Keepass2Android on avoimen lähdekoodin salasananhallintasovellus Androidille. Se lukee ja kirjoittaa .kdbx-tiedostoja, tietokantamuotoa, jota suosittu KeePass 2.x Password Safe for Windows ja muut työpöytäkäyttöjärjestelmät käyttävät.
Tämä toteutus käyttää alkuperäisiä KeePass-kirjastoja Windowsille käsittelemään tiedostojen käyttöä tiedostomuotojen yhteensopivuuden varmistamiseksi.
Sovelluksen pääominaisuudet ovat
* luku-/kirjoitustuki .kdbx (KeePass 2.x) -tiedostoille
* integroituu lähes kaikkiin Android-selaimiin (katso alla)
* QuickUnlock: Avaa tietokantasi kerran täydellä salasanallasi, avaa se uudelleen kirjoittamalla vain muutama merkki (katso alla)
* Integroitu pehmeä näppäimistö: Vaihda tähän näppäimistöön käyttäjän tunnistetietojen syöttämistä varten. Tämä suojaa sinua leikepöydälle perustuvilta salasanan haukuttajilta (katso alla)
* tuki merkintöjen muokkaamiselle, mukaan lukien ylimääräiset merkkijonokentät, tiedostoliitteet, tunnisteet jne.
* Huomautus: asenna Keepass2Android (ei offline-versio), jos haluat avata tiedostoja suoraan verkkopalvelimelta (FTP/WebDAV) tai pilvestä (esim. Google Drive, Dropbox, pCloud jne.).
* Hakuikkuna, jossa on kaikki KeePass 2.x:n hakuvaihtoehdot.
Virheraportit ja ehdotukset: https://github.com/PhilippC/keepass2android/
== Selaimen integrointi ==
Jos sinun on etsittävä verkkosivun salasana, siirry kohtaan Valikko/Jaa... ja valitse Keepass2Android. Tämä tulee
* Tuo näyttöön tietokannan lataus/lukituksen avaaminen, jos tietokantaa ei ladata ja lukitus avataan
* Siirry hakutulosnäyttöön, jossa näkyvät kaikki tällä hetkellä vieraillun URL-osoitteen merkinnät
- tai -
* Tarjoa suoraan Kopioi käyttäjätunnus/salasana -ilmoituksia, jos täsmälleen yksi merkintä vastaa tällä hetkellä vierailtua URL-osoitetta
== QuickUnlock ==
Sinun tulee suojata salasanatietokantasi vahvalla (eli satunnaisella ja PITKÄllä) salasanalla, joka sisältää isot ja pienet kirjaimet sekä numerot ja erikoismerkit. Tällaisen salasanan kirjoittaminen matkapuhelimeen joka kerta kun avaat tietokannan lukituksen, on aikaa vievää ja virhealtista. KP2A-ratkaisu on QuickUnlock:
* Käytä vahvaa salasanaa tietokannassasi
* Lataa tietokanta ja kirjoita vahva salasana kerran. Ota QuickUnlock käyttöön.
* Sovellus lukitaan asetuksissa määritetyn ajan kuluttua
* Jos haluat avata tietokantasi uudelleen, voit avata lukituksen nopeasti ja helposti kirjoittamalla muutaman merkin (oletuksena salasanasi 3 viimeistä merkkiä).
* Jos syötetään väärä QuickUnlock-avain, tietokanta lukitaan ja uudelleenavaamiseen tarvitaan täysi salasana.
Onko tämä turvallista? Ensimmäinen: sen avulla voit käyttää todella vahvaa salasanaa, mikä lisää turvallisuutta siltä varalta, että joku saa tietokantatiedostosi. Toiseksi: Jos menetät puhelimesi ja joku yrittää avata salasanatietokannan, hyökkääjällä on täsmälleen yksi mahdollisuus käyttää QuickUnlockia. Käytettäessä 3 merkkiä ja olettaen 70 merkkiä mahdollisten merkkien joukossa, hyökkääjällä on 0,0003 %:n mahdollisuus avata tiedosto. Jos tämä kuulostaa vieläkin liikaa, valitse asetuksista vähintään 4 merkkiä.
QuickUnlock vaatii kuvakkeen ilmoitusalueella. Tämä johtuu siitä, että Android tappaisi Keepass2Androidin liian usein ilman tätä kuvaketta. Se ei vaadi akkuvirtaa.
== Keepass2Android-näppäimistö ==
Saksalainen tutkimusryhmä on osoittanut, että useimpien Android-salasanojen hallintaohjelmien käyttämä käyttäjätunnusten leikepöytäpohjainen käyttö ei ole turvallista: jokainen puhelimesi sovellus voi rekisteröityä leikepöydän muutoksiin ja saada näin ilmoituksen, kun kopioit salasanasi salasanan hallinnasta leikepöydällesi. Suojautuaksesi tällaisilta hyökkäyksiltä, sinun tulee käyttää Keepass2Android-näppäimistöä: Kun valitset merkinnän, ilmoituspalkkiin tulee ilmoitus. Tämän ilmoituksen avulla voit vaihtaa KP2A-näppäimistöön. Napsauta tällä näppäimistöllä KP2A-symbolia kirjoittaaksesi valtuustietosi. Napsauta näppäimistön näppäintä vaihtaaksesi takaisin suosikkinäppäimistöösi.