o aplikaci

Keepass2Android je open-source správce hesel pro Android. Čte a zapisuje .kdbx soubory v databázovém formátu používaném populární aplikací KeePass 2.x pro systém Windows a další operační systémy.

Uživatelské rozhraní je založeno na Keepassdroid (autor Brian Pellin), pro Android bylo portováno z Java Mono. Pro zajištění kompatibility formátu souborů jsou pro přístup k databázi využity původní KeePass knihovny.

Hlavní funkce aplikace jsou

* podpora pro čtení a zápis pro .kdbx (soubory Keepass 2.x)
* integrace s většinou webových prohlížečů (viz níže)
* RychléOdemknutí: Po prvním odemknutí databáze celým heslem je znovutevření možno po zadání pouze několika znaků (viz níže)
* Přístup k souborům ze vzdáleného úložiště nebo webu (Dropbox, Google Drive, SkyDrive, FTP, WebDAV). Můžete použít "Keepass2Android Offline", pokud tuto funkci nepotřebujete.
* Integrovaná Soft-klávesnice: Přepnout na tuto klávesnici pro zadání pověření uživatele. Toto chrání schránku před skenery hesel (viz níže)
* podpora pro editaci položek, včetně doplňkových polí, příloh souborů, štítků atd.
* dialog vyhledávání nabízí všechny možnostmi hledání z KeePass 2.x.

Požadovaná oprávnění:
* Přístup na SD Kartu
* Přístup k Internetu (požadováno pro přístup k souborům přes FTP/WebDav). Použijte "Keepass2Android Offline", pokud nechcete udělit toto oprávnění.
* Vibrace

Hlášení chyb a návrhy: https://github.com/PhilippC/keepass2android

== Integrace prohlížeče ==
Pokud potřebujete vyhledat hesla pro webové stránky, přejděte do Menu/Sdílení... a vyberte Keepass2Android. To vyvolá zobrazení
obrazovky otevření/odemknutí databáze, pokud není databáze již načtena a odemčena
* Přejděte na obrazovku Výsledky Hledání zobrazující všechny položky pro aktuálně navštívené adresy URL
- nebo -
* je přímo nabídnuta možnost kopírovat uživatelské jméno/heslo, pokud odpovídá právě jeden záznam aktuálně navštívené adresy URL

== RychléOdemknutí ==
Byste měli chránit svou databázi hesel silným (tj. náhodným a dlouhým) heslem obsahujícím velká a malá písmena, číslice a speciální znaky. Zadání takové heslo na mobilním telefonu, pokaždé, při odemknutí databáze je časově náročné a náchylné k chybám. KP2A řešením je RychléOdemknutí:
* Použijte pro databázi silné heslo
* Při načítání databáze zadejte toto silné heslo jen jednou. Povolte RychléOdemknutí.
* Aplikace bude uzamčena po uplynutí doby určené v nastavení
* Pokud chcete databázi znovu otevřít, můžete zadat jen několik znaků (ve výchozím nastavení poslední 3 znaky hesla) a získat přístup snadno a rychle!
* Pokud je zadán nesprávný klíč RychléhoOdemknutí, databáze je uzamčena a ke znovuotevření je nutno zadat celé heslo.

Read more about this on https://github.com/PhilippC/keepass2android

== Klávesnice Keepass2Android ==
Německý výzkumný tým prokázal, že většina systémů ověření přístupu založených na schránce jak je používá většina Android manažerů hesel nejsou bezpečné [1]: kterékoliv aplikace v telefonu se mohou registrovat změny schránky a tím jim být oznámeno kopírování hesel ze Správce hesel do vaší schránky. K ochraně proti tomuto druhu útoku, byste měli použít Keepass2Android klávesnici: když vyberete položku, upozornění se zobrazí v panelu pro oznamování. Toto oznámení umožňuje snadné přepnutí do klávesnice KP2A. To je jednoduchá klávesnice s důležitou klávesou: klikněte na symbol Keepass2Android pro vložení vašeho pověření. Klepněte na klávesu pro návrat zpět do své oblíbené klávesnice.

[1]: https://www2.dcsec.uni-hannover.de/files/p170.pdf

Hodnocení a recenze

Výborné řešení pro správu hesel. Formát souboru s hesly je kompatibilní s aplikací KeePassXC pro Linux, Windows a MacOS, takže pokud si soubor umístíte na Dropbox, můžete mít jednoho správce hesel na všech systémech. Dokonce k tomu stačí mít neplacenou verzi Dropboxu, protože přístupy přes Dropbox API, které Keepass2Android používá, nepotřebují mít nainstalovanou aplikaci Dropbox, takže se nepočítají do počtu 3 zařízení s nainstalovaným Dropboxem, na které je bezplatná verze omezená.

Spolehlivé a bezpečné, funguje na všech platformách s možností synchronizace. Je v češtině a maximální úroveň zabezpečení díky vytvořeného certifikátu/souboru bez kterého se útočník nedostane k vaším heslům.

Nejde otevřít firemní OneDrive (chyba MS). Již načtený OneDrive profil se nedá ve výběru změnit. Hloupé přepínání mezi DBs. Výsledek: pokud chci načíst DB musím ji vymazat a načíst aktualizovanou. EDIT: musel jsem pouzit soukromy OneDrive, takze cele je to chyba Microsoftu. Jinak apka funguje spravne