Keepass2Android Offline

Philipp Crocoll (Croco Apps)

À propos de l'application

Keepass2Android est un gestionnaire de mots de passe open source pour Android. Il lit et écrit les fichiers .kdbx, le format de base de données utilisé par le célèbre coffre-fort de mots de passe KeePass 2.x pour Windows et autres systèmes d'exploitation.

Cette implémentation utilise les bibliothèques KeePass originales pour Windows afin de gérer l'accès aux fichiers et d'assurer la compatibilité des formats.

Principales fonctionnalités de l'application :

* Prise en charge en lecture/écriture des fichiers .kdbx (KeePass 2.x)
* Intégration avec la quasi-totalité des navigateurs Android (voir ci-dessous)
* QuickUnlock : Déverrouillez votre base de données une fois avec votre mot de passe complet, puis rouvrez-la en saisissant quelques caractères (voir ci-dessous)
* Clavier virtuel intégré : Utilisez ce clavier pour saisir vos identifiants. Cela vous protège des renifleurs de mots de passe basés sur le presse-papiers (voir ci-dessous).
* Prise en charge de la modification des entrées, y compris les champs de chaîne supplémentaires, les pièces jointes, les balises, etc.
* Remarque : veuillez installer Keepass2Android (version non hors ligne) si vous souhaitez ouvrir des fichiers directement depuis un serveur web (FTP/WebDAV) ou le cloud (par exemple, Google Drive, Dropbox, pCloud, etc.).
* Boîte de dialogue de recherche avec toutes les options de KeePass 2.x.

Rapports de bugs et suggestions : https://github.com/PhilippC/keepass2android/

== Intégration au navigateur ==
Si vous avez besoin de rechercher le mot de passe d'une page web, accédez à Menu/Partager... et sélectionnez Keepass2Android. Cela
* affichera un écran permettant de charger/déverrouiller une base de données si aucune base n'est chargée et déverrouillée
* accédera à l'écran des résultats de recherche affichant toutes les entrées de l'URL actuellement consultée
- ou -
* affichera directement les notifications de copie du nom d'utilisateur/mot de passe si une seule entrée correspond à l'URL actuellement consultée

== Déverrouillage rapide ==
Protégez votre base de données de mots de passe avec un mot de passe fort (aléatoire et long) comprenant des majuscules et des minuscules, ainsi que des chiffres et des caractères spéciaux. Saisir un tel mot de passe sur un téléphone portable à chaque déverrouillage de votre base de données est chronophage et source d'erreurs. La solution KP2A est le Déverrouillage rapide :
* Utilisez un mot de passe fort pour votre base de données
* Chargez votre base de données et saisissez-le une fois. Activez le Déverrouillage rapide.
* L'application est verrouillée après le délai spécifié dans les paramètres.
* Si vous souhaitez rouvrir votre base de données, saisissez quelques caractères seulement (par défaut, les 3 derniers caractères de votre mot de passe) pour la déverrouiller rapidement et facilement ! * Si une clé QuickUnlock incorrecte est saisie, la base de données est verrouillée et le mot de passe complet est requis pour la rouvrir.

Est-ce sûr ? Premièrement, cela vous permet d'utiliser un mot de passe très fort, ce qui augmente la sécurité au cas où quelqu'un accéderait à votre base de données. Deuxièmement, si vous perdez votre téléphone et que quelqu'un tente d'ouvrir la base de données de mots de passe, l'attaquant n'a qu'une seule chance d'utiliser QuickUnlock. En utilisant 3 caractères et en supposant qu'il y ait 70 caractères dans l'ensemble des caractères possibles, l'attaquant a 0,0003 % de chances d'ouvrir le fichier. Si cela vous semble encore trop, choisissez 4 caractères ou plus dans les paramètres.

QuickUnlock nécessite une icône dans la zone de notification. En effet, Android tuerait Keepass2Android trop souvent sans cette icône. Il ne nécessite pas de batterie. == Clavier Keepass2Android ==

Une équipe de recherche allemande a démontré que l'accès aux identifiants via le presse-papiers, utilisé par la plupart des gestionnaires de mots de passe Android, n'est pas sécurisé : chaque application de votre téléphone peut enregistrer les modifications du presse-papiers et être ainsi avertie lorsque vous copiez vos mots de passe du gestionnaire vers votre presse-papiers. Pour vous protéger contre ce type d'attaque, utilisez le clavier Keepass2Android : lorsque vous sélectionnez une entrée, une notification apparaît dans la barre de notification. Cette notification vous permet de basculer vers le clavier KP2A. Sur ce clavier, cliquez sur le symbole KP2A pour saisir vos identifiants. Cliquez sur la touche du clavier pour revenir à votre clavier préféré.

Notes et avis

Après une mise à jour forcée système, l'appli s'est mise aussi à jour. Pourquoi je vois désormais un historique de "versions précédentes" pour chaque entrée? Ça mange une place énorme... Option impossible à retirer. Je n'ai pas trouvé dans les paramètres le moyen de le faire. J'aimais bien l'outil simple mais un petit désagrément peut vite tout gâcher :-(

Utilisateur depuis très longtemps de cette appli, j'ai été surpris de voir que la nouvelle version semble avoir remis à zéro mon commentaire... Et perturbé mon gestionnaire de raccourcis (refus d'ouvrir le fichier après mise à jour) A part cela, application juste vitale pour gérer la foultitude de mots de passe générés de façon sûre (et donc difficilement mémorisable) pour accéder à nos comptes. Synchro avec les PC via une Dropbox et vous avez un outil super pratique

Sélection de la base facile, fusion de la base lorsqu'elle a été modifiée à distance (drive), accès aux login et mot de passe via les notifications, création et modif d'entrées aisées, interface globalement très agréable. Bref, après comparaisons, la meilleure et de loin parmi celles que j'ai trouvées L'absence de pub me décide à l'adopter Merci !

Nouveautés

Upgraded from Xamarin Android to .net 8
Upgraded to Target SDK 34
Upgraded to Material 3 user interface
Improve autofill to work with Compose apps
Fix hostname matching in autofill and search
Fix issue with password generator