Keepass2Android Offline

Philipp Crocoll (Croco Apps)

Sobre l'aplicació

Keepass2Android és una aplicació d'administrador de contrasenyes de codi obert per Android. Es llegeix i escriu .kdbx-arxius, el format de base de dades utilitzat pel popular KeePass Password Safe 2.x per a Windows i altres sistemes operatius d'escriptori.

La interfície d'usuari es basa en KeePassDroid (per Brian Pellin), portat de Java a Mico for Android. El motor utilitza les biblioteques originals KeePass per gestionar l'accés a arxius per assegurar la compatibilitat de format d'arxiu.

Principals característiques de l'aplicació són

* Suport de lectura / escriptura per a .kdbx (2.x) KeePass arxius
* S'integra amb gairebé cada navegador d'Android (vegeu més endavant)
* QuickUnlock: Obriu la base de dades un cop amb la contrasenya completa, tornar a obrir-lo escrivint uns pocs caràcters (vegeu més endavant)
* Integrat Soft-Teclat: Canvieu a aquest teclat per introduir les credencials d'usuari. Això el protegeix dels rastrejadors de contrasenya basada portapapers (veure més a baix)
* Suport a l'edició d'entrades incloent camps addicionals de la seqüència, els arxius adjunts, etiquetes, etc.
* Nota: instal Keepass2Android (versió no fora de línia) si voleu obrir arxius directament des d'un servidor web (FTP / WebDAV).
* Diàleg de cerca amb totes les opcions de cerca de KeePass 2.x.

privilegis necessaris:
* Targeta SD d'accés
* vibració

Els informes d'error i suggeriments: https://github.com/PhilippC/keepass2android/

== == integració en el navegador
Si vostè necessita per buscar una contrasenya per a una pàgina web, aneu a Menú / Compartir ... i seleccioneu Keepass2Android. Aquesta voluntat
* Obre una pantalla per carregar / desbloquejar una base de dades si no hi ha base de dades es carrega i desbloquejat
* Anar a la pantalla de resultats de recerca que mostra totes les entrades de la URL visitada actualment
  - o -
* Oferir directament les notificacions / contrasenya Copia nom d'usuari si exactament una entrada coincideix amb l'URL visitada actualment

== == QuickUnlock
Ha de protegir la seva base de dades de contrasenyes amb una contrasenya segura (és a dir, a l'atzar i LONG) incloent majúscules i minúscules, així com números i caràcters especials. Inserció d'una contrasenya com en un telèfon mòbil cada vegada que es desbloquegi la seva base de dades consumeix molt de temps i propens a errors. La solució KP2A és QuickUnlock:
* Utilitzeu una contrasenya segura per la seva base de dades
* Càrrega de la base de dades i escriviu la contrasenya segura una vegada. Habilitar QuickUnlock.
* L'aplicació es bloqueja després del temps especificat en la configuració
* Si voleu tornar a obrir la base de dades, pot escriure uns pocs caràcters (per defecte, els 3 últims caràcters de la contrasenya) per desbloquejar ràpidament i fàcilment!
* Si s'introdueix la clau QuickUnlock malament, la base de dades està bloquejat i no es requereix la contrasenya completa per tornar a obrir.

És això segur? Primer: es permet l'ús d'una contrasenya molt forta, el que augmenta la seguretat en cas que algú obté el seu arxiu de base de dades. En segon lloc: Si perd el seu telèfon i algú tracta d'obrir la base de dades de contrasenyes, l'atacant té exactament una oportunitat de fer ús de QuickUnlock. En utilitzar 3 i assumint 70 caràcters en el conjunt de caràcters possibles, l'atacant té l'oportunitat 0,0003% d'obrir l'arxiu. Si això sona encara massa per a tu, triar 4 o més caràcters en la configuració.

QuickUnlock requereix una icona a l'àrea de notificació. Això es deu a Android mataria Keepass2Android massa sovint sense aquesta icona. Que no requereix energia de la bateria.

== == Keepass2Android teclat
Un equip d'investigació alemany ha demostrat que l'accés basat en el porta-retalls de credencials usades per la majoria dels gestors de contrasenya Android no és segura: cada aplicació en el seu telèfon pot registrar els canvis del porta-retalls i per tant ser notificat quan copia les contrasenyes de l'administrador de contrasenyes per a el porta-retalls. Per tal de protegir-se contra aquest tipus d'atac, s'ha d'utilitzar el teclat Keepass2Android: En seleccionar una entrada, apareixerà una notificació a la barra de notificacions. Aquesta notificació li permet canviar al teclat KP2A. En aquest teclat, feu clic al símbol KP2A a "escriure" les seves credencials. Feu clic a la tecla del teclat per canviar de nou al seu teclat favorit.