Keepass2Android Offline

Philipp Crocoll (Croco Apps)

Informazioni sull'app

Keepass2Android è un'applicazione open source per la gestione delle password per Android. Legge e scrive file .kdbx, il formato di database utilizzato dal popolare KeePass 2.x Password Safe per Windows e altri sistemi operativi desktop.

Questa implementazione utilizza le librerie originali di KeePass per Windows per gestire l'accesso ai file e garantire la compatibilità con i formati.

Le caratteristiche principali dell'app sono:

* Supporto in lettura/scrittura per file .kdbx (KeePass 2.x)
* Integrazione con quasi tutti i browser Android (vedi sotto)
* Sblocco rapido: sblocca il database una volta con la password completa e riaprilo digitando solo pochi caratteri (vedi sotto)
* Tastiera virtuale integrata: utilizza questa tastiera per inserire le credenziali utente. Questo ti protegge dagli sniffer di password basati sugli appunti (vedi sotto)
* Supporto per la modifica delle voci, inclusi campi stringa aggiuntivi, allegati di file, tag ecc.
* Nota: installa Keepass2Android (versione non offline) se desideri aprire i file direttamente da un server web (FTP/WebDAV) o dal cloud (ad esempio Google Drive, Dropbox, pCloud ecc.).
* Finestra di dialogo di ricerca con tutte le opzioni di ricerca di KeePass 2.x.

Segnalazioni di bug e suggerimenti: https://github.com/PhilippC/keepass2android/

== Integrazione con il browser ==
Se devi cercare la password di una pagina web, vai su Menu/Condividi... e seleziona Keepass2Android. Questo
* aprirà una schermata per caricare/sbloccare un database se nessun database è caricato e sbloccato
* andrà alla schermata dei Risultati di Ricerca che mostra tutte le voci per l'URL attualmente visitato
- oppure -
* offrirà direttamente le notifiche di Copia Nome Utente/Password se esattamente una voce corrisponde all'URL attualmente visitato

== QuickUnlock ==
Dovresti proteggere il tuo database delle password con una password complessa (ovvero casuale e LUNGA) che includa maiuscole e minuscole, numeri e caratteri speciali. Digitare una password di questo tipo su un cellulare ogni volta che sblocchi il database richiede tempo ed è soggetto a errori. La soluzione KP2A è QuickUnlock:
* Utilizza una password complessa per il tuo database
* Carica il tuo database e digita la password complessa una volta. Abilita QuickUnlock.
* L'applicazione si blocca dopo il tempo specificato nelle impostazioni
* Se desideri riaprire il tuo database, puoi digitare solo pochi caratteri (per impostazione predefinita, gli ultimi 3 caratteri della password) per sbloccarlo in modo rapido e semplice! * Se viene inserita la chiave QuickUnlock errata, il database viene bloccato e per riaprirlo è necessaria la password completa.

È sicuro? Primo: consente di utilizzare una password molto complessa, aumentando la sicurezza nel caso in cui qualcuno si appropri del file del database. Secondo: se si perde il telefono e qualcuno tenta di aprire il database delle password, l'aggressore ha una sola possibilità di utilizzare QuickUnlock. Utilizzando 3 caratteri e supponendo che il set di caratteri possibili sia di 70, l'aggressore ha una probabilità dello 0,0003% di aprire il file. Se questo numero ti sembra ancora troppo, scegli 4 o più caratteri nelle impostazioni.

QuickUnlock richiede un'icona nell'area di notifica. Questo perché Android interromperebbe Keepass2Android troppo spesso senza questa icona. Non richiede batteria.

== Tastiera Keepass2Android ==
Un team di ricerca tedesco ha dimostrato che l'accesso alle credenziali tramite appunti, utilizzato dalla maggior parte dei gestori di password Android, non è sicuro: ogni app sul telefono può registrarsi per le modifiche degli appunti e quindi ricevere una notifica quando si copiano le password dal gestore di password agli appunti. Per proteggersi da questo tipo di attacco, è consigliabile utilizzare la tastiera Keepass2Android: quando si seleziona una voce, verrà visualizzata una notifica nella barra delle notifiche. Questa notifica consente di passare alla tastiera KP2A. Su questa tastiera, fare clic sul simbolo KP2A per "digitare" le credenziali. Fare clic sul tasto della tastiera per tornare alla tastiera preferita.

Valutazioni e recensioni

Ottima app, con tante funzioni legate alla sicurezza delle password. Degna alternativa per Android a quella per Windows. La versione offline è un must: se parliamo di sicurezza e password mettiamo da parte connessioni a server o cloud, non vanno d'accordo secondo me. Ho fatto una donazione, è ben meritata. La app, se utili, non possono essere totalmente gratuite.

Mi dispiace cambiare la recensione da 5 stelle fatta nel 2018 a quella attuale da 3 stelle. Per chiudere il database bisogna effettuare più di un passaggio, viene richiesto più di una volta la lettura biometrina senza alcun motivo, la dimensione dell'app si aggira sui 50 mb senza evere paticolari peculiarità, ha una dipendenza da Google Play Services, bisogna installare separatamente il pacchetto di icone classico per poter usufruire del vecchio set.

Non capisco... ho installato nella cartella Download dello smartphone il mio file .kdbx con tutte le mie passwords. Ma quando vado a cercarlo con KeePass2 offline nella cartella Download... KeePass mi dice che la cartella è vuota (nessun elemento)! Eppure c' è. Qualche idea? ***EDIT*** Ho scoperto che basta lanciarla la prima volta aprendo la cartella Download col FileManager e cliccando sul file: una volta sbloccato si apre senza problemi tramite l' app.