Keepass2Android Offline

Philipp Crocoll (Croco Apps)

Tungkol sa app na ito

Ang Keepass2Android ay isang open source na application ng password manager para sa Android. Nagbabasa at nagsusulat ito ng mga .kdbx-file, ang format ng database na ginagamit ng sikat na KeePass 2.x Password Safe para sa Windows at iba pang mga desktop operating system.

Ginagamit ng pagpapatupad na ito ang orihinal na mga library ng KeePass para sa Windows upang pangasiwaan ang pag-access ng file upang matiyak ang pagiging tugma ng format ng file.

Ang mga pangunahing tampok ng App ay

* Magbasa/magsulat ng suporta para sa .kdbx (KeePass 2.x) na mga file
* isinasama sa halos bawat browser ng Android (tingnan sa ibaba)
* QuickUnlock: I-unlock ang iyong database nang isang beses gamit ang iyong buong password, muling buksan ito sa pamamagitan ng pag-type lamang ng ilang character (tingnan sa ibaba)
* Pinagsamang Soft-Keyboard: Lumipat sa keyboard na ito para sa pagpasok ng mga kredensyal ng user. Pinoprotektahan ka nito mula sa mga sniffer ng password na nakabatay sa clipboard (tingnan sa ibaba)
* suporta para sa pag-edit ng mga entry kabilang ang mga karagdagang string field, file attachment, tag atbp.
* Tandaan: mangyaring i-install ang Keepass2Android (hindi offline na bersyon) kung gusto mong magbukas ng mga file nang direkta mula sa isang webserver (FTP/WebDAV) o sa cloud (hal. Google Drive, Dropbox, pCloud atbp.).
* dialog ng paghahanap sa lahat ng mga opsyon sa paghahanap mula sa KeePass 2.x.

Mga ulat at mungkahi ng bug: https://github.com/PhilippC/keepass2android/

== Pagsasama ng browser ==
Kung kailangan mong maghanap ng password para sa isang webpage, pumunta sa Menu/Share... at piliin ang Keepass2Android. Ito ay
* Maglabas ng screen upang i-load/i-unlock ang isang database kung walang database na na-load at na-unlock
* pumunta sa screen ng Mga Resulta ng Paghahanap na nagpapakita ng lahat ng mga entry para sa kasalukuyang binibisitang URL
- o -
* Direktang nag-aalok ng Kopyahin ang Username/Password notification kung eksaktong isang entry ang tumutugma sa kasalukuyang binibisitang URL

== QuickUnlock ==
Dapat mong protektahan ang iyong database ng password gamit ang isang malakas (i.e. random at LONG) na password kasama ang upper at lower case pati na rin ang mga numero at espesyal na character. Ang pag-type ng ganoong password sa isang mobile phone sa tuwing ina-unlock mo ang iyong database ay nakakaubos ng oras at madaling magkaroon ng error. Ang solusyon ng KP2A ay QuickUnlock:
* Gumamit ng malakas na password para sa iyong database
* I-load ang iyong database at i-type ang malakas na password nang isang beses. Paganahin ang QuickUnlock.
* Ang application ay naka-lock pagkatapos ng oras na tinukoy sa mga setting
* Kung gusto mong muling buksan ang iyong database, maaari kang mag-type ng ilang character (bilang default, ang huling 3 character ng iyong password) upang mabilis at madali ang pag-unlock!
* Kung ang maling QuickUnlock key ay naipasok, ang database ay naka-lock at ang buong password ay kinakailangan upang muling buksan.

Ligtas ba ito? Una: pinapayagan ka nitong gumamit ng talagang malakas na password, pinatataas nito ang kaligtasan kung sakaling may makakuha ng iyong database file. Pangalawa: Kung mawala mo ang iyong telepono at may sumubok na buksan ang database ng password, ang umaatake ay may eksaktong isang pagkakataon na gamitin ang QuickUnlock. Kapag gumagamit ng 3 character at ipagpalagay na 70 character sa hanay ng mga posibleng character, ang umaatake ay may 0.0003% na pagkakataon na mabuksan ang file. Kung ito ay pakinggan pa rin para sa iyo, pumili ng 4 o higit pang mga character sa mga setting.

Ang QuickUnlock ay nangangailangan ng isang icon sa lugar ng notification. Ito ay dahil masyadong madalas na papatayin ng Android ang Keepass2Android nang wala ang icon na ito. Hindi ito nangangailangan ng lakas ng baterya.

== Keepass2Android Keyboard ==
Ipinakita ng isang German research team na hindi ligtas ang pag-access na nakabatay sa clipboard ng mga kredensyal gaya ng ginagamit ng karamihan sa mga tagapamahala ng password ng Android: Ang bawat app sa iyong telepono ay maaaring magparehistro para sa mga pagbabago ng clipboard at sa gayon ay maabisuhan kapag kinopya mo ang iyong mga password mula sa tagapamahala ng password patungo sa iyong clipboard. Upang maprotektahan laban sa ganitong uri ng pag-atake, dapat mong gamitin ang Keepass2Android keyboard: Kapag pumili ka ng entry, may lalabas na notification sa notification bar. Hinahayaan ka ng notification na ito na lumipat sa KP2A keyboard. SA keyboard na ito, i-click ang simbolo ng KP2A upang "i-type" ang iyong mga kredensyal. I-click ang keyboard key upang bumalik sa iyong paboritong keyboard.

Ano'ng bago

* Stability improvements
* Update to .net 9 and Target SDK version 35. This comes with transparent status bar because edge-to-edge is now the default.
* Smaller UI improvements (credential dialogs, don't show delete-entry menu when viewing history elements)