Keepass2Android je aplikacija za upravljanje lozinkama otvorenog koda za Android. Čita i piše .kdbx-datoteke, format baze podataka koji koristi popularni KeePass 2.x Password Safe za Windows i druge desktop operativne sustave.
Ova implementacija koristi izvorne biblioteke KeePass za Windows za upravljanje pristupom datoteci kako bi se osigurala kompatibilnost formata datoteke.
Glavne značajke aplikacije su
* podrška za čitanje/pisanje za .kdbx (KeePass 2.x) datoteke
* integrira se s gotovo svim Android preglednicima (vidi dolje)
* QuickUnlock: Otključajte svoju bazu podataka jednom svojom punom lozinkom, ponovno je otvorite upisivanjem samo nekoliko znakova (pogledajte dolje)
* Integrirana mekana tipkovnica: prebacite se na ovu tipkovnicu za unos korisničkih vjerodajnica. Ovo vas štiti od njuškanja zaporki temeljenih na međuspremniku (pogledajte dolje)
* podrška za uređivanje unosa uključujući dodatna string polja, privitke datoteka, oznake itd.
* Napomena: instalirajte Keepass2Android (izvanmrežnu verziju) ako želite otvarati datoteke izravno s web poslužitelja (FTP/WebDAV) ili oblaka (npr. Google Drive, Dropbox, pCloud itd.).
* dijaloški okvir pretraživanja sa svim opcijama pretraživanja iz KeePassa 2.x.
Izvješća o greškama i prijedlozi: https://github.com/PhilippC/keepass2android/
== Integracija preglednika ==
Ako trebate potražiti lozinku za web stranicu, idite na Izbornik/Dijeli... i odaberite Keepass2Android. Ovo će
* otvoriti zaslon za učitavanje/otključavanje baze podataka ako nijedna baza podataka nije učitana i otključana
* idite na zaslon s rezultatima pretraživanja koji prikazuje sve unose za trenutno posjećeni URL
- ili -
* izravno nudi obavijesti o kopiranju korisničkog imena/lozinke ako točno jedan unos odgovara trenutno posjećenom URL-u
== QuickUnlock ==
Trebali biste zaštititi svoju bazu podataka zaporki jakom (tj. nasumičnim i DUGIM) zaporkom koja uključuje velika i mala slova, kao i brojeve i posebne znakove. Upisivanje takve lozinke na mobilni telefon svaki put kada otključate svoju bazu podataka oduzima puno vremena i podložno je pogreškama. KP2A rješenje je QuickUnlock:
* Koristite jaku lozinku za svoju bazu podataka
* Učitajte svoju bazu podataka i jednom upišite jaku lozinku. Omogući QuickUnlock.
* Aplikacija se zaključava nakon vremena navedenog u postavkama
* Ako želite ponovno otvoriti svoju bazu podataka, možete upisati samo nekoliko znakova (prema zadanim postavkama, zadnja 3 znaka vaše lozinke) za brzo i jednostavno otključavanje!
* Ako se unese krivi QuickUnlock ključ, baza podataka je zaključana i potrebna je puna lozinka za ponovno otvaranje.
Je li ovo sigurno? Prvo: omogućuje vam korištenje stvarno jake lozinke, što povećava sigurnost u slučaju da netko dobije vašu datoteku baze podataka. Drugo: Ako izgubite telefon i netko pokuša otvoriti bazu podataka zaporki, napadač ima točno jednu priliku iskoristiti QuickUnlock. Kada koristite 3 znaka i pretpostavite 70 znakova u skupu mogućih znakova, napadač ima 0,0003% šanse otvoriti datoteku. Ako vam ovo i dalje zvuči previše, odaberite 4 ili više znakova u postavkama.
QuickUnlock zahtijeva ikonu u području obavijesti. To je zato što bi Android prečesto ubio Keepass2Android bez ove ikone. Ne zahtijeva napajanje baterije.
== Keepass2Android tipkovnica ==
Njemački istraživački tim pokazao je da pristup vjerodajnicama temeljen na međuspremniku koji koristi većina upravitelja lozinki za Android nije siguran: svaka aplikacija na vašem telefonu može se registrirati za promjene u međuspremniku i tako biti obaviještena kada kopirate svoje lozinke iz upravitelja lozinki u međuspremnik. Kako biste se zaštitili od ove vrste napada, trebali biste koristiti Keepass2Android tipkovnicu: kada odaberete unos, obavijest će se pojaviti na traci obavijesti. Ova obavijest omogućuje vam prebacivanje na KP2A tipkovnicu. NA ovoj tipkovnici kliknite simbol KP2A kako biste "upisali" svoje vjerodajnice. Pritisnite tipku tipkovnice da biste se vratili na svoju omiljenu tipkovnicu.