Keepass2Android er en open source adgangskodehåndteringsapplikation til Android. Den læser og skriver .kdbx-filer, databaseformatet, der bruges af det populære KeePass 2.x Password Safe til Windows og andre desktopoperativsystemer.
Denne implementering bruger de originale KeePass-biblioteker til Windows til at håndtere filadgang for at sikre filformatkompatibilitet.
Hovedfunktionerne i appen er
* læse/skrive understøttelse af .kdbx (KeePass 2.x) filer
* integreres med næsten alle Android-browsere (se nedenfor)
* Hurtig oplåsning: Lås din database op én gang med din fulde adgangskode, genåbn den ved at indtaste nogle få tegn (se nedenfor)
* Integreret blødt tastatur: Skift til dette tastatur for at indtaste brugeroplysninger. Dette beskytter dig mod udklipsholderbaserede adgangskodesniffere (se nedenfor)
* Understøttelse af redigering af poster inklusive yderligere strengfelter, vedhæftede filer, tags osv.
* Bemærk: Installer venligst Keepass2Android (ikke offline version), hvis du ønsker at åbne filer direkte fra en webserver (FTP/WebDAV) eller skyen (f.eks. Google Drive, Dropbox, pCloud osv.).
* søgedialog med alle søgemuligheder fra KeePass 2.x.
Fejlrapporter og forslag: https://github.com/PhilippC/keepass2android/
== Browserintegration ==
Hvis du har brug for at finde en adgangskode til en webside, skal du gå til Menu/Del... og vælge Keepass2Android. Dette vil
* få vist en skærm for at indlæse/låse en database op, hvis ingen database er indlæst og låst op
* gå til søgeresultatskærmen, der viser alle poster for den aktuelt besøgte URL
- eller -
* Tilbyd direkte meddelelserne om kopiering af brugernavn/adgangskode, hvis præcis én post matcher den aktuelt besøgte URL
== Hurtig oplåsning ==
Du bør beskytte din adgangskodedatabase med en stærk (dvs. tilfældig og LANG) adgangskode inklusive store og små bogstaver samt tal og specialtegn. At indtaste sådan en adgangskode på en mobiltelefon, hver gang du låser din database op, er tidskrævende og udsat for fejl. KP2A-løsningen er QuickUnlock:
* Brug en stærk adgangskode til din database
* Indlæs din database og skriv den stærke adgangskode én gang. Aktiver QuickUnlock.
* Applikationen er låst efter den tid, der er angivet i indstillingerne
* Hvis du vil genåbne din database, kan du blot skrive nogle få tegn (som standard de sidste 3 tegn i din adgangskode) for at låse op hurtigt og nemt!
* Hvis den forkerte QuickUnlock-nøgle indtastes, låses databasen, og den fulde adgangskode kræves for at genåbne.
Er dette sikkert? For det første: det giver dig mulighed for at bruge en virkelig stærk adgangskode, dette øger sikkerheden, hvis nogen får din databasefil. For det andet: Hvis du mister din telefon, og nogen forsøger at åbne adgangskodedatabasen, har angriberen præcis én chance for at gøre brug af QuickUnlock. Når du bruger 3 tegn og antager 70 tegn i sættet af mulige tegn, har angriberen en chance på 0,0003% for at åbne filen. Hvis dette stadig lyder for meget for dig, skal du vælge 4 eller flere tegn i indstillingerne.
QuickUnlock kræver et ikon i meddelelsesområdet. Dette skyldes, at Android ville dræbe Keepass2Android for ofte uden dette ikon. Det kræver ikke batteristrøm.
== Keepass2Android-tastatur ==
Et tysk forskerhold har påvist, at udklipsholderbaseret adgang til legitimationsoplysninger, som bruges af de fleste Android-adgangskodeadministratorer, ikke er sikker: Hver app på din telefon kan registrere sig for ændringer af udklipsholderen og dermed få besked, når du kopierer dine adgangskoder fra adgangskodeadministratoren til din udklipsholder. For at beskytte dig mod denne form for angreb bør du bruge Keepass2Android-tastaturet: Når du vælger en post, vises en meddelelse i meddelelseslinjen. Denne meddelelse lader dig skifte til KP2A-tastaturet. PÅ dette tastatur skal du klikke på KP2A-symbolet for at "skrive" dine legitimationsoplysninger. Klik på tastaturtasten for at skifte tilbage til dit yndlingstastatur.