Keepass2Android yra atvirojo kodo slaptažodžių tvarkyklės programa, skirta Android. Jis skaito ir rašo .kdbx failus – duomenų bazės formatą, kurį naudoja populiarus KeePass 2.x Password Safe, skirtas Windows ir kitoms darbalaukio operacinėms sistemoms.
Šis įgyvendinimas naudoja originalias „KeePass“ bibliotekas, skirtas „Windows“, kad tvarkytų prieigą prie failų, kad būtų užtikrintas failo formato suderinamumas.
Pagrindinės programos savybės yra
* .kdbx (KeePass 2.x) failų skaitymo / rašymo palaikymas
* Integruojamas su beveik kiekviena Android naršykle (žr. toliau)
* QuickUnlock: vieną kartą atrakinkite duomenų bazę naudodami visą slaptažodį, iš naujo atidarykite ją įvesdami vos kelis simbolius (žr. toliau).
* Integruota programinė klaviatūra: perjunkite į šią klaviatūrą, kad įvestumėte vartotojo kredencialus. Tai apsaugo jus nuo iškarpinėje pagrįstų slaptažodžių šnipinėjimo (žr. toliau)
* palaikymas įrašų redagavimui, įskaitant papildomus eilutės laukus, failų priedus, žymas ir kt.
* Pastaba: įdiekite „Keepass2Android“ (neprisijungus versija), jei norite atidaryti failus tiesiai iš žiniatinklio serverio (FTP / WebDAV) arba debesies (pvz., „Google“ disko, „Dropbox“, „pCloud“ ir kt.).
* paieškos dialogas su visomis paieškos parinktimis iš „KeePass 2.x“.
Pranešimai apie klaidas ir pasiūlymai: https://github.com/PhilippC/keepass2android/
== Naršyklės integravimas ==
Jei reikia ieškoti tinklalapio slaptažodžio, eikite į Meniu / Bendrinti... ir pasirinkite Keepass2Android. Ši valia
* Atidarykite ekraną, kad įkeltumėte / atrakintumėte duomenų bazę, jei jokia duomenų bazė nėra įkelta ir atrakinta
* eikite į paieškos rezultatų ekraną, kuriame rodomi visi šiuo metu lankomo URL įrašai
- arba -
* Tiesiogiai pasiūlykite Kopijuoti naudotojo vardą/slaptažodį pranešimus, jei tiksliai vienas įrašas atitinka šiuo metu lankomą URL
== Greitas atrakinimas ==
Slaptažodžių duomenų bazę turėtumėte apsaugoti tvirtu (ty atsitiktiniu ir ILGAIS) slaptažodžiu, įskaitant didžiąsias ir mažąsias raides, taip pat skaičius ir specialiuosius simbolius. Tokio slaptažodžio įvedimas mobiliajame telefone kiekvieną kartą, kai atrakinate duomenų bazę, užima daug laiko ir dažnai pasitaiko klaidų. KP2A sprendimas yra „QuickUnlock“:
* Savo duomenų bazėje naudokite tvirtą slaptažodį
* Įkelkite savo duomenų bazę ir vieną kartą įveskite stiprų slaptažodį. Įgalinti „QuickUnlock“.
* Programa užrakinama praėjus nustatymuose nurodytam laikui
* Jei norite iš naujo atidaryti duomenų bazę, galite įvesti vos kelis simbolius (pagal numatytuosius nustatymus, paskutinius 3 slaptažodžio simbolius), kad atrakintumėte greitai ir lengvai!
* Jei įvedamas neteisingas „QuickUnlock“ raktas, duomenų bazė užrakinama ir norint iš naujo atidaryti reikia viso slaptažodžio.
Ar tai saugu? Pirma: leidžia naudoti tikrai stiprų slaptažodį, tai padidina saugumą, jei kas nors gautų jūsų duomenų bazės failą. Antra: jei pametate telefoną ir kas nors bando atidaryti slaptažodžių duomenų bazę, užpuolikas turi tik vieną galimybę pasinaudoti „QuickUnlock“. Naudojant 3 simbolius ir darant prielaidą, kad galimų simbolių rinkinyje yra 70 simbolių, užpuolikas turi 0,0003% galimybę atidaryti failą. Jei tai jums atrodo per daug, nustatymuose pasirinkite 4 ar daugiau simbolių.
„QuickUnlock“ pranešimų srityje turi būti piktograma. Taip yra todėl, kad „Android“ per dažnai nužudytų „Keepass2Android“ be šios piktogramos. Tam nereikia baterijos energijos.
== Keepass2Android klaviatūra ==
Vokietijos tyrimų grupė įrodė, kad prieiga prie iškarpinės kredencialų, kuriuos naudoja dauguma Android slaptažodžių tvarkytuvų, nėra saugi: kiekviena jūsų telefono programa gali užsiregistruoti keisti mainų sritį ir gauti pranešimą, kai nukopijuosite slaptažodžius iš slaptažodžių tvarkyklės į mainų sritį. Kad apsisaugotumėte nuo tokio pobūdžio atakų, turėtumėte naudoti Keepass2Android klaviatūrą: kai pasirinksite įrašą, pranešimų juostoje pasirodys pranešimas. Šis pranešimas leidžia perjungti į KP2A klaviatūrą. Šioje klaviatūroje spustelėkite simbolį KP2A, kad „įvestumėte“ savo kredencialus. Spustelėkite klaviatūros klavišą, kad sugrįžtumėte į mėgstamą klaviatūrą.