Keepass2Android Offline

Philipp Crocoll (Croco Apps)

Acerca desta aplicación

Keepass2Android é unha aplicación de xestor de contrasinais de código aberto para Android. Le e escribe ficheiros .kdbx, o formato de base de datos utilizado polo popular KeePass 2.x Password Safe para Windows e outros sistemas operativos de escritorio.

Esta implementación usa as bibliotecas KeePass orixinais para Windows para xestionar o acceso aos ficheiros para garantir a compatibilidade do formato de ficheiro.

As principais características da aplicación son

* Soporte de lectura/escritura para ficheiros .kdbx (KeePass 2.x).
* Intégrase con case todos os navegadores de Android (ver a continuación)
* Desbloqueo rápido: desbloquee a súa base de datos unha vez co seu contrasinal completo, volva a abrir escribindo só algúns caracteres (ver a continuación)
* Teclado suave integrado: cambie a este teclado para introducir as credenciais do usuario. Isto protéxete dos rastreadores de contrasinais baseados no portapapeis (ver máis abaixo)
* Soporte para editar entradas, incluíndo campos de cadea adicionais, anexos de ficheiros, etiquetas, etc.
* Nota: instale Keepass2Android (versión non offline) se quere abrir ficheiros directamente desde un servidor web (FTP/WebDAV) ou a nube (por exemplo, Google Drive, Dropbox, pCloud, etc.).
* diálogo de busca con todas as opcións de busca de KeePass 2.x.

Informes de erros e suxestións: https://github.com/PhilippC/keepass2android/

== Integración do navegador ==
Se precisa buscar un contrasinal para unha páxina web, vai a Menú/Compartir... e selecciona Keepass2Android. Esta vontade
* abrir unha pantalla para cargar/desbloquear unha base de datos se non se carga e desbloquea ningunha base de datos
* vai á pantalla Resultados da busca mostrando todas as entradas para o URL visitado actualmente
- ou -
* ofrecer directamente as notificacións de copia de nome de usuario/contrasinal se exactamente unha entrada coincide co URL visitado actualmente

== Desbloqueo rápido ==
Debes protexer a túa base de datos de contrasinais cun contrasinal seguro (é dicir, aleatorio e LARGO), incluíndo maiúsculas e minúsculas, así como números e caracteres especiais. Escribir ese contrasinal nun teléfono móbil cada vez que desbloqueas a túa base de datos é lento e propenso a erros. A solución KP2A é QuickUnlock:
* Use un contrasinal seguro para a súa base de datos
* Cargue a súa base de datos e escriba o contrasinal seguro unha vez. Activar QuickUnlock.
* A aplicación está bloqueada despois do tempo especificado na configuración
* Se queres volver abrir a túa base de datos, podes escribir só algúns caracteres (por defecto, os 3 últimos do teu contrasinal) para desbloquear de forma rápida e sinxela.
* Se se introduce a clave QuickUnlock incorrecta, a base de datos está bloqueada e é necesario o contrasinal completo para volver abrir.

Isto é seguro? Primeiro: permíteche usar un contrasinal moi forte, isto aumenta a seguridade no caso de que alguén obteña o teu ficheiro de base de datos. Segundo: se perde o teléfono e alguén tenta abrir a base de datos de contrasinais, o atacante ten exactamente unha oportunidade de facer uso de QuickUnlock. Ao usar 3 caracteres e asumir 70 caracteres no conxunto de caracteres posibles, o atacante ten un 0,0003% de posibilidades de abrir o ficheiro. Se aínda che soa demasiado, escolle 4 ou máis caracteres na configuración.

QuickUnlock require unha icona na área de notificación. Isto ocorre porque Android mataría Keepass2Android con demasiada frecuencia sen esta icona. Non require enerxía da batería.

== Teclado Keepass2Android ==
Un equipo de investigación alemán demostrou que o acceso ás credenciais baseado no portapapeis como o usan a maioría dos xestores de contrasinais de Android non é seguro: todas as aplicacións do teu teléfono poden rexistrarse para realizar cambios no portapapeis e, polo tanto, recibir unha notificación cando copies os teus contrasinais do xestor de contrasinais ao portapapeis. Para protexerse contra este tipo de ataque, debes usar o teclado Keepass2Android: Cando selecciones unha entrada, aparecerá unha notificación na barra de notificacións. Esta notificación permíteche cambiar ao teclado KP2A. Neste teclado, fai clic no símbolo KP2A para "escribir" as túas credenciais. Fai clic na tecla do teclado para volver ao teu teclado favorito.